[Comm] шлюз смотрит в другой шлюз

[Comm] шлюз смотрит в другой шлюз

[Vitaly Gorshkov]

есть сетка 192.168.0.0/24
есть шлюз 192.168.0.1 + внешний ip (windows 2003 + NAT)
есть АльтМастер 2.4 192.168.0.195
на рабочем компе(192.168.0.8), шлюз стоит 192.168.0.1 - можно ли
изменить шлюз на 192.168.0.195, а машину 192.168.0.195 - заствить
смотреть на 192.168.0.1?
настройки 192.168.0.195 iptables:
*nat
:PREROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
-A POSTROUTING -j MASQUERADE



-- 
С уважением,
 Vitaly                          mailto:vita55555@mail.ru
icq: 138491970

Re: [Comm] шлюз смотрит в другой шлюз

[Alexey S. Kuznetsov]

Hello!

Monday, July 11, 2005, 7:06:01 AM, you wrote:

> есть сетка 192.168.0.0/24
> есть шлюз 192.168.0.1 + внешний ip (windows 2003 + NAT)
> есть АльтМастер 2.4 192.168.0.195
> на рабочем компе(192.168.0.8), шлюз стоит 192.168.0.1 - можно ли
> изменить шлюз на 192.168.0.195, а машину 192.168.0.195 - заствить
> смотреть на 192.168.0.1?
> настройки 192.168.0.195 iptables:
> *nat
> :PREROUTING ACCEPT [0:0]
> :OUTPUT ACCEPT [0:0]
> :POSTROUTING ACCEPT [0:0]
> -A POSTROUTING -j MASQUERADE

Конечно! на виндовой тачке ставишь шлюзом 0.195, а на линуховой машине
- 0.1. Также на линуховой настраиваешь iptables приблизительно, как он
у тебя и настроен.
Всё будет работать!


-- 
Sincerely,
Alexey S. Kuznetsov
AK2351-RIPE

Re[2]: [Comm] шлюз смотрит в другой шлюз

[Vitaly Gorshkov]

ASK> Конечно! на виндовой тачке ставишь шлюзом 0.195, а на линуховой машине
ASK> - 0.1. Также на линуховой настраиваешь iptables приблизительно, как он
ASK> у тебя и настроен.
ASK> Всё будет работать!

линух :
[root@linux_alt sysconfig]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
127.0.0.0       0.0.0.0         255.0.0.0       U     0      0        0 lo
0.0.0.0         192.168.0.1     0.0.0.0         UG    0      0        0 eth0

[root@linux_alt sysconfig]# ifconfig
eth0      Link encap:Ethernet  HWaddr 00:0C:29:76:C1:AF
          inet addr:192.168.0.195  Bcast:192.168.0.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:80673 errors:0 dropped:0 overruns:0 frame:0
          TX packets:39751 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:8294020 (7.9 Mb)  TX bytes:5623098 (5.3 Mb)
          Interrupt:18 Base address:0x1080

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:12 errors:0 dropped:0 overruns:0 frame:0
          TX packets:12 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:552 (552.0 b)  TX bytes:552 (552.0 b)


iptables
# Example iptables config file.
# Note the this file uses the format of iptables-save
# What follows is an example of this output.  However,
# the actual rule lines have been commented out.
# DO NOT USE THE -t (table) OPTION IN THIS FILE!
*mangle
:PREROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
#-A PREROUTING -p tcp --dport 22 -j TOS --set-tos 0x10
COMMIT
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
#-A FORWARD -i eth0 -j ACCEPT
COMMIT
*nat
:PREROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
-A POSTROUTING -j MASQUERADE
COMMIT

винда
шлюз 192.168.0.195

не работает, что не так?


-- 
С уважением,
 Vitaly                          mailto:vita55555@mail.ru

Re: [Comm] шлюз смотрит в другой шлюз

[Nick S. Grechukh]

В сообщении от Вторник 12 Июль 2005 07:55 Vitaly Gorshkov написал(a):
> не работает, что не так?
сейчас угадаю. чо выдает cat /proc/sys/net/ipv4/ip_forward ?

Re[2]: [Comm] шлюз смотрит в другой шлюз

[Vitaly Gorshkov]

NSG> сейчас угадаю. чо выдает cat /proc/sys/net/ipv4/ip_forward ?

