forum.opennet.ru

Составление сообщения

Исходное сообщение

"SNAT в ip не принадлежаший узлу"
Отправлено Влад, 12-Июл-08 18:40

Спасибо!!
Я последовал вашему примеру и вот такой скрипт действительно все маскирует
tcpdump пустой. Работает как SNAT так и MASQUERADE.
#!/bin/sh
IPTAB=/usr/sbin/iptables
#LAN CONFIGURATION ------------------------------------
LAN="192.168.1.0/24"
LAN_IF="eth1"
#INET CONFIGURATION ------------------------------------

INET_IF="eth2"

# SCRIPT BODY ------------------------------------
#SETTING DEFAULT POLICY ---------------------------
$IPTAB -F
$IPTAB -X
$IPTAB -F INPUT
$IPTAB -F OUTPUT
$IPTAB -F FORWARD
$IPTAB -t nat -F
$IPTAB -t nat -X
$IPTAB -t mangle -F
$IPTAB -t mangle -X
#SET DEFAULT POLICY
$IPTAB -P FORWARD DROP
$IPTAB -P OUTPUT ACCEPT
$IPTAB -P INPUT ACCEPT
#FORWARD RULES --------------------------------------
$IPTAB -A FORWARD -i $LAN_IF -o $INET_IF -m state --state NEW -j ACCEPT
$IPTAB -A FORWARD -i $LAN_IF -o $INET_IF -m state --state ESTABLISHED -j ACCEPT
$IPTAB -A FORWARD -i $LAN_IF -o $INET_IF -m state --state RELATED -j ACCEPT
$IPTAB -A FORWARD -o $LAN_IF -i $INET_IF -m state --state ESTABLISHED -j ACCEPT
$IPTAB -A FORWARD -o $LAN_IF -i $INET_IF -m state --state RELATED -j ACCEPT

#NAT RULES-------------------------------------------------------------
$IPTAB -t nat -I POSTROUTING -o $INET_IF -j MASQUERADE

Исходное сообщение
"SNAT в ip не принадлежаший узлу" Отправлено Влад, 12-Июл-08 18:40
Спасибо!! Я последовал вашему примеру и вот такой скрипт действительно все маскирует tcpdump пустой. Работает как SNAT так и MASQUERADE. #!/bin/sh IPTAB=/usr/sbin/iptables #LAN CONFIGURATION ------------------------------------ LAN="192.168.1.0/24" LAN_IF="eth1" #INET CONFIGURATION ------------------------------------ INET_IF="eth2" # SCRIPT BODY ------------------------------------ #SETTING DEFAULT POLICY --------------------------- $IPTAB -F $IPTAB -X $IPTAB -F INPUT $IPTAB -F OUTPUT $IPTAB -F FORWARD $IPTAB -t nat -F $IPTAB -t nat -X $IPTAB -t mangle -F $IPTAB -t mangle -X #SET DEFAULT POLICY $IPTAB -P FORWARD DROP $IPTAB -P OUTPUT ACCEPT $IPTAB -P INPUT ACCEPT #FORWARD RULES -------------------------------------- $IPTAB -A FORWARD -i $LAN_IF -o $INET_IF -m state --state NEW -j ACCEPT $IPTAB -A FORWARD -i $LAN_IF -o $INET_IF -m state --state ESTABLISHED -j ACCEPT $IPTAB -A FORWARD -i $LAN_IF -o $INET_IF -m state --state RELATED -j ACCEPT $IPTAB -A FORWARD -o $LAN_IF -i $INET_IF -m state --state ESTABLISHED -j ACCEPT $IPTAB -A FORWARD -o $LAN_IF -i $INET_IF -m state --state RELATED -j ACCEPT #NAT RULES------------------------------------------------------------- $IPTAB -t nat -I POSTROUTING -o $INET_IF -j MASQUERADE

Ваше сообщение

Имя*:

EMail:

Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.

Заголовок*:

Сообщение*:

> Спасибо!!
> Я последовал вашему примеру и вот такой скрипт действительно все маскирует 
> tcpdump пустой. Работает как SNAT так и MASQUERADE.

> #!/bin/sh 
>  IPTAB=/usr/sbin/iptables 
> #LAN CONFIGURATION ------------------------------------

>  LAN="192.168.1.0/24" 
>  LAN_IF="eth1"

> #INET CONFIGURATION ------------------------------------

>  INET_IF="eth2"

> # SCRIPT BODY ------------------------------------

> #SETTING DEFAULT POLICY ---------------------------

>  $IPTAB -F 
>  $IPTAB -X

>  $IPTAB -F INPUT 
>  $IPTAB -F OUTPUT 
>  $IPTAB -F FORWARD

>  $IPTAB -t nat -F 
>  $IPTAB -t nat -X 
>  $IPTAB -t mangle -F 
>  $IPTAB -t mangle -X

> #SET DEFAULT POLICY

>  $IPTAB -P FORWARD DROP 
>  $IPTAB -P OUTPUT ACCEPT 
>  $IPTAB -P INPUT ACCEPT

> #FORWARD RULES --------------------------------------

>  $IPTAB -A FORWARD -i $LAN_IF -o $INET_IF -m state --state NEW 
> -j ACCEPT 
>  $IPTAB -A FORWARD -i $LAN_IF -o $INET_IF -m state --state ESTABLISHED 
> -j ACCEPT 
>  $IPTAB -A FORWARD -i $LAN_IF -o $INET_IF -m state --state RELATED 
> -j ACCEPT

>  $IPTAB -A FORWARD -o $LAN_IF -i $INET_IF -m state --state ESTABLISHED 
> -j ACCEPT 
>  $IPTAB -A FORWARD -o $LAN_IF -i $INET_IF -m state --state RELATED 
> -j ACCEPT

> #NAT RULES-------------------------------------------------------------

>  $IPTAB -t nat -I POSTROUTING -o $INET_IF -j MASQUERADE

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

На сайте действует частичное премодерирование - после публикации некоторые сообщения от анонимов могут автоматически скрываться ботом. После проверки модератором ошибочно скрытые сообщения раскрываются. Для ускорения раскрытия можно воспользоваться ссылкой "Сообщить модератору", указав в качестве причины обращения "скрыто по ошибке".

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру