Forum Debian Users Gang

Podaj całą topologie sieci wraz z IP.

A ISA dobrze masz skonfigurowanego??

Paad napisał(-a):

iptables -A PREROUTING -t nat -p tcp -i $WAN --dport 80 -j DNAT --to-destination - 192.168.1.2:80

Dokładnie tak to masz? Co robi ten "-" po --to-destination ?

Paad napisał(-a):

literówka;)

ale obecnie mam takie dwa wpisy
iptables -t nat -A PREROUTING -i $WAN adres_zew -j DNAT --to-destination=192.168.1.2

"=" też tam nie powinno być jak wynika z man-a (btw czytaj mana!), nie dostajesz żadnych błędów po odpaleniu?

kamikaze napisał(-a):

Paad napisał(-a):

literówka;)

ale obecnie mam takie dwa wpisy
iptables -t nat -A PREROUTING -i $WAN adres_zew -j DNAT --to-destination=192.168.1.2

"=" też tam nie powinno być jak wynika z man-a (btw czytaj mana!), nie dostajesz żadnych błędów po odpaleniu?

nie dostawałem żadnego błędu - poprawiłem, ale nic się nie zmieniło, strona dalej się nie otwiera

djjanek napisał(-a):

zrób taki eksperyment przed ISA z jakimś ip 192.168.1.0/24 podepnij klienta i ten klient musi móc wejść na www na serwer 192.168.10.2 jak tak pójdzie do teraz konfiguracja iptables jak nie to męcz ISA aż pójdzie.

tzn przed ISA do switcha wpiąłem się moim laptopem i strona mi sie otwiera bez problemów.

Ostatnio edytowany przez Paad (2009-10-05 13:13:17)

kamikaze napisał(-a):

IP forwarding włączony?

na chwile obecną tak wygląda całość

#!/bin/bash

WAN='eth0'
LAN='eth2'

iptables -F
iptables -X
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD ACCEPT

iptables -t nat -A PREROUTING -i $WAN -d adres_zew -j DNAT --to-destination 192.168.1.2
iptables -t nat -A POSTROUTING -i $WAN -s 192.168.1.2 -j SNAT --to-source adres_zew

jednak później na FORWARD też będę chciał dać DROP i tylko wybrane pakiety forwardować

p.s: /proc/sys/net/ipv4/ip_forward jest włączone;)

Ostatnio edytowany przez Paad (2009-10-05 13:26:44)

kamikaze napisał(-a):

No a odpowiedź na moje pytanie? Czy jeśli nie ma IP forwarding w skrypcie to mam zgadywać, że nie włączony? Jeśli nie to włącz, inaczej nie będzie działać.

forwarding włączyłem ręcznie, ale zaraz dopiszę do skryptu również tym czasem, pół sukcesu mam.
napisałem to wszystko od nowa raz jeszcze (jak w poście wyżej i zaczęło śmigać), ale w momencie gdy zmienie FORWARD na

iptables -P FORWARD DROP

strona znów nie działa, wychodzi więc, że coś jeszcze muszę przeforwardować, ale nie mam za bardzo pojęcia co.

dopisałem sobie jeszcze takie dwie linijki

## adres zewnetrzny = 192.168.100.36
iptables -A FORWARD -i $WAN -p tcp --dport 80 -j ACCEPT
iptables -A PREROUTING -t nat -i $WAN -p tcp --source 192.168.100.36 --dport 80 -j DNAT --to 192.168.1.2

efekt jest taki, że strona dalej się nie otwiera.
Zainstalowałem jeszcze iptraf efekt przy łączeniu jest taki:

#...100.4 - to adres mojego kompa
192.168.100.4:1181 = 3 144 S---  eth0
192.168.100.36:80   = 0    0  ----  eth0
192.168.100.4:1181 = 3 144 S---  eth2
192.168.1.2:80        = 3 144 S-A- eth2

Działa, dziękuję bardzo za pomoc:)
Pozdrawiam.

p.s: z ciekawości zakomentowałem linijkę

iptables -A PREROUTING -t nat -i $WAN -p tcp --source 192.168.100.36 --dport 80 -j DNAT --to 192.168.1.2

i bez niej również działa.