[root@linux_alt root]# cat /proc/sys/net/ipv4/ip_forward
0




-- 
С уважением,
 Vitaly                          mailto:vita55555@mail.ru

Re[5]: [Comm] шлюз смотрит в другой шлюз

[Vitaly Gorshkov]

echo "1" >> /proc/sys/net/ipv4/ip_forward

     все ок - заработало , здесь самое подробное описание?
(     http://www.opennet.ru/docs/RUS/iptables/index.html#AEN25)





-- 
С уважением,
 Vitaly                          mailto:vita55555@mail.ru

Re[5]: [Comm] шлюз смотрит в другой шлюз

[Vitaly Gorshkov]

ASK> точнее:
echo "1" >> /proc/sys/net/ipv4/ip_forward

     в debian netstat показывает транзитные соединения, а в альте
     почему то нет... как можно посомтреть например что аська из
     виндовой машины через линух законнектилась?

-- 
С уважением,
 Vitaly                          mailto:vita55555@mail.ru

[Comm] Re: шлюз смотрит в другой шлюз

[Michael Shigorin]

On Tue, Jul 12, 2005 at 03:09:29PM +0400, Vitaly Gorshkov wrote:
> ASK> точнее:
> echo "1" >> /proc/sys/net/ipv4/ip_forward

echo net.ipv4.ip_forward = 1 >> /etc/sysctl.conf
sysctl -w net.ipv4.ip_forward=1

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Re: шлюз смотрит в другой шлюз

[Vitaly Gorshkov]

MS> echo net.ipv4.ip_forward = 1 >> /etc/sysctl.conf
MS> sysctl -w net.ipv4.ip_forward=1

сделал,
- если это относилось к netstat - то ничего не показывает.
- думкается -это влияет на то что бы не сбросилось при перегрузке ?
правильно?



-- 
С уважением,
 Vitaly                          mailto:vita55555@mail.ru

[Comm] Re: шлюз смотрит в другой шлюз

[Michael Shigorin]

On Tue, Jul 12, 2005 at 05:18:27PM +0400, Vitaly Gorshkov wrote:
> MS> echo net.ipv4.ip_forward = 1 >> /etc/sysctl.conf
> MS> sysctl -w net.ipv4.ip_forward=1
> сделал,
> - если это относилось к netstat - то ничего не показывает.

Нет, конечно.

> - думкается -это влияет на то что бы не сбросилось при
> перегрузке ?  правильно?

sysctl.conf -- да, sysctl -- рантайм.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re[3]: [Comm] шлюз смотрит в другой шлюз

[Alexey S. Kuznetsov]

Hello!

Tuesday, July 12, 2005, 1:37:51 AM, you wrote:

NSG>> сейчас угадаю. чо выдает cat /proc/sys/net/ipv4/ip_forward ?

> [root@linux_alt root]# cat /proc/sys/net/ipv4/ip_forward
> 0

echo "1" > /proc/sys/net/ip_forward


-- 
Sincerely,
Alexey S. Kuznetsov
AK2351-RIPE

Re[4]: [Comm] шлюз смотрит в другой шлюз

[Alexey S. Kuznetsov]

Hello!

Tuesday, July 12, 2005, 11:40:13 AM, you wrote:

> Hello!

> Tuesday, July 12, 2005, 1:37:51 AM, you wrote:

NSG>>> сейчас угадаю. чо выдает cat /proc/sys/net/ipv4/ip_forward ?

>> [root@linux_alt root]# cat /proc/sys/net/ipv4/ip_forward
>> 0

echo "1" > /proc/sys/net/ip_forward

точнее:
echo "1" > /proc/sys/net/ipv4/ip_forward


-- 
Sincerely,
Alexey S. Kuznetsov
AK2351-RIPE

Re: [Comm] Re: шлюз смотрит в другой шлюз

[Vitaly Gorshkov]

Здравствуйте, Michael.

Вы писали 12 июля 2005 г., 22:13:05:

MS> On Tue, Jul 12, 2005 at 05:18:27PM +0400, Vitaly Gorshkov wrote:
>> MS> echo net.ipv4.ip_forward = 1 >> /etc/sysctl.conf
>> MS> sysctl -w net.ipv4.ip_forward=1
>> сделал,
>> - если это относилось к netstat - то ничего не показывает.

MS> Нет, конечно.

    а как тоды посмотреть можно? или незя?



    


>> - думкается -это влияет на то что бы не сбросилось при
>> перегрузке ?  правильно?

MS> sysctl.conf -- да,



    а его ручками можно править?







