форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Проблемы с iptables"

Сообщение от frodoff (ok) on 04-Дек-07, 14:57

Доброго все времени суток! Проблема такая: Есть локальная сеть выход в инет у нее через машину Linux, настроенную как маршрутизатор. Есть еще одна машина Linux в локальной сети, задача в том чтобы перекинуть порт с локальной машины на порт маршрутизатора(например 90). Это все сделалано, но проблема в том при подключении первый раз на 90 порт маршрутизатора соединение с ssh демоном устанавливается на локальной машине, а все последующие вызовы не удаются, но через некоторый таймаут соединение   снова удается установить. Как исправить это? tcpdump выеснено что пакеты на марушрутизатор приходят, а на локальныую машину уже не идут. правила iptables: -A FORWARD -p tcp -m tcp --dport 22 -j ACCEPT -A PREROUTING -d "IP в инете" -i eth0.3 -p tcp -m tcp --dport 90 -j DNAT --to-destination 10.1.1.4:22 -A POSTROUTING -d 10.1.1.4 -p tcp -m tcp --dport 22 -j SNAT --to-source 10.1.1.1:90 10.1.1.1 - маршрутизатор 10.1.1.4 - локальная машина

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Проблемы с iptables"

Сообщение от konst (??) on 04-Дек-07, 23:39

>[оверквотинг удален] >Как исправить это? >tcpdump выеснено что пакеты на марушрутизатор приходят, а на локальныую машину уже >не идут. > >правила iptables: >-A FORWARD -p tcp -m tcp --dport 22 -j ACCEPT >-A PREROUTING -d "IP в инете" -i eth0.3 -p tcp -m tcp >--dport 90 -j DNAT --to-destination 10.1.1.4:22 >-A POSTROUTING -d 10.1.1.4 -p tcp -m tcp --dport 22 -j SNAT >--to-source 10.1.1.1:90 1. Последнее правило - лишнее (надо на 10.1.1.4 - gw=10.1.1.1) 2. У меня такая штука работает только если предварительно есть -A INPUT -d ... --sport 90 -j ACCEPT >10.1.1.1 - маршрутизатор >10.1.1.4 - локальная машина

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]