The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"фэйковый ip адрес через iptables"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Открытые системы на сервере (Маршрутизация, NAT / Linux)
Изначальное сообщение [ Отслеживать ]

"фэйковый ip адрес через iptables"  +/
Сообщение от tr0ble (ok) on 22-Сен-10, 22:24 
Доброго времени суток!

Уважаемые гуру и просто кто по фану, прошу помочь разобраться.

Имеем:

Специально выделенный сервер для звонилки в банк для ПО Клиент-Банк(КБ)
hostname router1
linux CentOS 5.4
iptables v1.3.5
Внешний инт.       ppp0  адрес динамический
Внутренний инт.    eth0  192.168.10.254/24

Роутер
CISCO 1721
fa0/0 ip 192.168.10.1/24
s0 10.0.0.2/24

ПК поль-ля
win xp
ip 192.168.10.50/24
defaultgateway 192.168.10.1
Здесь находится ПО Клиент-Банк(КБ)

Дочерняя территория
192.168.21.0/24

Switch 3-го уровня
Через него подкл. ПК, CISCO и Сервер Linux

Проблема:

Подсеть в банке совпадает с дочерней сетью т.е. дочерняя территория 192.168.21.0/24 и в банке 192.168.21.0/24

Решение:
Была придумана фэйковая сеть т.е. не существуюющая 192.168.100.0/24
Идея в следующем, на CISCO настроен статический маршрут 192.168.100.0/24 192.168.10.254
ПО Клиент-Банк(КБ) лезет на адрес 192.168.100.25
Далее на CentOS нужно настроить подмену адреса 192.168.100.25 на адрес 192.168.21.25
чтобы ПО Клиент-Банк(КБ) смог соединится с кем то или чемто там...

Теперь нужно всё настроить на CentOS

Когда ppp дозванивается то получает адресс из диапазона ppp0 172.16.0.0/24 но в банке дали ip сервера для соединения ПО Клиент-Банк(КБ) 192.168.21.33

echo "1" >  /proc/sys/net/ipv4/ip_forward

iptables -F
iptables -t nat -F

iptables -t nat -P POSTROUTING DROP
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
iptables -t nat -A PREROUTING -i eth0 -p tcp -s 192.168.100.25 -j DNAT --to-destination 192.168.21.25

Но PREROUTING это правило если из вне в внутреннюю сеть.

Вопрос:

Каким образом можно преобразовать адрес 192.168.100.25 в 192.168.21.25

Спасибо.



Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "фэйковый ip адрес через iptables"  +1 +/
Сообщение от bill (ok) on 22-Сен-10, 22:55 
>Но PREROUTING это правило если из вне в внутреннюю сеть.

Феерично.

>Каким образом можно преобразовать адрес 192.168.100.25 в 192.168.21.25

PREROUTING -d 192.168.100.25 -j DNAT --to-destination 192.168.21.25

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "фэйковый ip адрес через iptables"  +/
Сообщение от LSTemp (ok) on 28-Сен-10, 03:18 
>>Но PREROUTING это правило если из вне в внутреннюю сеть.
> Феерично.
>>Каким образом можно преобразовать адрес 192.168.100.25 в 192.168.21.25
>  PREROUTING -d 192.168.100.25 -j DNAT --to-destination 192.168.21.25

в талице nat. я бы еще  -i ppp+ добавил :)


Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "фэйковый ip адрес через iptables"  +1 +/
Сообщение от Andrey Mitrofanov on 23-Сен-10, 11:16 
>Но PREROUTING это правило если из вне в внутреннюю сеть.

Нет(с)

>Вопрос:
>Каким образом можно преобразовать адрес 192.168.100.25 в 192.168.21.25

Вот тут двойные виртуальные грабли на велосипедном ходу уже [пере]изобретались:
http://www.opennet.dev/openforum/vsluhforumID10/3630.html
Только без сискоу, вроде. Развлекайтесь...

>Спасибо.

Не за что.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

5. "фэйковый ip адрес через iptables"  +/
Сообщение от tr0ble (ok) on 29-Сен-10, 00:21 
>>Но PREROUTING это правило если из вне в внутреннюю сеть.
> Нет(с)
>>Вопрос:
>>Каким образом можно преобразовать адрес 192.168.100.25 в 192.168.21.25
> Вот тут двойные виртуальные грабли на велосипедном ходу уже [пере]изобретались:
> http://www.opennet.dev/openforum/vsluhforumID10/3630.html
> Только без сискоу, вроде. Развлекайтесь...
>>Спасибо.
> Не за что.

Ещё раз спасибо большое, велосипед действительно на ходу.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

4. "фэйковый ip адрес через iptables"  +/
Сообщение от LSTemp (ok) on 28-Сен-10, 03:23 
> Но PREROUTING это правило если из вне в внутреннюю сеть.

PREROUTING - это то, что выполняется ДО маршрутизации пакета - любая подмена адреса, флагов etc. в зависимости от того в какой таблице правил эта цепочка использована - реакция будет разная.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру