forum.opennet.ru - "Помогите люди добрые с маршрутизацией под SUSE 10.0" (6)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Помогите люди добрые с маршрутизацией под SUSE 10.0"

Форумы OpenNET: Виртуальная конференция (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[Проследить за развитием треда]

"Помогите люди добрые с маршрутизацией под SUSE 10.0"
Сообщение от byloki (ok) on 07-Дек-07, 09:24
Дело приблизительно такое: LAN(192.168.0.0/24 gw 192.168.0.1)->eth0(192.168.0.1)-eth1(10.0.1.5 gw 10.0.1.1)-> ADSL(10.0.1.1) у меня из локалки пинг до eth1 проходит а дальше нет. Перепробовал почти все и не работает хоть тресни. ------------------------------------------------------------------------------------ #ifconfig: eth0 Link encap:Ethernet HWaddr 00:30:84:3A:23:35 inet addr:192.168.0.1 Bcast:192.168.0.255 Mask:255.255.255.0 inet6 addr: fe80::230:84ff:fe3a:2335/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:88 errors:0 dropped:0 overruns:0 frame:0 TX packets:75 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:7458 (7.2 Kb) TX bytes:12311 (12.0 Kb) Interrupt:58 Base address:0x4000 eth1 Link encap:Ethernet HWaddr 00:16:E6:DF:3A:5F inet addr:10.0.1.5 Bcast:10.0.1.255 Mask:255.255.255.0 inet6 addr: fe80::216:e6ff:fedf:3a5f/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:6204 errors:0 dropped:0 overruns:0 frame:0 TX packets:6271 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:3092435 (2.9 Mb) TX bytes:985906 (962.7 Kb) Interrupt:169 Memory:f8000000-0 lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 inet6 addr: ::1/128 Scope:Host UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:831 errors:0 dropped:0 overruns:0 frame:0 TX packets:831 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:57991 (56.6 Kb) TX bytes:57991 (56.6 Kb) ------------------------------------------------------------------------------------ #route(без изменений): Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 10.0.1.0 * 255.255.255.0 U 0 0 0 eth1 192.168.0.0 * 255.255.255.0 U 0 0 0 eth0 link-local * 255.255.0.0 U 0 0 0 eth1 loopback * 255.0.0.0 U 0 0 0 lo default 10.0.1.1 0.0.0.0 UG 0 0 0 eth1 ------------------------------------------------------------------------------------ #cat /proc/sys/net/ipv4/ip_forward: 1 ------------------------------------------------------------------------------------ #tcpdump -i eth1 (при #ping 10.0.1.1 с машинки из локалки): IP 192.168.0.49 > 10.0.1.1: ICMP echo request, id 10773, seq 1, length 64 IP 192.168.0.49 > 10.0.1.1: ICMP echo request, id 10773, seq 2, length 64 IP 192.168.0.49 > 10.0.1.1: ICMP echo request, id 10773, seq 3, length 64 может кто нибудь пошагово расписать как этого зверя победить, ощущение что какую-то досадную мелочь упускаю.
Высказать мнение \| Ответить \| Правка \| Cообщить модератору

Оглавление

Помогите люди добрые с маршрутизацией под SUSE 10.0, Alex_._, 10:48 , 07-Дек-07, (1)
Помогите люди добрые с маршрутизацией под SUSE 10.0, stakado, 10:51 , 07-Дек-07, (2)

Помогите люди добрые с маршрутизацией под SUSE 10.0, byloki, 13:22 , 07-Дек-07, (3)
Помогите люди добрые с маршрутизацией под SUSE 10.0, byloki, 13:25 , 07-Дек-07, (4)

Помогите люди добрые с маршрутизацией под SUSE 10.0, stakado, 13:35 , 07-Дек-07, (5)

Помогите люди добрые с маршрутизацией под SUSE 10.0, byloki, 08:29 , 10-Дек-07, (6)

Сообщения по теме [Сортировка по времени | RSS]

1. "Помогите люди добрые с маршрутизацией под SUSE 10.0"

Сообщение от Alex_._ (??) on 07-Дек-07, 10:48

>может кто нибудь пошагово расписать как этого зверя победить, ощущение что какую-то
>досадную мелочь упускаю.
Маскарадинг не забыл?
типа
iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to 10.0.1.5

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Помогите люди добрые с маршрутизацией под SUSE 10.0"

Сообщение от stakado (ok) on 07-Дек-07, 10:51

>может кто нибудь пошагово расписать как этого зверя победить, ощущение что какую-то
>досадную мелочь упускаю.
а NAT настроен? Или макарадинг?
Самый простой способ врубить маскарадинг через iptables:
iptables -t nat -A POSTROUTING -o eth1 -s 192.168.0.1/24 -j ACCEPT
Так же политика на форвард должна быть ACCEPT:
iptables -P FORWARD ACCEPT
А так же правила из таблицы FORWARD не должны запрещать пакетам форвардиться. Очистить таблицу форвард можно так:
iptables -F FORWARD

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Помогите люди добрые с маршрутизацией под SUSE 10.0"

