Forum Debian Users Gang

max333 · 2013-05-16 18:51:02

Witam jest sobie dedyk kilka ipv4 i kilka ipv6 i potrzebuje zrobić coś takiego na ta chwile mam to przy ipv4

ip6tables -t nat -I POSTROUTING -m owner --uid-owner 1001 -j SNAT --to ip-wyjsciowe

czyli dany user ma przypisane dane IP na ipv4 śmiga oczywistsze na ipv6 mam problem z NAT/SNAT niby od kernela 3.7 juz jest NAT w ipv6 ja juz mam 3.9
ale ogólnie regułka nie widzi mi parametru SNAT i --to ktos ma jakies doswiadczenie z NAT w ipv6 ?

Jacekalex · 2013-05-16 20:01:28

Zobacz, czy masz moduł

Kod:

CONFIG_NF_NAT_IPV6=y

W jaju 3.9.2 jest (u mnie) ale pojawił się niedawno, chyba w jaju 3.8, pierwotnie nie miało być w ogóle nat w ipv6 - bo i po co.
Najstarsze jajo, jakie mam z tym modułem, to 3.8.10 (ale w ogóle nie mam starszego konfigu).
Jednak w ip6tables nie widzę ani SNAT ani maskarady, tablica nat istnieje.

Ostatnio edytowany przez Jacekalex (2013-05-17 15:04:39)

max333 · 2013-05-16 21:42:50

Kod:

nf_nat_ipv6            13332  1 ip6table_nat
ip6table_filter        12815  0
ip6_tables             27502  2 ip6table_filter,ip6table_nat
xt_nat                 12726  18
xt_owner               12534  18
iptable_nat            12909  1
nf_conntrack_ipv4      14538  1
nf_defrag_ipv4         12729  1 nf_conntrack_ipv4
nf_nat_ipv4            13316  1 iptable_nat
nf_nat                 26158  5 nf_nat_ipv4,nf_nat_ipv6,xt_nat,ip6table_nat,iptable_nat
nf_conntrack           90403  7 nf_nat,nf_nat_ipv4,nf_nat_ipv6,ip6table_nat,iptable_nat,nf_conntrack_ipv4,nf_conntrack_ipv6
xt_multiport           12597  1
iptable_filter         12810  1
ip_tables              27472  2 iptable_filter,iptable_nat
x_tables               29938  7 ip6table_filter,ip_tables,xt_owner,xt_nat,xt_multiport,iptable_filter,ip6_tables

jako moduł jest

nawet zwykle

Kod:

 ip6tables -t nat -A POSTROUTING -o eth1 -j SNAT --to 1.2.3.4

ip6tables v1.4.12: unknown option "--to"
Try `ip6tables -h' or 'ip6tables --help' for more information.

Kod:

iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to 1.2.3.4

bez problemu

Jacekalex · 2013-05-16 22:35:41

Albo ip6tables ma ten moduł jeszcze niezbyt gotowy, albo w jaju jeszcze ten moduł nie ma wszyskich funkcji.
Ilość adresów IPv6 jest taka, że nikt na swiecie nie musi kombinować z NAT, jak w IPv4, chyba, ze mu na tym specjalnie zależy.

Dlatego o działanie tego natu w IPv6 radzilbym popytać na liście mailingowej projektu netfilter.
Sznurek: http://www.netfilter.org/mailinglists.html

Bo w Polsce liczba użyszkodnikow, którzy mają net po IPv6 nie przeraża, a takich, co na tym IPv6 stawiali NAT, to z całą pewnoscią można policzyć w kilka minut.

Nie wykluczone też, ze to NAT jest w pełnej wersji dopiero w iptables-1.4.18 lub na gicie/svn w kolejnej wersji, jest lub będzie.
Ale to wszystko wiedzą Developerzy netfiltera.

Pozdrawiam

Ostatnio edytowany przez Jacekalex (2013-05-16 22:37:55)

Graffi · 2013-05-16 23:26:19

ale ipv6 nie przewiduje NATowania znanego z ipv4, kiedyś zacząłem temat trochę poznawać i tam jest routing trochę inaczej ogarnięty jeżeli chodzi o takie domowo/biurowe podejście że mamy sieć lokalną itp... - trochę to chaotycznie brzmi ale trochę inna bajka niż IPv4 po prostu :)

max333 · 2013-05-17 07:53:27

Ja wiem ze ten koles z netfilter pisal ze nat w ipv6 po jego smierci ale odszedl i zrobili i wbrew pozorom jest to niezbedne przynajmniej w okresie przejsciowym
Nie widze w firmie zmieniac teraz dla 250pc + serwerownia wewnetrzna + tony skryptow wszystkie ip tylko po to zeby dalej wszystko wychodzilo 1ip w swiat bo wiecej jest zbedne i wrecz nie wskazane ale mi chodzi o zupelnie banalna i lokalna sprawe przenatowania sobie ip dla usera dzieki za namiary popisze bo google to tak slabo w temacie

