Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2006-03-11 15:06:43
pk111 - 
Użytkownik
problem z natem
próbuje udostępnić neta na drugi komp ,wpisałem na serwerze takie coś:
ifconfig eth1 192.168.0.1 netmask 255.255.255.0
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -F -t nat
iptables -X -t nat
iptables -F -t filter
iptables -X -t filter
iptables -t filter -P FORWARD DROP
iptables -t filter -P OUTPUT ACCEPT
iptables -t filter -P INPUT DROP
iptables -t filter -A FORWARD -s 192.168.0.0/25 -d 0/0 -j ACCEPT
iptables -t filter -A FORWARD -d 192.168.0.0/25 -s 0/0 -j ACCEPT
iptables -t filter -A INPUT -j ACCEPT
iptables -t nat -A POSTROUTING -s 192.168.0.5 -d 0/0 -j MASQUERADE
ale na kliencie net mi nie chodzi,pingi między kompami chodzą,pingowanie stron przez ip też chodzi,ale przy pingowaniu google wyskakuje mi "unknown host" ,próbowałem w pliku /etc/resolv.conf zmienić DNSy na:
nameserver 194.204.152.34
nameserver 194.204.159.1
lub
nameserver 192.168.0.1
ale sieć nadal nie działa,co może być przyczyną?
Offline
#2 2006-03-11 15:13:25
maverick44 - Moderator
- maverick44
- Moderator
- Skąd: Częstochowa
- Zarejestrowany: 2005-08-30
- Serwis
Re: problem z natem
A komp w sieci ma wpisany prawidlowy dns ? i lepiej na poczate kustaw ta linijke:
iptables -t filter -P INPUT DROP
na
iptables -t filter -P INPUT ACCEPT
i usuna calkowicie ta:
iptables -t filter -A INPUT -j ACCEPT,
no i raczej ten wpis:
iptables -t filter -A FORWARD -s 192.168.0.0/25 -d 0/0 -j ACCEPT
iptables -t filter -A FORWARD -d 192.168.0.0/25 -s 0/0 -j ACCEPT
zmien na:
iptables -t filter -A FORWARD -s 192.168.0.0/24 -d 0/0 -j ACCEPT
iptables -t filter -A FORWARD -d 192.168.0.0/24 -s 0/0 -j ACCEPT
skoro twoja maska to 255.255.255.0 ;-)
Maverick
Gentoo GCC 4.1.1 KDE 3.5.6 Kernel 2.6.17
AMD Sempron 2400+ 512 MB RAM Seagate 160GB
Linux user number: #415965
Offline
#3 2006-03-12 12:17:25
Prezu - Moderator
- Prezu
- Moderator
- Skąd: Vancouver, BC
- Zarejestrowany: 2005-06-02
Re: problem z natem
Ja bym tu podejrzewał providera o kontrolowanie "poprawności" pola TTL.
pk111: Prawdopodobnie będziesz musiał wzbogacić swoje jajko i iptables o kontrolę TTL z łaty patch-o-matic i dodać regułkę zwiększającą TTL o jeden.
Offline
#4 2006-03-13 01:12:04
BiExi - matka przelozona
Re: problem z natem
duze prawdopodbienstwo ze jest tak jak pisze prezu ale napierw sprawdz
dopisz do swojego firewall'a jescze
Kod:
iptables -A INPUT -j ACCEPT -m state --state ESTABLISHED,RELATED iptables -A FORWARD -j ACCEPT -m state --state ESTABLISHED,RELATED iptables -A OUTPUT -j ACCEPT -m state --state ESTABLISHED,RELATED
Offline
#5 2006-03-13 12:00:34
pk111 - Użytkownik
Re: problem z natem
zmienilem regulke wedlug mavericka ustawien i zmienilem DNSy w komputerze klienckim na takie jakie sa na serwerze w /etc/resolv.conf i siec dziala, jak bede mial dostep znowu do kompa to sprobuje jeszcze dopisac te linijki BiExi do firewall'a
co inny system to inne DNSy potrzebne
- w xp dzialaja DNSy TPSA i te z serwera z /etc/resolv.conf
-w 98 adres bramy i te z serwera /etc/resolv.conf
-w linuksie tylko te z serwera z /etc/resolv.con
dzieki
Offline
#6 2006-03-13 12:20:41
pk111 - Użytkownik
Re: problem z natem
tylko nie wiem teraz ,które porty mam zablokowane,jak wpisze:
# iptables-save
# Generated by iptables-save v1.2.11 on Mon Mar 13 12:14:52 2006
*filter
:INPUT ACCEPT [893:589630]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [623:101409]
-A FORWARD -s 192.168.0.0/255.255.255.0 -j ACCEPT
-A FORWARD -d 192.168.0.0/255.255.255.0 -j ACCEPT
COMMIT
# Completed on Mon Mar 13 12:14:52 2006
# Generated by iptables-save v1.2.11 on Mon Mar 13 12:14:52 2006
*nat
:PREROUTING ACCEPT [310:30343]
:POSTROUTING ACCEPT [42:2522]
:OUTPUT ACCEPT [42:2522]
-A POSTROUTING -s 192.168.0.5 -j MASQUERADE
-A POSTROUTING -s 192.168.0.3 -j MASQUERADE
COMMIT
# Completed on Mon Mar 13 12:14:52 2006
to wiem że siec jest udostepniona ,ale jak odczytac z tego ktore porty sa wolne a ktore zablokowane?
jeśli chce jakis zablokowac albo odblokowac jakie linijki powinienem dopisac?
i jeszcze jak mam tego firewall'a na serwerze to czy powinienem stawiac go tez na komputerze klienckim?(chodzi mi o same blokady portów oczywiscie juz bez udostepniania)
Offline