Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2005-07-12 09:31:11
uruboro - 
Użytkownik
- uruboro
- Użytkownik
- Skąd: Danzig
- Zarejestrowany: 2005-07-09
Przekierowanie portu nie działa :(
Witam, problem niby banalny ale jakoś nie mogę sobie poradzić...
mam udostępniony net na podstawie tego fajnego artykułu: http://www.dug.net.pl/texty/masq.php i chciałem zrobić teraz przekierowanie portu na kompa wewnątrz sieci (http://www.dug.net.pl/faq/index.php?kat=3&id=77) i dupa -nie działa. W eDonkey'u ciągle pokazuje że mam Lowid i że jestem unreachable...
Jakaś sugestia?
Offline
#2 2005-07-12 09:42:37
Mick - Członek DUG
#3 2005-07-12 10:27:34
uruboro - Użytkownik
- uruboro
- Użytkownik
- Skąd: Danzig
- Zarejestrowany: 2005-07-09
Re: Przekierowanie portu nie działa :(
udp też zrobiłem (w ten sam sposób co tcp),
dokładnie mam tak:
iptables -A PREROUTING -t nat -p tcp --dport 466 -j DNAT --to 10.0.0.92:466
iptables -A PREROUTING -t nat -p udp --dport 3520 -j DNAT --to 10.0.0.92:3520
I lipa, nie działa :(
Offline
#4 2005-07-12 12:04:54
kamikaze - Administrator
- kamikaze
- Administrator
- Zarejestrowany: 2004-04-16
Re: Przekierowanie portu nie działa :(
A zrób to dla tego samego protu.
Offline
#5 2005-07-12 20:19:42
uruboro - Użytkownik
- uruboro
- Użytkownik
- Skąd: Danzig
- Zarejestrowany: 2005-07-09
Re: Przekierowanie portu nie działa :(
Zrobiłem i dalej nic... :(
Czy aby na pewno powinno to działać?
A może działa, tylko jak to można sprawdzić?
Offline
#6 2005-07-13 09:37:11
uruboro - Użytkownik
- uruboro
- Użytkownik
- Skąd: Danzig
- Zarejestrowany: 2005-07-09
Re: Przekierowanie portu nie działa :(
Już mnie to zaczeło nudzić, zauważyłem, że przekierowanie portu działa tylko z sieci wewnętrznej. Postawiłem na jednym z kompów w lanie (10.0.0.92) serwer www na porcie 8080 -każdy z lanu może na niego wejść wpisując 10.0.0.92:8080 oraz 10.0.0.1:8080 a także 83.16.xxx.xx:8080 (to ip serwera).
Jednakże spoza mojej sieci wpisując 83.16.xxx.xx:8080 nie da się wejść (poprosiłem kumpla aby sprawdził).
Oto mój firewall:
# wlaczenie w kernelu forwardowania
echo 1 > /proc/sys/net/ipv4/ip_forward
#czyszczenie regul
iptables -F
iptables -X
iptables -t nat -X
iptables -t nat -F
#polityka dzialania
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT
#polaczenia nawiazane
iptables -A INPUT -p tcp -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A FORWARD -p tcp -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A OUTPUT -p tcp -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A INPUT -p udp -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A FORWARD -p udp -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A OUTPUT -p udp -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A INPUT -p icmp -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A FORWARD -p icmp -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A OUTPUT -p icmp -j ACCEPT -m state --state ESTABLISHED,RELATED
#udostepnianie internetu dla LAN
iptables -t nat -A POSTROUTING -s 10.0.0.0/24 -j MASQUERADE
iptables -A INPUT -s 10.0.0.0/24 -j ACCEPT
iptables -A FORWARD -s 10.0.0.0/24 -j ACCEPT
#pingowanie
iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT
#dostep do uslug
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p udp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 25 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p udp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 110 -j ACCEPT
#przekierowania portow
iptables -A PREROUTING -t nat -p tcp --dport 8080 -j DNAT --to 10.0.0.92:8080
iptables -A PREROUTING -t nat -p udp --dport 8080 -j DNAT --to 10.0.0.92:8080
Ludzie, pomóżcie bo osiwieję!
Offline
#7 2005-07-13 11:10:21
BaB - Członek DUG
- BaB
- Członek DUG
- Skąd: Krapkowice
- Zarejestrowany: 2004-09-09
Re: Przekierowanie portu nie działa :(
być może ten opis Ci pomoże
http://www.jtz.org.pl/Inne/linux24-nat-10.html
pozdrawiam
Zarejestrowany użytkownik Linuksa #361563
Offline
#8 2005-07-13 14:35:52
Usnar - Członek DUG
- Usnar
- Członek DUG
- Zarejestrowany: 2005-02-14
Re: Przekierowanie portu nie działa :(
A sprobuj wpisac jeszcze te dwie linie, u mnie przekierowanie portu z tego skryptu tez nie dzialalo ale jak dopisalem to to zadzialalo :)
iptables -A FORWARD -s 10.0.0.92 -j ACCEPT
iptables -A FORWARD -d 10.0.0.92 -j ACCEPT
Offline
#9 2005-07-13 19:43:08
uruboro - Użytkownik
- uruboro
- Użytkownik
- Skąd: Danzig
- Zarejestrowany: 2005-07-09
Re: Przekierowanie portu nie działa :(
Usnar, jesteś wielki! o to właśnie chodziło!
Masz u mnie kratę piwa ;)
Podaję jak to powinno wyglądać, może komuś się kiedyś przyda:
10.0.0.92 -adres kompa w sieci wewnętrznej na który chcemy przekierować port
8080 -port który chcemy przekierować
#regulki
iptables -A FORWARD -s 10.0.0.92 -j ACCEPT
iptables -A FORWARD -d 10.0.0.92 -j ACCEPT
iptables -A PREROUTING -t nat -p tcp --dport 8080 -j DNAT --to 10.0.0.92:8080
To tyle :)
Offline
#10 2005-07-13 20:37:33
Usnar - Członek DUG
- Usnar
- Członek DUG
- Zarejestrowany: 2005-02-14
Re: Przekierowanie portu nie działa :(
;) super w koncu komus pomoglem.
Tylko wiesz co uwazaj z tym forwardowaniem wszystkiego bo nie jestem zaden ekspert tylko poczatkujacy w iptables a tak mi sie cos wydaje ze to wypusci wszystko z komputera 10.0.0.92 :(
Offline
#11 2005-07-13 20:40:17
BiExi - matka przelozona
#12 2005-12-18 23:34:15
puchatek007 - Użytkownik
- puchatek007
- Użytkownik
- Skąd: Częstochowa
- Zarejestrowany: 2005-11-07
Re: Przekierowanie portu nie działa :(
Może komuś takie to się przyda.
iptables -A FORWARD -p tcp -d IP --dport PORT -j ACCEPT
iptables -A PREROUTING -t nat -p PROT --dport PORT -j DNAT --to IP:PORT
PROT to protokół: udp lub tcp.
Po tych poleceniach w Tlenie zaczeło działać połączenie bezpośrednie.
...::: Lucky Look :::...
Offline