- This topic has 10 hozzászólás, 5 résztvevő, and was last updated 19 years, 5 months telt el by
.
-
Bejegyzés
-
A probléma elég idióta megkerülése, de mi lenne ha a 195.199.x.x ipre érkezõ kéréseket(persze kizárólag azokat amik a belsõ tartományból jöttek) a szerver átirányítaná a 10.x.x.xes ipjére?:)
aty wrote:A probléma elég idióta megkerülése, de mi lenne ha a 195.199.x.x ipre érkezõ kéréseket(persze kizárólag azokat amik a belsõ tartományból jöttek) a szerver átirányítaná a 10.x.x.xes ipjére?:)
Igen, ez tök jó lenne, de a szerveremen hogy tudom ezt beállítani? Milyen routolásos parancsal kell rávenni a rendszert, hogy mondjuk az eth0-s interfacére érkezõ 10.xxx.xxx.xxx-es célcímû csomagokat átirányítsa az eth1-es interfacére?kisbetu wrote:Szerintem meg tedd fel a kérdést a HUP-on, mert olyan jó dolog egyszerre két helyen kérdezni.
Igen, igazad van ott is feltettem, mert úgy gondoltam, hogy az egy másik közösség és elõfordulhat, hogy esetleg onnan is fognak tudni segíteni.
Amúgy kicsit bõvebben tudnátok abban segíteni, hogy az iptablest hogy kell paraméterezni? Vagy inkább úgy kérdezem, hogy az iptables-szel kell ezt megcsinálni és nem az „ip route add…” parancsal? Kicsit zavarodott vagyok ezen a téren 🙁
Köszi!Ezzel próbáltad a NAT-olást beállítani?
iptables -t nat -A POSTROUTING -j MASQUERADE
esetleg ezzel?
iptables -t nat -A POSTROUTING -o kimenökártya_neve(pl: eth0) -j MASQUERADElada2105 wrote:Ezzel próbáltad a NAT-olást beállítani?iptables -t nat -A POSTROUTING -j MASQUERADE
esetleg ezzel?
iptables -t nat -A POSTROUTING -o kimenökártya_neve(pl: eth0) -j MASQUERADEKöszi! Jó ötlet: épp ezt olvasgatom: http://iptables-tutorial.frozentux.net/iptables-tutorial.html
Miért kell ide masquarade? Csak egy adott címrõl adott címre menõ csomagokat kéne eltéríteni.
iptables -t nat -A PREROUTING -p all -i eth0 -d 195.199.1.2 -s 10.10.0.0/16 -j DNAT –to 10.10.3.1
Feltéve ha az eth0 belsõ hálóhoz tartozó interface.
Szerintem legalábbis.aty wrote:Miért kell ide masquarade? Csak egy adott címrõl adott címre menõ csomagokat kéne eltéríteni.
iptables -t nat -A PREROUTING -p all -i eth0 -d 195.199.1.2 -s 10.10.0.0/16 -j DNAT –to 10.10.3.1
Feltéve ha az eth0 belsõ hálóhoz tartozó interface.
Szerintem legalábbis.Huh srácok, mindent megpróbáltam, de az az érzésem, hogy a tûzfalig sem jut el a csomagom, mert mondjuk ha tcpdumpolok, akkor látom, hogy megjelenik a csomag frankón (ha pingelek ICMP request, stb…) a külsõ interfacén, de nem jelenik meg eldroppoltként…inkább csak eltünik…olyan iszonyat hülyének érzem magam emiatt, lövésem sincs, hogy mi történhet a csomaggal, de ahogy lenyomom a belsõ interfacét egybõl el lehet érni külsõt a Sulinetes routeren keresztül 🙁 Ez most egy védelem, amit bedrótoztak a kernelbe?
- Be kell jelentkezni a hozzászóláshoz.
legutóbbi hsz