-- 
С уважением,
 Vitaly                          mailto:vita55555@mail.ru

Re: [Comm] Re: шлюз смотрит в другой шлюз

[Michael Shigorin]

On Wed, Jul 13, 2005 at 10:05:52AM +0400, Vitaly Gorshkov wrote:
> >> MS> echo net.ipv4.ip_forward = 1 >> /etc/sysctl.conf
> >> MS> sysctl -w net.ipv4.ip_forward=1
> >> сделал,
> >> - если это относилось к netstat - то ничего не показывает.
> MS> Нет, конечно.
> а как тоды посмотреть можно? или незя?

Не помню -- последний раз задавался N лет тому.

> >> - думкается -это влияет на то что бы не сбросилось при
> >> перегрузке ?  правильно?
> MS> sysctl.conf -- да,
> а его ручками можно править?

Ещё как.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Re: шлюз смотрит в другой шлюз

[Yuri Ivanov]

netstat -nat что показывает?

Re[2]: [Comm] Re: шлюз смотрит в другой шлюз

[Vitaly Gorshkov]

YI> netstat -nat что показывает?

[root@linux_alt stargazer]# netstat -nat
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State
tcp        0      0 0.0.0.0:139             0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:10000           0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:5554            0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:445             0.0.0.0:*               LISTEN
tcp        0      0 192.168.0.195:5554      192.168.0.8:3170        TIME_WAIT
tcp        0      0 192.168.0.195:5554      192.168.0.8:3172        TIME_WAIT
tcp        0      0 192.168.0.195:5554      192.168.0.8:3175        TIME_WAIT
tcp        0      0 192.168.0.195:22        192.168.0.8:3122        ESTABLISHED
tcp        0      0 192.168.0.195:5554      192.168.0.8:3178        TIME_WAIT
tcp        0      0 192.168.0.195:5554      192.168.0.8:3180        TIME_WAIT
tcp        0      0 192.168.0.195:32778     192.168.0.20:445        ESTABLISHED
tcp        0    132 192.168.0.195:22        192.168.0.8:2626        ESTABLISHED
tcp        0      0 192.168.0.195:5554      192.168.0.8:3166        TIME_WAIT


-- 
С уважением,
 Vitaly                          mailto:vita55555@mail.ru

Re: [Comm] Re: шлюз смотрит в другой шлюз

[Yuri Ivanov]

В сообщении от 13 Июль 2005 13:54 Vitaly Gorshkov написал(a):
> YI> netstat -nat что показывает?
>
> [root@linux_alt stargazer]# netstat -nat
> Active Internet connections (servers and established)
> Proto Recv-Q Send-Q Local Address           Foreign Address         State
> tcp        0      0 0.0.0.0:139             0.0.0.0:*               LISTEN
> tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN
> tcp        0      0 0.0.0.0:10000           0.0.0.0:*               LISTEN
> tcp        0      0 0.0.0.0:5554            0.0.0.0:*               LISTEN
> tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN
> tcp        0      0 0.0.0.0:445             0.0.0.0:*               LISTEN
> tcp        0      0 192.168.0.195:5554      192.168.0.8:3170       
> TIME_WAIT tcp        0      0 192.168.0.195:5554      192.168.0.8:3172     
>   TIME_WAIT tcp        0      0 192.168.0.195:5554      192.168.0.8:3175   
>     TIME_WAIT tcp        0      0 192.168.0.195:22        192.168.0.8:3122 
>       ESTABLISHED tcp        0      0 192.168.0.195:5554     
> 192.168.0.8:3178        TIME_WAIT tcp        0      0 192.168.0.195:5554   
>   192.168.0.8:3180        TIME_WAIT tcp        0      0 192.168.0.195:32778
>     192.168.0.20:445        ESTABLISHED tcp        0    132
> 192.168.0.195:22        192.168.0.8:2626        ESTABLISHED tcp        0   
>   0 192.168.0.195:5554      192.168.0.8:3166        TIME_WAIT
А есть уверенность, что именно в этот момент пакеты пробегают с интерфейса на 
интерфейс?

Re[2]: [Comm] Re: шлюз смотрит в другой шлюз

[Vitaly Gorshkov]

YI> А есть уверенность, что именно в этот момент пакеты пробегают с интерфейса на
YI> интерфейс?

    есть, потому что:
    1) не один раз пробовал нетстат + трафик линух инициировал
    2) на дебиане аська постоянно висит
-- 
С уважением,
 Vitaly                          mailto:vita55555@mail.ru