Вариант для распечатки		Пред. тема | След. тема
Форум Открытые системы на сервере (Маршрутизация, NAT / Linux)
Режим отображения отдельной подветви беседы		[ Отслеживать ]

DNAT d iptables, silent79 (ok), 27-Окт-10, (0) [смотреть все] gt оверквотинг удален это из-за правила с SNAT, если на 192 168 1 223 шлюзом у, reader (ok), 14:50 , 27-Окт-10, (1) // Без этого правила вообще не работает перенаправление порта Пакеты до сервера БД, silent79 (ok), 15:51 , 27-Окт-10, (2)   // откуда проверяете из 192 168 1 0 подсети , reader (ok), 16:13 , 27-Окт-10, (3)   // и из этой сети подсети и из интернета Без этого правила не пропускает , silent79 (ok), 16:38 , 27-Окт-10, (4)   покажите iptables-save с этой машины и таблицу маршрутизации с 192 168 1 223 ест, reader (ok), 17:16 , 27-Окт-10, (5)   У нас так -A PREROUTING -d EXT IP ADD RES -i eth1 -p tcp -m tcp --dport 80 -j DN, sHaggY_caT (ok), 02:43 , 28-Окт-10, (6) // gt оверквотинг удален а FORWARD от 10 XX XX 18 можно не разрешать , reader (ok), 10:25 , 28-Окт-10, (7) // У нас по умолчанию все стоит в DROP Если не разрешить, то DNAT и не будет работ, sHaggY_caT (ok), 10:43 , 28-Окт-10, (8) // но в вашем примере это не отражено и тем не менее сказано что этого достаточно , reader (ok), 10:49 , 28-Окт-10, (9) Вы правы, так нельзяНе умышленное, а просто подразумевалось, что таки, из сообра, sHaggY_caT (ok), 11:14 , 28-Окт-10, (10) полностью ЗА мы о разном правило -A FORWARD -d 10 XX XX 18 -p tcp -m tcp --dpor, reader (ok), 11:49 , 28-Окт-10, (11) Попробуй заменитьнаiptables -t nat -I POSTROUTING u -s 192 168 1 0 24 я просто , Гусище (ok), 12:18 , 29-Окт-10, (12) // Большое спасибо ВСЕМ за советы Да, я действительно так сделал и не заработало , silent79 (ok), 23:38 , 29-Окт-10, (13) 1,6,12

Сообщения

[Сортировка по времени | RSS]

	2. "DNAT d iptables"	+/–
	Сообщение от silent79 (ok), 27-Окт-10, 15:51
	> это из-за правила с SNAT, если на 192.168.1.223 шлюзом указан 192.168.1.222, то > для пакетов пришедших не из 192.168.1.0 подсети это привило можно убрать Без этого правила вообще не работает перенаправление порта. Пакеты до сервера БД доходят а от него нет.
	Ответить | Правка | Наверх | Cообщить модератору

	3. "DNAT d iptables"	+/–
	Сообщение от reader (ok), 27-Окт-10, 16:13
	>> это из-за правила с SNAT, если на 192.168.1.223 шлюзом указан 192.168.1.222, то >> для пакетов пришедших не из 192.168.1.0 подсети это привило можно убрать > Без этого правила вообще не работает перенаправление порта. Пакеты до сервера БД > доходят а от него нет. откуда проверяете? из 192.168.1.0 подсети?
	Ответить | Правка | Наверх | Cообщить модератору

	4. "DNAT d iptables"	+/–
	Сообщение от silent79 (ok), 27-Окт-10, 16:38
	> откуда проверяете? > из 192.168.1.0 подсети? и из этой сети подсети и из интернета. Без этого правила не пропускает.
	Ответить | Правка | Наверх | Cообщить модератору

	5. "DNAT d iptables"	+/–
	Сообщение от reader (ok), 27-Окт-10, 17:16
	>> откуда проверяете? >> из 192.168.1.0 подсети? > и из этой сети подсети и из интернета. Без этого правила не > пропускает. покажите iptables-save с этой машины и таблицу маршрутизации с 192.168.1.223. есть ли firewall на 192.168.1.223? из подсети 192.168.1.0 работать так и не должно. что бы и из локалки работало, то нужен snat или 192.168.1.223 выводить в другую подсеть.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема