forum.opennet.ru

"Помогите разобраться почему неработает мапинг"

Форум Открытые системы на сервере
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для слежения за появлением новых сообщений в нити, нажмите "Проследить за развитием треда".

. "Помогите разобраться почему неработает мапинг"	+/–
Сообщение от _KAV_ (ok), 18-Янв-05, 17:24
iptables -A PREROUTING -t nat --protocol tcp --destination $IPADDR --destination-port $FTN_PORT -j DNAT --to-destination $INTERNAL_FTN:$FTN_PORT iptables -A FORWARD --protocol tcp --destination $INTERNAL_FTN --destination-port $FTN_PORT -j ACCEPT iptables -A FORWARD --protocol tcp --destination $IPADDR --destination-port $FTN_PORT -j ACCEPT мой рабочий пример. Одна строчка форварда лишняя, не помню сейчас какая
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Помогите разобраться почему неработает мапинг, Qtronix, 17-Янв-05, 13:26 [смотреть все]

Правильно, скорее всего, так IPTABLES -t nat -A PREROUTING -p tcp -i INET_IFACE, jonatan, 17-Янв-05, 13:52 (1) //
- и так тоже не работает о не так не так и ваабще чегото оно ни как не работает , Qtronix, 17-Янв-05, 15:55 (2) //
  - Во-первых включен ли форвадинг вообще Во-вторых --to-destination 192 168 2 1 25 , Corvax, 17-Янв-05, 16:04 (3) //
    - форвардинг вроде как включена 192 168 2 1 110 непомоглода и вот еще чего у меня , Qtronix, 17-Янв-05, 16:27 (4)
    - Это нужно указывать, если мапить на другой порт Если на аналогичный, то необяза, jonatan, 17-Янв-05, 16:33 (5)
Люууудииии Ктонибудь помогите очень надо ну нехочет оно работать подскажите , Qtronix, 18-Янв-05, 10:20 (6) //
- У тебя пакеты с инета внутрь идут а с почтовика наружу нет, нужен еще SNAT почто, Den, 18-Янв-05, 12:04 (7) //
  - Да ну пускай таки проверит модули и сборку - такая конструкция должна работат, _KAV_, 18-Янв-05, 12:13 (8)
  - Чушь SNAT для этого не нужен , jonatan, 18-Янв-05, 12:43 (9)
  - вот так вот iptables -t nat -A POSTROUTING -p tcp -dport 25 -d MAIL_IP -j SNA, Qtronix, 18-Янв-05, 15:31 (11)
- Еще раз У тебя сервер внутри и ты хочешь чтоб он был виден снаружи , Beginner, 18-Янв-05, 13:00 (10) //
  - Да мне надо чтоб 25 и 110 порты мапились на сервер внутри сети т е чтоб он был в, Qtronix, 18-Янв-05, 15:33 (12) //
    - Тогда так IPTABLES -A FORWARD -p TCP -i INET_IFACE -o LAN_IFACE -d 192 168 2 1, Beginner, 18-Янв-05, 16:01 (13)
      - о не помогло не возможно присоеденится к серверуможет действительно снат нужен , Qtronix, 18-Янв-05, 16:16 (14)
        
        Вобщем если вставить правло IPTABLES -t nat -A POSTROUTING -p tcp -dport 25 -d , Qtronix, 18-Янв-05, 16:38 (15)
        
        поменять местами порт и адрес, _KAV_, 18-Янв-05, 17:00 (16)
        
        пробовал и так IPTABLES -t nat -A POSTROUTING -p tcp --dport 25 -d 192 168 2 1 , Qtronix, 18-Янв-05, 17:16 (17)
        
        iptables -A PREROUTING -t nat --protocol tcp --destination IPADDR --destin , _KAV_, 18-Янв-05, 17:24 (18)
        
        по поводу переменных IPADDR - адрес сервера в нутри сети INTERNAL_FTN - внутр, Qtronix, 18-Янв-05, 17:37 (19)
        
        нет, это его внешний адрес - на который ломятся клиенты снаружи real ip нет, эт, _KAV_, 18-Янв-05, 17:43 (20)
        
        И, кстати, проверять проброску нужно снаружи - изнутри требует отдельной сборки, _KAV_, 18-Янв-05, 17:46 (21)
        да я с наружи проверяю через терминал с другого сервератолько вот не работает по, Qtronix, 19-Янв-05, 10:31 (22)
        Ну, давай попробуем , _KAV_, 19-Янв-05, 11:48 (23)
        вот bin sh INET_IP 213 33 176 53 INET_IFACE eth1 INET_BROADCAST 213 33 176 , Qtronix, 19-Янв-05, 15:10 (24)
        1 У тебя пакеты в обе стороны не пропускаются IPTABLES -A FORWARD --protocol tc, Beginner, 19-Янв-05, 15:31 (25)
        Добавил непомогло о , Qtronix, 19-Янв-05, 15:38 (26)
        Мдя Андерссона читать, конечно, нужно - но его скрипты копировать не стоит Ты, _KAV_, 19-Янв-05, 15:42 (27)
        я конечно дико извиняюсь и прошу меня ногами не пинать просто я выше писал уже ч, Qtronix, 19-Янв-05, 18:10 (28)
        Разговор затягивается ломись ко мне в асю 35-185-841, ибо из этого скрипта уж, _KAV_, 19-Янв-05, 18:38 (29)
        у меня это работает 192 168 168 100 20 смотрит в инет 10 0 0 2 почтовик в веб , formatc, 25-Янв-05, 11:40 (30)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру