Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2005-08-29 21:11:09
michaug - Użytkownik
- michaug
- Użytkownik
- Zarejestrowany: 2005-05-26
problem z netem na serwerku
Witam
Mam problem, moj serwer udostepnia internet (INTERNET DSL) wszystkie komputery ktore sa w sieci lacza sie z netem i jest wszystko ok. Natomiast sam serwer nie puszcza nawet pinga. I nie wiem nawet co sie dzieje. DHCP wlaczone na serwerku, komputerki za natem.
Z góry dzięki.
POZDRAWIAM
Offline
#2 2005-08-29 21:16:13
rogos - 
Moderator
- rogos
- Moderator
- Zarejestrowany: 2005-02-12
Re: problem z netem na serwerku
podaj wiecej informacji, firewall itp.
Offline
#3 2005-08-29 21:44:48
x-dos - Członek DUG
#4 2005-08-31 07:36:08
Usnar - Członek DUG
- Usnar
- Członek DUG
- Zarejestrowany: 2005-02-14
Re: problem z netem na serwerku
Pokaz iptables bo moze na OUTPUT masz DROP a na FORWARD i INPUT ACCEPT to wtedy tak moze byc
Offline
#5 2005-09-19 21:12:04
michaug - Użytkownik
- michaug
- Użytkownik
- Zarejestrowany: 2005-05-26
Re: problem z netem na serwerku
# wlaczenie w kernel'u forwardowania
echo 1 > /proc/sys/net/ipv4/ip_forward
/sbin/modprobe iptable_filter
/sbin/modprobe ip_conntrack
/sbin/modprobe iptable_nat
/sbin/modprobe ipt_MASQUERADE
/sbin/modprobe ipt_REDIRECT
/sbin/modprobe ip_nat_ftp
/sbin/modprobe ip_nat_irc
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_conntrack_irc
# czyszczenie starych regul
iptables -F
iptables -X
iptables -t nat -X
iptables -t nat -F
# ustawienie polityki dzialania
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT
# zezwolenie nna loczenie sie z naszym zewnetrznym ip po ssh
iptables -A INPUT -i lo -j ACCEPT
iptables -A FORWARD -o lo -j ACCEPT
iptables -A INPUT -s 0/0 -d 83.17.246.114 -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -s 0/0 -d 83.17.246.114 -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -s 0/0 -d 83.17.246.114 -p udp --dport 22 -j ACCEPT
iptables -A OUTPUT -s 0/0 -d 83.17.246.114 -p udp --dport 22 -j ACCEPT
# polaczenia nawiazane
iptables -A INPUT -p tcp -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A FORWARD -p tcp -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A OUTPUT -p tcp -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A INPUT -p udp -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A FORWARD -p udp -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A OUTPUT -p udp -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A INPUT -p icmp -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A FORWARD -p icmp -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A OUTPUT -p icmp -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A OUTPUT -p tcp -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -p udp -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT
###########################################################################################
#dla serw
#iptables -t nat -A POSTROUTING -s 192.168.1.1 -j MASQUERADE
#iptables -A INPUT -m mac --mac-source 00:10:A7:27:79:C0 -j ACCEPT
#iptables -A FORWARD -m mac --mac-source 00:10:A7:27:79:C0 -j ACCEPT
...
Offline
#6 2005-09-19 21:16:00
korbol - Członek DUG
- korbol
- Członek DUG
- Zarejestrowany: 2005-04-29
Re: problem z netem na serwerku
Heh drugi raz ten sam temat :D
ale sie dziej dzis na tym forum.
Zagladnij tutaj http://forum.dug.net.pl/viewtopic.php?t=1587
Pozdrawiam
Offline
#7 2005-09-19 21:27:00
Bodzio - Ojciec Założyciel
Re: problem z netem na serwerku
wiem ale już nie będę kasował - nie można być wszędzie
Offline