Ha wlasnie zapodalem ip6tables v1.4.18 i smiga ;)

Ostatnio edytowany przez max333 (2013-05-17 08:26:47)

Jacekalex · 2013-05-17 15:04:05

To pochwal się, jakim poleceniem ustawiasz SNAT w iptables-1.4.18, dla porządku. ;)

Pozdrawiam
;-)

max333 · 2013-05-17 21:27:07

To samo co w 1 poście teraz działa
ip6tables -t nat -I POSTROUTING -m owner --uid-owner 1001 -j SNAT --to IPV6_wyjsciowe

Dodatkowo w ubuntu serwer 4 ostatnie wersje 2 lata już mija a iptables 2012-Jan-02: iptables-1.4.12.2 nie ruszony ciągle ta sama stara wersja coś przysypali temat debian podobnie

2012-Dec-25: iptables-1.4.17
extensions: add IPv6 SNAT extension

Jacekalex · 2013-05-17 21:41:45

Dzięki.
W Gentusiu już jest sabilny:

Kod:

qlist -ICv iptables
net-firewall/iptables-1.4.16.3

W Debianie mam (przed chwilą zassałem)

Kod:

dpkg -l | grep iptables
ii  iptables                              1.4.18-1                           amd64        administration tools for packet filtering and NAT

I gratuluję wytrzymałości ;), ja Ubuntu wywaliłem na etapie 10.04 LTS, i już za nim nie tęsknię.
Jak potrzeba coś łatwego jak drut w administrowaniu, Debian Stable, jak trzeba pancernego systemu, twardego jak skala, Gentoo Hardened (mój ulubiony system).

Pozdrawiam
;-)

Ostatnio edytowany przez Jacekalex (2013-05-17 21:45:13)

max333 · 2013-05-17 22:42:25

nie narzekam na ubuntu działa jakoś od serwer 8.04 na dedykach i jakoś daje rade już tyle lat
upgrade systemu 2x w roku i ciągle upgrade softu i kernela ale to tylko z perspektywy czarnej konsoli nie walczę na desktopie ;)
no i cały launchpad
https://launchpad.net/~stgraber/+archive/experiment … archive-extra

Ale tu sporo distro daje ciała z popychaniem całego ipv6 i iptables do przodu
http://pkgs.org/search/?keyword=iptables

Jacekalex · 2013-05-17 23:22:36

Na serwerze sprawdza się rolling-release.
Z dystrybucji, które mają koleje wydania, cenne są takie, które można bezpiecznie i w miarę bezproblemowo aktualizować do nowszego wydania.
Np Debian - jeśli ustawisz repo stable -to za 5 lat dalej jest stable, i w dodatku aktualny, bo w przeciwieństwie do kilku innych dystrybucji, zazwyczaj aktualizuje się dosyć grzecznie.

Jak natomiast aktualizowałem Ubu 8.04 do 8.10 - to tradycyjnie się posypał, skończyło się płytką instalacyjną.
Natomiast 8.10 skłonił mnie do bliższego przyjrzenia się Gentooi. :D

Pozdrawiam
;-)

max333 · 2013-05-18 08:20:58

Dla mnie debian stable odpada bo potrzebuje duzo nowego softu a to sie zawsze kończy w testing wiec już wole ubuntu
robiąc upgrade od wersji 8 były po drodze problemy ale ostatnie wersje to już tylko upgrade bez reinstal + kernel i wszystko śmiga

Forum Debian Users Gang

Ogłoszenie

#1 2013-05-16 18:51:02

max333 - Użytkownik

ipv6 NAT

#2 2013-05-16 20:01:28

Jacekalex - Podobno człowiek...;)

Re: ipv6 NAT

Kod:

#3 2013-05-16 21:42:50

max333 - Użytkownik

Re: ipv6 NAT

Kod:

Kod:

Kod:

#4 2013-05-16 22:35:41

Jacekalex - Podobno człowiek...;)

Re: ipv6 NAT

#5 2013-05-16 23:26:19

Graffi - Użytkownik

Re: ipv6 NAT

#6 2013-05-17 07:53:27

max333 - Użytkownik

Re: ipv6 NAT

#7 2013-05-17 15:04:05

Jacekalex - Podobno człowiek...;)

Re: ipv6 NAT

#8 2013-05-17 21:27:07

max333 - Użytkownik

Re: ipv6 NAT

#9 2013-05-17 21:41:45

Jacekalex - Podobno człowiek...;)

Re: ipv6 NAT

Kod:

Kod:

#10 2013-05-17 22:42:25

max333 - Użytkownik

Re: ipv6 NAT

#11 2013-05-17 23:22:36

Jacekalex - Podobno człowiek...;)

Re: ipv6 NAT

#12 2013-05-18 08:20:58

max333 - Użytkownik

Re: ipv6 NAT

Stopka forum