|
|
|
Iptables меня доконают...
|
|||
|---|---|---|---|
|
#18+
Народ! Подскажите как организовать прохождение ip-пакетов через шлюз сквозняком. Клиентам нужны реальные ip-адреса а не покоцанные NAT'ом.В локалке у клиента реальный адрес и за шлюзом в инете он же.Неужели никто не сталкивался ? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 10.04.2005, 20:31:54 |
|
||
|
Iptables меня доконают...
|
|||
|---|---|---|---|
|
#18+
CelinНарод! Подскажите как организовать прохождение ip-пакетов через шлюз сквозняком. Клиентам нужны реальные ip-адреса а не покоцанные NAT'ом.В локалке у клиента реальный адрес и за шлюзом в инете он же.Неужели никто не сталкивался ? насколько я понимаю нужно что-то типа dmz (демилитаризированная зона). Т.е. открыть какие-то сервисы из локалки в интернет. Если так, то посмотрите здесь ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 10.04.2005, 21:59:42 |
|
||
|
Iptables меня доконают...
|
|||
|---|---|---|---|
|
#18+
Первое - скока у тебя реальных ИП ? 2 - если много - то при чем тут иптаблес ? 3 - в локалке тебе одному челу нужно дать реальный ип ? Join us and be our friend! ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.04.2005, 22:51:13 |
|
||
|
Iptables меня доконают...
|
|||
|---|---|---|---|
|
#18+
Часть ип клиентов - левые типа 192.168.0.0 должны заменяться и с успехом заменяются реальным адресом шлюза при помощи NAT.Другая часть ип реальные - они должны проходить через шлюз без замены адреса источника (сквозняком). ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.04.2005, 02:35:29 |
|
||
|
Iptables меня доконают...
|
|||
|---|---|---|---|
|
#18+
Если я правильно понимаю , то те клиенты что должны иметь реальные ИП адреса, лни подключены к иному физическому сегменту , нежели те кто используют серые адреса. Если это так то Вам поможет такая замечательная команда как route c cинтаксисом это команды Вы можете ознакомиться man route Также Вам придется в правилах iptables разрешить прохождение пакетов в этот сегмент. Это простейший вариант решения Вашей проблемы. Join us and be our friend! ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.04.2005, 11:34:41 |
|
||
|
Iptables меня доконают...
|
|||
|---|---|---|---|
|
#18+
Ситуевина следующая. [НОУТБУК(80.x.x.29/28)]-->[(80.x.x.30/29)ШЛЮЗ(80.x.x.5/28)]-->[ПРОВАЙДЕР(80.x.x.1/28)] На линуксе 2 карточки.Маршрутизация включена.eth1=80.x.x.30/28+eth0=80.x.x.5/29. eth0=внешний интерфейс.К серваку подключен ноутбук с адресом 80.x.x.29/28. Задача пропустить реальный адрес ноутбука в инет.Если включаю /sbin/iptables -t nat -A POSTROUTING -s 80.x.x.29/255.255.255.240 -o eth0 -j SNAT --to-source 80.x.x.29, то с ноутбука проходит пинг на 80.x.x.1/29 и работает инет через шлюз.Но в этом случае просходит как Вы понимаете подмена адреса источника.Если без NAT то 80.x.x.1 не пингуется с ноутбука! ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.04.2005, 14:57:46 |
|
||
|
Iptables меня доконают...
|
|||
|---|---|---|---|
|
#18+
Сорри!4 часа спалюКорректировка: НОУТБУК(80.x.x.29/28)]-->[(80.x.x.30/28)ШЛЮЗ(80.x.x.5/29)]-->[ПРОВАЙДЕР(80.x.x.1/29)] ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.04.2005, 14:59:41 |
|
||
|
Iptables меня доконают...
|
|||
|---|---|---|---|
|
#18+
Ситуевина следующая. [НОУТБУК(80.x.x.29/28)]-->[(80.x.x.30/28)ШЛЮЗ(80.x.x.5/29)]-->[ПРОВАЙДЕР(80.x.x.1/29 На линуксе 2 карточки.Маршрутизация включена.eth1=80.x.x.30/28+eth0=80.x.x.5/29. eth0=внешний интерфейс.К серваку подключен ноутбук с адресом 80.x.x.29/28. Задача пропустить реальный адрес ноутбука в инет.Если включаю /sbin/iptables -t nat -A POSTROUTING -s 80.x.x.29/255.255.255.240 -o eth0 -j SNAT --to-source 80.x.x.5, то с ноутбука проходит пинг на провайдера 80.x.x.1/29 и работает инет через шлюз.Но в этом случае просходит как Вы понимаете подмена адреса источника.Если без NAT то 80.x.x.1 не пингуется с ноутбука! ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.04.2005, 15:02:38 |
|
||
|
Iptables меня доконают...
|
|||
|---|---|---|---|
|
#18+
отвечаю это правило snat здесь не к месту. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.04.2005, 15:44:14 |
|
||
|
Iptables меня доконают...
|
|||
|---|---|---|---|
|
#18+
пришли же уже к логическому выводу... http://www.sql.ru/forum/actualthread.aspx?tid=174782 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.04.2005, 16:02:15 |
|
||
|
Iptables меня доконают...
|
|||
|---|---|---|---|
|
#18+
Люди задумайтесь пров не просто так с будуна отдает ваб определенный пул адресов. Это делается зачем-то. И появление в сети ИПишника с другого пула вряд ли будет приветствоваться провом если тока вы не оговорили иные условия в договоре. Поймите и провайдера он то учитывает ваш трафик для взаимо расчетов. Поэтому и выход здеся один либо машины с белыми ИП в группу ДМЗ а локль не трогать либо все через НАТ. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 19.04.2005, 14:14:49 |
|
||
|
|
start [/forum/topic.php?fid=25&msg=33010972&tid=1490720]: |
0ms |
get settings: |
5ms |
get forum list: |
11ms |
check forum access: |
2ms |
check topic access: |
2ms |
track hit: |
206ms |
get topic data: |
6ms |
get forum data: |
1ms |
get page messages: |
29ms |
get tp. blocked users: |
1ms |
| others: | 194ms |
| total: | 457ms |
| 0 / 0 |
