forum.opennet.ru - "Проброс соединения внутрь сети через НАТ" (9)

форумы

помощь

поиск

регистрация

майллист

ВХОД

слежка

"Проброс соединения внутрь сети через НАТ"

Форумы OpenNET: Виртуальная конференция (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[Проследить за развитием треда]

"Проброс соединения внутрь сети через НАТ"
Сообщение от Shaokoa on 05-Дек-06, 23:37
Народ привет! Взял сегодня реальную АйПи-шку. Все работает чудно заходиться как надо! Но вот появилась проблема, есть необходимость из внешнего мира, Интернета взять данные ( по хттп) ид компа который стоит за НАТом в локальной сети. Начитался тут.... уууу... напробовался.... тоже самое.... Вот до чего я дошел, а вы подправте. :) Есть СЕТЬ -192.168.0.0/24 Сервер ФрииБСД + IPFW + NAT + Apache(потом напишу зачем) - eth0 192.168.0.100 - eth1 xxx.xxx.xxx.xxx (реальный адрес) Компьютер с необходимым ресурсом в сети имеет АйПм - 192.168.0.101. ТРЕБОВАНИЯ! Нужно что бы при наборе http://xxx.xxx.xxx.xxx/ заходло на АПАЧ Сервера, а когда набиралочь http://xxx.xxx.xxx.xxx:8080 перекиовалось на компьютер в сети. Причем оба Апача слушают порт 80. РЕШЕНИЕ:(до чего я дошел) ipfw add divert natd tcp from any to ххх.ххх.ххх.ххх 8080 via $eth1 ipfw add divert natd ip from 192.168.0.101 to any via $eth1 ПРОБЛЕМА: как правильно поднять НАТ???? что нужно прописать? что-то такого типа: natd -n ${eth1} -redirect_port tcp ${eth0}:?? ?? ( что вместо вопросов? 8080 80 или 80 8080)?
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Проброс соединения внутрь сети через НАТ, bloom, 07:44 , 06-Дек-06, (1)

Проброс соединения внутрь сети через НАТ, Shaokoa, 09:25 , 06-Дек-06, (2)

Проброс соединения внутрь сети через НАТ, Shaokoa, 23:23 , 06-Дек-06, (3)

Проброс соединения внутрь сети через НАТ, alexcom, 11:58 , 07-Дек-06, (4)

Проброс соединения внутрь сети через НАТ, Shaokoa, 12:25 , 07-Дек-06, (5)

Проброс соединения внутрь сети через НАТ, Shaokoa, 12:33 , 07-Дек-06, (6)

Проброс соединения внутрь сети через НАТ, Shaokoa, 12:37 , 07-Дек-06, (7)

Проброс соединения внутрь сети через НАТ, Scorpiy, 13:34 , 07-Дек-06, (8)

Проброс соединения внутрь сети через НАТ, Shaokoa, 11:09 , 16-Дек-06, (9)

Сообщения по теме [Сортировка по времени, UBB]

1. "Проброс соединения внутрь сети через НАТ"

Сообщение от bloom on 06-Дек-06, 07:44

>Народ привет!
>
>Взял сегодня реальную АйПи-шку. Все работает чудно заходиться как надо!
>Но вот появилась проблема, есть необходимость из внешнего мира, Интернета взять данные
>( по хттп) ид компа который стоит за НАТом в локальной
>сети.    Начитался тут.... уууу...  напробовался.... тоже самое....
>
>
>
>Вот до чего я дошел, а вы подправте. :)
>
>Есть СЕТЬ -192.168.0.0/24
>Сервер ФрииБСД + IPFW + NAT + Apache(потом напишу зачем)
>- eth0 192.168.0.100
>
>
>
>
>
>   - eth1 xxx.xxx.xxx.xxx (реальный адрес)
>
>Компьютер с необходимым ресурсом в сети имеет АйПм - 192.168.0.101.
>
>ТРЕБОВАНИЯ!    Нужно что бы при наборе http://xxx.xxx.xxx.xxx/
>заходло на АПАЧ Сервера, а когда набиралочь http://xxx.xxx.xxx.xxx:8080   перекиовалось
>на компьютер в сети. Причем оба Апача слушают порт 80.
>
>РЕШЕНИЕ:(до чего я дошел)
>  ipfw add divert natd tcp from any to ххх.ххх.ххх.ххх 8080
>via $eth1
>  ipfw add divert natd ip from 192.168.0.101 to any via
>$eth1
>
>ПРОБЛЕМА:   как правильно поднять НАТ????   что нужно прописать?
> что-то такого типа: natd -n ${eth1} -redirect_port tcp ${eth0}:??
>??   ( что вместо вопросов? 8080 80 или 80
>8080)?
в rc.conf
natd_flags="-f /etc/natd.conf"

