форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы Информационная безопасность (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Настройка IPtables MASQUERADE"
Сообщение от Giokoed on 13-Фев-04, 11:34  (MSK)
Привет всём!!!! Такая проблема есть локальная сеть (192.168.0.0/24) имеющая выход в инет через сервак с внешним адрессом (1.2.3.4) и локальным (192.168.0.1) необходимо настроить маскарад чтоб локальная сеть могла забирать и отпровлять пучту по POP3 и SMTP Сервер подключен через ppp0 Делал вот так, неработает: при включенном ip_forward iptables -A FORWARD -o ppp0 -s 192.168.0.0/24 -j ACCEPT iptables -A FORWARD -i ppp0 -d 192.168.0.0/24 -j ACCEPT iptables -t nat -A POSTROUTING -o ppp0 -s 192.168.0.0/24 -j MASQUERADE далее делал еще и так: iptables -I POSTROUTING -t nat -o ppp0 -p tcp -m multiport --dports 25,110 -j SNAT --to-source 1.2.3.4 всеровно не работает ПОМГИТЕ ПЛИЗЗЗ!
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Настройка IPtables MASQUERADE"
Сообщение от nide on 13-Фев-04, 23:01  (MSK)
>Привет всём!!!! >Такая проблема есть локальная сеть (192.168.0.0/24) имеющая выход в инет через сервак >с внешним адрессом (1.2.3.4) и локальным (192.168.0.1) необходимо настроить маскарад чтоб >локальная сеть могла забирать и отпровлять пучту по POP3 и SMTP > >Сервер подключен через ppp0 >Делал вот так, неработает: >при включенном ip_forward >iptables -A FORWARD -o ppp0 -s 192.168.0.0/24 -j ACCEPT >iptables -A FORWARD -i ppp0 -d 192.168.0.0/24 -j ACCEPT >iptables -t nat -A POSTROUTING -o ppp0 -s 192.168.0.0/24 -j MASQUERADE >далее делал еще и так: >iptables -I POSTROUTING -t nat -o ppp0 -p tcp -m multiport --dports >25,110 -j SNAT --to-source 1.2.3.4 >всеровно не работает >ПОМГИТЕ ПЛИЗЗЗ! не знаю зачем те там форвардинг - эт твое дело:) а вот маскардинг у меня работал после iptables -t nat -A POSTROUTING -s 192.168.0.0/16 -j MASQUERADE проверь все policy(иногда самого главного не замечаешь;) еще, не вындовских машинах после включения маскарадинга пришлось указать адрес шлюза - локальную машину с иптаблесами
	Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Настройка IPtables MASQUERADE"
Сообщение от Beginner on 17-Фев-04, 12:42  (MSK)
>при включенном ip_forward >iptables -A FORWARD -o ppp0 -s 192.168.0.0/24 -j ACCEPT >iptables -A FORWARD -i ppp0 -d 192.168.0.0/24 -j ACCEPT >iptables -t nat -A POSTROUTING -o ppp0 -s 192.168.0.0/24 -j MASQUERADE >далее делал еще и так: >iptables -I POSTROUTING -t nat -o ppp0 -p tcp -m multiport --dports >25,110 -j SNAT --to-source 1.2.3.4 >всеровно не работает Попадают ли пакеты в цепочки? Подгрузился ли модуль натинга iptable_nat?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "Настройка IPtables MASQUERADE"
	Сообщение от Vasia on 11-Май-04, 11:31  (MSK)
	> как насчет echo 1 > /proc/sys/net/ipv4/ip_forward ?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.