форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Информационная безопасность (Public)
Изначальное сообщение		[ Отслеживать ]

"не могу настроить Nat в Debian Linux, внешняя сеть не пингуе..."

Сообщение от BSDuser (ok) on 27-Фев-08, 08:57

с настройкой ipfw,ipf,pf во фряхе никаких проблем не было, а тут не могу NAT организовать. смотрите конфиг - eth0 - внутренняя сеть, eth1 внешняя. после выполнения нижеприведенного скрипта внешняя сеть не пингуется из внутренней. При помощи tcpdump видно что, например, ICMP от 192.168.0.2 к 192.168.111.111 на eth0 приходят, а на eth1 пусто. #!/bin/bash echo "IpTables Rules Loading" # diclamer int_if="eth0" int_adr="192.168.0.1" int_net="192.168.0.0/24" # ext_if="eth1" ext_adr="192.168.111.222" ext_net="192.168.111.0/24" # lo_if="lo0" lo_adr="127.0.0.1" # cmd="/sbin/iptables -v" # $cmd -F $cmd -t nat -F $cmd -t mangle -F $cmd -X # $cmd -A INPUT -i lo0 -j ACCEPT # $cmd -A INPUT -j ACCEPT $cmd -A OUTPUT -j ACCEPT $cmd -A FORWARD -j ACCEPT # Masquerade. $cmd -t nat -A POSTROUTING -o eth1 -j MASQUERADE # # NAT #$cmd -t nat -A POSTROUTING -p ALL -o $ext_if -j SNAT --to-source $ext_adr # echo 1 > /proc/sys/net/ipv4/ip_forward

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "не могу настроить Nat в Debian Linux, внешняя сеть не пингуе..."

Сообщение от reader (ok) on 27-Фев-08, 10:14

>[оверквотинг удален] >$cmd -A FORWARD -j ACCEPT ># Masquerade. >$cmd -t nat -A POSTROUTING -o eth1 -j MASQUERADE ># ># NAT >#$cmd -t nat -A POSTROUTING -p ALL -o $ext_if -j SNAT --to-source >$ext_adr ># >echo 1 > /proc/sys/net/ipv4/ip_forward > вывод iptables-save, после запуска скрипта, покажите

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	5. "не могу настроить"
	Сообщение от Andrey Mitrofanov on 05-Сен-08, 16:46
	>вывод iptables-save, после запуска скрипта, покажите У меня примерно так получилось - # Generated by iptables-save v1.3.6 on Thu Sep  4 14:36:14 2008 *mangle :PREROUTING ACCEPT [0:0] :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] :POSTROUTING ACCEPT [0:0] COMMIT # Completed on Thu Sep  4 14:36:14 2008 # Generated by iptables-save v1.3.6 on Thu Sep  4 14:36:14 2008 *nat :PREROUTING ACCEPT [103338:14854553] :POSTROUTING ACCEPT [4567:313394] :OUTPUT ACCEPT [4567:313394] -A POSTROUTING -o eth1 -j MASQUERADE COMMIT # Completed on Thu Sep  4 14:36:14 2008 # Generated by iptables-save v1.3.6 on Thu Sep  4 14:36:14 2008 *filter :INPUT DROP [0:0] :FORWARD DROP [0:0] :OUTPUT DROP [0:0] -A INPUT -i lo0 -j ACCEPT -A INPUT -j ACCEPT -A FORWARD -j ACCEPT -A OUTPUT -j ACCEPT COMMIT # Completed on Thu Sep  4 14:36:14 2008 Вроде, ничего криминального. У меня оно даже модули ядра (какие-то) загрузило "само", после того, как я все {ipt,xt,nf}_* руками выгрузил. ..."старые" правила тоже сбросило. Вероятно, проблема не в iptables.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "не могу настроить Nat в Debian Linux, внешняя сеть не пингуе..."

Сообщение от angra (ok) on 27-Фев-08, 19:49

для маскарада еще вроде нужно echo "1" > /proc/sys/net/ipv4/ip_dynaddr если же на eth1 статический ip, то лучше SNAT вместо MASQUERADE

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "не могу настроить Nat в Debian Linux, внешняя сеть не пингуе..."
	Сообщение от Hemocode on 04-Сен-08, 13:22
	>для маскарада еще вроде нужно >echo "1" > /proc/sys/net/ipv4/ip_dynaddr >если же на eth1 статический ip, то лучше SNAT вместо MASQUERADE Ну а кто будет включать маршрутизацию пакетов в /etc/sysctl.conf ? Пушкин ? смотреть на параметр # Uncomment the next line to enable packet forwarding for IPv4 #net.ipv4.ip_forward=1
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "не могу настроить Nat в Debian Linux, внешняя сеть не пингуе..."
	Сообщение от angra (ok) on 04-Сен-08, 13:35
	Товаришь некромансер, перед тем как морозить херню прочитайте внимательно оригинальный пост. Или может вы не в курсе что /etc/sysctl.conf не единственный способ изменения переменных ядра?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	6. "не могу настроить Nat в Debian Linux, внешняя сеть не пингуе..."
	Сообщение от Hemocode on 26-Окт-08, 22:05
	>Товаришь некромансер, перед тем как морозить херню прочитайте внимательно оригинальный пост. Или >может вы не в курсе что /etc/sysctl.conf не единственный способ изменения >переменных ядра? 1. В курсе, пишу то, что в свое время очень помогло мне. 2. Сам ты некромансер.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]