в /etc/natd.conf
redirect_port tcp 192.168.0.101:80 8080
.....
ну и ipfw правила...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Проброс соединения внутрь сети через НАТ"

Сообщение от Shaokoa on 06-Дек-06, 09:25

Спасибо буду пробовать....

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Проброс соединения внутрь сети через НАТ"

Сообщение от Shaokoa on 06-Дек-06, 23:23

Не работает! :(
Дело в том что на компе стоит уже один НАТ, через него люди из сети  ходят в и-нет. Правила там такие:
${ipfw} add 510 divert natd ip from $ngnet to any out via $ifout
${ipfw} add 520 divert natd ip from not $ngnet to any in via $ifout
НАТ запускаеться с такими параметрами:
natd -a $ifout
для  переброски пакета на порт использую второй НАТ. запускаю его как написано выше. но не работает. Ни один пакет не попадает в сам НАТ, хотя исправно доходит из И-нета на сервер.
Что делать?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Проброс соединения внутрь сети через НАТ"

Сообщение от alexcom (ok) on 07-Дек-06, 11:58

>Не работает! :(
>
>Дело в том что на компе стоит уже один НАТ, через него
>люди из сети  ходят в и-нет. Правила там такие:
>${ipfw} add 510 divert natd ip from $ngnet to any out via
>$ifout
>${ipfw} add 520 divert natd ip from not $ngnet to any in
>via $ifout
>
>НАТ запускаеться с такими параметрами:
>natd -a $ifout
>
>
>
>для  переброски пакета на порт использую второй НАТ. запускаю его как
>написано выше. но не работает. Ни один пакет не попадает в
>сам НАТ, хотя исправно доходит из И-нета на сервер.
>
> Что делать?
xinetd попробуй
или 2 natd

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Проброс соединения внутрь сети через НАТ"

Сообщение от Shaokoa on 07-Дек-06, 12:25

>>Не работает! :(
>>
>>Дело в том что на компе стоит уже один НАТ, через него
>>люди из сети  ходят в и-нет. Правила там такие:
>>${ipfw} add 510 divert natd ip from $ngnet to any out via
>>$ifout
>>${ipfw} add 520 divert natd ip from not $ngnet to any in
>>via $ifout
>>
>>НАТ запускаеться с такими параметрами:
>>natd -a $ifout
>>
>>
>>
>>для  переброски пакета на порт использую второй НАТ. запускаю его как
>>написано выше. но не работает. Ни один пакет не попадает в
>>сам НАТ, хотя исправно доходит из И-нета на сервер.
>>
>> Что делать?
>xinetd попробуй
>или 2 natd
Сделал 2 НАТД.   Теперь вообще интересно! пакеты ходят только в одну сторону!   Из Инета, проходят сервер, и пролезают на комп в сети, а оттудо - штиль, тишина.  Они даже не попадают в Апач.   Просто приходят пакеты с тем адресом который в Интернете посылает запрос, с перенаправленым портом(типа с 8080 на 80)    А Апач не то что бы не отвечает, они(пакеты) даже не доходят до него.
Фаервол полностью открыт.     Настораживает то что Шлюз не поменял адресс на свой, а просто передал с перенаправленым портом. так должно быть?  Он же по идею должен подменивать его?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Проброс соединения внутрь сети через НАТ"

Сообщение от Shaokoa on 07-Дек-06, 12:33

82.207.73.251.1137 > www.freenet.http: S 1062095546:1062095546(0) win 65535 <mss 1432,nop,nop,sackOK>

вот что тспдамп выдает  и все!!!   назад ответа нету!
В фаере стоит   allow all from any to any

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Проброс соединения внутрь сети через НАТ"

Сообщение от Shaokoa on 07-Дек-06, 12:37

ДОПОЛНЕНИЕ К ВЕРХНЕМУ
natd -n rl0 -l -p 7777 -redirect_port tcp 192.168.0.101:80 8080

${ipfw} add 5 divert 7777 tcp from any to хх.хх.хх.хх 8080 in via rl0
${ipfw} add 6 divert 7777 tcp from 192.168.0.101 to any via rl0
${ipfw} add 6 pass all from any to any via dc0
${ipfw} add 7 pass all from any to any via rl0
${ipfw} add 8 pass all from me to any

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "Проброс соединения внутрь сети через НАТ"

Сообщение от Scorpiy (??) on 07-Дек-06, 13:34

HELP!  Люди, я уже не знаю что и думать!  что же это такое может быть?  Почему пакет не доходит до приложения(Апача), все его ЛОГи пусты, ничего не пишеться ни в access_log ни error_log.    Может проблема в том что Айпи адресс источника не совпадает(не пренадлежит подсети Апача) ???

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "Проброс соединения внутрь сети через НАТ"

Сообщение от Shaokoa on 16-Дек-06, 11:09

РАЗОБРАЛСЯ!!!!
Проблема заключалаь в том что на сервере (ВВВ) было не 1 а несколько и-фейсов, и оно какого-тго макара принимало редирект нормально, а отправляло его на другой и-фейс, наверное из-за того что сетки были одинакового класа, та которая пришла на РЕДИРЕКТ и та которая была за вторым и-фейсом.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Проброс соединения внутрь сети через НАТ"
Сообщение от bloom on 06-Дек-06, 07:44
>Народ привет! > >Взял сегодня реальную АйПи-шку. Все работает чудно заходиться как надо! >Но вот появилась проблема, есть необходимость из внешнего мира, Интернета взять данные >( по хттп) ид компа который стоит за НАТом в локальной >сети. Начитался тут.... уууу... напробовался.... тоже самое.... > > > >Вот до чего я дошел, а вы подправте. :) > >Есть СЕТЬ -192.168.0.0/24 >Сервер ФрииБСД + IPFW + NAT + Apache(потом напишу зачем) >- eth0 192.168.0.100 > > > > > > - eth1 xxx.xxx.xxx.xxx (реальный адрес) > >Компьютер с необходимым ресурсом в сети имеет АйПм - 192.168.0.101. > >ТРЕБОВАНИЯ! Нужно что бы при наборе http://xxx.xxx.xxx.xxx/ >заходло на АПАЧ Сервера, а когда набиралочь http://xxx.xxx.xxx.xxx:8080 перекиовалось >на компьютер в сети. Причем оба Апача слушают порт 80. > >РЕШЕНИЕ:(до чего я дошел) > ipfw add divert natd tcp from any to ххх.ххх.ххх.ххх 8080 >via $eth1 > ipfw add divert natd ip from 192.168.0.101 to any via >$eth1 > >ПРОБЛЕМА: как правильно поднять НАТ???? что нужно прописать? > что-то такого типа: natd -n ${eth1} -redirect_port tcp ${eth0}:?? >?? ( что вместо вопросов? 8080 80 или 80 >8080)? в rc.conf natd_flags="-f /etc/natd.conf" в /etc/natd.conf redirect_port tcp 192.168.0.101:80 8080 ..... ну и ipfw правила...
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "Проброс соединения внутрь сети через НАТ"
	Сообщение от Shaokoa on 06-Дек-06, 09:25
	Спасибо буду пробовать....
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "Проброс соединения внутрь сети через НАТ"
	Сообщение от Shaokoa on 06-Дек-06, 23:23
	Не работает! :( Дело в том что на компе стоит уже один НАТ, через него люди из сети ходят в и-нет. Правила там такие: ${ipfw} add 510 divert natd ip from $ngnet to any out via $ifout ${ipfw} add 520 divert natd ip from not $ngnet to any in via $ifout НАТ запускаеться с такими параметрами: natd -a $ifout для переброски пакета на порт использую второй НАТ. запускаю его как написано выше. но не работает. Ни один пакет не попадает в сам НАТ, хотя исправно доходит из И-нета на сервер. Что делать?
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Проброс соединения внутрь сети через НАТ"
	Сообщение от alexcom (ok) on 07-Дек-06, 11:58
	>Не работает! :( > >Дело в том что на компе стоит уже один НАТ, через него >люди из сети ходят в и-нет. Правила там такие: >${ipfw} add 510 divert natd ip from $ngnet to any out via >$ifout >${ipfw} add 520 divert natd ip from not $ngnet to any in >via $ifout > >НАТ запускаеться с такими параметрами: >natd -a $ifout > > > >для переброски пакета на порт использую второй НАТ. запускаю его как >написано выше. но не работает. Ни один пакет не попадает в >сам НАТ, хотя исправно доходит из И-нета на сервер. > > Что делать? xinetd попробуй или 2 natd
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "Проброс соединения внутрь сети через НАТ"
	Сообщение от Shaokoa on 07-Дек-06, 12:25
	>>Не работает! :( >> >>Дело в том что на компе стоит уже один НАТ, через него >>люди из сети ходят в и-нет. Правила там такие: >>${ipfw} add 510 divert natd ip from $ngnet to any out via >>$ifout >>${ipfw} add 520 divert natd ip from not $ngnet to any in >>via $ifout >> >>НАТ запускаеться с такими параметрами: >>natd -a $ifout >> >> >> >>для переброски пакета на порт использую второй НАТ. запускаю его как >>написано выше. но не работает. Ни один пакет не попадает в >>сам НАТ, хотя исправно доходит из И-нета на сервер. >> >> Что делать? >xinetd попробуй >или 2 natd Сделал 2 НАТД. Теперь вообще интересно! пакеты ходят только в одну сторону! Из Инета, проходят сервер, и пролезают на комп в сети, а оттудо - штиль, тишина. Они даже не попадают в Апач. Просто приходят пакеты с тем адресом который в Интернете посылает запрос, с перенаправленым портом(типа с 8080 на 80) А Апач не то что бы не отвечает, они(пакеты) даже не доходят до него. Фаервол полностью открыт. Настораживает то что Шлюз не поменял адресс на свой, а просто передал с перенаправленым портом. так должно быть? Он же по идею должен подменивать его?
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "Проброс соединения внутрь сети через НАТ"
	Сообщение от Shaokoa on 07-Дек-06, 12:33
	82.207.73.251.1137 > www.freenet.http: S 1062095546:1062095546(0) win 65535 <mss 1432,nop,nop,sackOK> вот что тспдамп выдает и все!!! назад ответа нету! В фаере стоит allow all from any to any
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Проброс соединения внутрь сети через НАТ"
	Сообщение от Shaokoa on 07-Дек-06, 12:37
	ДОПОЛНЕНИЕ К ВЕРХНЕМУ natd -n rl0 -l -p 7777 -redirect_port tcp 192.168.0.101:80 8080 ${ipfw} add 5 divert 7777 tcp from any to хх.хх.хх.хх 8080 in via rl0 ${ipfw} add 6 divert 7777 tcp from 192.168.0.101 to any via rl0 ${ipfw} add 6 pass all from any to any via dc0 ${ipfw} add 7 pass all from any to any via rl0 ${ipfw} add 8 pass all from me to any
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Проброс соединения внутрь сети через НАТ"
	Сообщение от Scorpiy (??) on 07-Дек-06, 13:34
	HELP! Люди, я уже не знаю что и думать! что же это такое может быть? Почему пакет не доходит до приложения(Апача), все его ЛОГи пусты, ничего не пишеться ни в access_log ни error_log. Может проблема в том что Айпи адресс источника не совпадает(не пренадлежит подсети Апача) ???
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "Проброс соединения внутрь сети через НАТ"
	Сообщение от Shaokoa on 16-Дек-06, 11:09
	РАЗОБРАЛСЯ!!!! Проблема заключалаь в том что на сервере (ВВВ) было не 1 а несколько и-фейсов, и оно какого-тго макара принимало редирект нормально, а отправляло его на другой и-фейс, наверное из-за того что сетки были одинакового класа, та которая пришла на РЕДИРЕКТ и та которая была за вторым и-фейсом.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ] [Рекомендовать для помещения в FAQ]