Сообщение от byloki (ok) on 07-Дек-07, 13:22

>[оверквотинг удален]
>>досадную мелочь упускаю.
>
>а NAT настроен? Или макарадинг?
>Самый простой способ врубить маскарадинг через iptables:
>iptables -t nat -A POSTROUTING -o eth1 -s 192.168.0.1/24 -j ACCEPT
>Так же политика на форвард должна быть ACCEPT:
>iptables -P FORWARD ACCEPT
>А так же правила из таблицы FORWARD не должны запрещать пакетам форвардиться.
>Очистить таблицу форвард можно так:
>iptables -F FORWARD
#iptables -t nat -A POSTROUTING -o eth1 -s 192.168.0.1/24 -j ACCEPT
#iptables -P FORWARD ACCEPT
#iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Помогите люди добрые с маршрутизацией под SUSE 10.0"

Сообщение от byloki (ok) on 07-Дек-07, 13:25

пардон все заработало у меня оказывается фаервол молчал.
спасибо огромное. доработался. блин.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Помогите люди добрые с маршрутизацией под SUSE 10.0"

Сообщение от stakado (ok) on 07-Дек-07, 13:35

>пардон все заработало у меня оказывается фаервол молчал.
>
>спасибо огромное. доработался. блин.
странно, я когда писал - ошибся
>#iptables -t nat -A POSTROUTING -o eth1 -s 192.168.0.1/24 -j ACCEPT
надо -j MASQUERADE
полезно будет, если ещё сам не нашёл

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Помогите люди добрые с маршрутизацией под SUSE 10.0"

Сообщение от byloki (ok) on 10-Дек-07, 08:29

>>пардон все заработало у меня оказывается фаервол молчал.
>>
>>спасибо огромное. доработался. блин.
>
>странно, я когда писал - ошибся
>>#iptables -t nat -A POSTROUTING -o eth1 -s 192.168.0.1/24 -j ACCEPT
>
>надо -j MASQUERADE
>
>полезно будет, если ещё сам не нашёл
даже понять не могу каким макаром заработало, ведь правила при выключенном фаере не добавляются, а когда я запустил фаер то пинг сразу же пошел без добавления правил. странно как-то )))

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Помогите люди добрые с маршрутизацией под SUSE 10.0"
Сообщение от Alex_._ (??) on 07-Дек-07, 10:48
>может кто нибудь пошагово расписать как этого зверя победить, ощущение что какую-то >досадную мелочь упускаю. Маскарадинг не забыл? типа iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to 10.0.1.5
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

2. "Помогите люди добрые с маршрутизацией под SUSE 10.0"
Сообщение от stakado (ok) on 07-Дек-07, 10:51
>может кто нибудь пошагово расписать как этого зверя победить, ощущение что какую-то >досадную мелочь упускаю. а NAT настроен? Или макарадинг? Самый простой способ врубить маскарадинг через iptables: iptables -t nat -A POSTROUTING -o eth1 -s 192.168.0.1/24 -j ACCEPT Так же политика на форвард должна быть ACCEPT: iptables -P FORWARD ACCEPT А так же правила из таблицы FORWARD не должны запрещать пакетам форвардиться. Очистить таблицу форвард можно так: iptables -F FORWARD
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "Помогите люди добрые с маршрутизацией под SUSE 10.0"
	Сообщение от byloki (ok) on 07-Дек-07, 13:22
	>[оверквотинг удален] >>досадную мелочь упускаю. > >а NAT настроен? Или макарадинг? >Самый простой способ врубить маскарадинг через iptables: >iptables -t nat -A POSTROUTING -o eth1 -s 192.168.0.1/24 -j ACCEPT >Так же политика на форвард должна быть ACCEPT: >iptables -P FORWARD ACCEPT >А так же правила из таблицы FORWARD не должны запрещать пакетам форвардиться. >Очистить таблицу форвард можно так: >iptables -F FORWARD #iptables -t nat -A POSTROUTING -o eth1 -s 192.168.0.1/24 -j ACCEPT #iptables -P FORWARD ACCEPT #iptables -L Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Помогите люди добрые с маршрутизацией под SUSE 10.0"
	Сообщение от byloki (ok) on 07-Дек-07, 13:25
	пардон все заработало у меня оказывается фаервол молчал. спасибо огромное. доработался. блин.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "Помогите люди добрые с маршрутизацией под SUSE 10.0"
	Сообщение от stakado (ok) on 07-Дек-07, 13:35
	>пардон все заработало у меня оказывается фаервол молчал. > >спасибо огромное. доработался. блин. странно, я когда писал - ошибся >#iptables -t nat -A POSTROUTING -o eth1 -s 192.168.0.1/24 -j ACCEPT надо -j MASQUERADE полезно будет, если ещё сам не нашёл
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "Помогите люди добрые с маршрутизацией под SUSE 10.0"
	Сообщение от byloki (ok) on 10-Дек-07, 08:29
	>>пардон все заработало у меня оказывается фаервол молчал. >> >>спасибо огромное. доработался. блин. > >странно, я когда писал - ошибся >>#iptables -t nat -A POSTROUTING -o eth1 -s 192.168.0.1/24 -j ACCEPT > >надо -j MASQUERADE > >полезно будет, если ещё сам не нашёл даже понять не могу каким макаром заработало, ведь правила при выключенном фаере не добавляются, а когда я запустил фаер то пинг сразу же пошел без добавления правил. странно как-то )))
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ] [Рекомендовать для помещения в FAQ]