форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[ Отслеживать ]

"Маршрутизация IPtables-ом"

Сообщение от mplane (ok) on 07-Фев-09, 00:06

Всем привет. Есть задача с которой не получается справиться... ( Имеется 1 сервер Linux eth0 - локалка (10.0.0.0/255.255.255.0) eth1 - на модем (192.168.1.1/255.255.255.252) с моей стороны. eth3 - xxx.xxx.xxx.xxx - внешний IP Через Eth1 (на модем) настроен туннель на другую сетку 192.168.1.2/255.255.255.252(120.0.0.0/255.255.0.0 - локальная сеть) С своего сервера я пингую все. так как прописал в роутинге что все что идет с сети 10... на сеть 120.... пускать через eth1 на 192.168.1.2 и я попадаю к ним в сеть. Но локальные компы моей сети не могут попасть в другую сеть хоть и пингуют мой интерфейс eth1. Вопрос. Как с помощью IPTABLES всей сетке 10.0.0.0/24 попасть 120.0.0.0 Какие правила надо написать? Kernel IP routing table Destination     Gateway         Genmask         Flags Metric Ref    Use Iface xxx.xxx.xxx.xxx 0.0.0.0         255.255.255.252 U     0      0        0 eth3 192.168.1.0     0.0.0.0         255.255.255.252 U     0      0        0 eth1 120.0.0.0       192.168.1.2     255.255.255.252 UG    0      0        0 eth1 10.0.0.0        0.0.0.0         255.255.255.0   U     0      0        0 eth0 127.0.0.0       0.0.0.0         255.0.0.0       U     0      0        0 lo 0.0.0.0         xxx.xxx.xxx.xxx 0.0.0.0         UG    0      0        0 eth3 Спасибо...

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Маршрутизация IPtables-ом"

Сообщение от konst (ok) on 07-Фев-09, 00:16

>[оверквотинг удален] >127.0.0.0       0.0.0.0     >    255.0.0.0       >U     0       >0        0 lo >0.0.0.0         xxx.xxx.xxx.xxx 0.0.0.0   >       UG     >0      0     >   0 eth3 > >Спасибо... что-то подобное iptables -t nat -A POSTROUTING -o ppp0 -s 10.0.0.0/24 -p tcp -d 120.0.0.0/16 -j SNAT --to-source  192.168.1.1 + кроме tcp еще icmp и/или udp прописать

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "Маршрутизация IPtables-ом"
	Сообщение от konst (ok) on 07-Фев-09, 00:21
	ну и sysctl net.ipv4.ip_forward = 1 ---- echo 1 > /proc/sys/net/ipv4/ip_forward
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "Маршрутизация IPtables-ом"
	Сообщение от mplane (??) on 07-Фев-09, 01:08
	>ну и sysctl >net.ipv4.ip_forward = 1 >---- > >echo 1 > /proc/sys/net/ipv4/ip_forward это я прописал сразу как только систему поставил, а с тем правилом прпробую...только модем у меня ADSL и включается он в eth1. Короче говоря он выполняет роль витй пары от одной сетки в другую
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "Маршрутизация IPtables-ом"
	Сообщение от mplane (ok) on 07-Фев-09, 17:04
	> >что-то подобное > iptables -t nat -A POSTROUTING -o ppp0 -s 10.0.0.0/24 -p tcp >-d 120.0.0.0/16 -j SNAT --to-source  192.168.1.1 >+ кроме tcp еще icmp и/или udp прописать Спасибо - заработало ))))
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]