[Comm] проблема с snat в iptables

[Comm] проблема с snat в iptables

[Алексей Данилович]

Доброго времени суток.
На строку
iptables -t nat -A POSTROUTING -o $EXT -j SNAT --to-source $EXT_IP
говорит, что unknown arg '--to-source'

В чем дело? Подскажите, очень нужно. Спасибо.

ЗЫ: modprobe iptable_nat присутствует.

Re: [Comm] проблема с snat в iptables

[Алексей Данилович]

Алексей Данилович пишет:

> Доброго времени суток.
> На строку
> iptables -t nat -A POSTROUTING -o $EXT -j SNAT --to-source $EXT_IP
> говорит, что unknown arg '--to-source'
>
> В чем дело? Подскажите, очень нужно. Спасибо.
>
> ЗЫ: modprobe iptable_nat присутствует.

Так никто ничего и не сказал... Обидно. Однако сам уже разобрался. 
Ситуация интересная.
Цитирую последний многострадальный выпуск security-announce@:

"Faheem Mitha обнаружил, что утилита iptables(8), используемая для

настройки пакетного фильтра и NAT, содержит ошибку инициализации,
вследствие которой некоторые необходимые модули могут не быть загружены,
в результате чего конфигурация пакетного фильтра и NAT может оказаться
неправильной.  Вышеупомянутая ошибка не затрагивает утилиту
iptables-restore(8), используемую для настройки пакетного фильтра и NAT
во время загрузки операционной системы."

Но у меня вроде модули грузились ручками.... И, во всяком случае, 
присутствовали при lsmod.
Но я попробовал сделать iptables-save, потом вставил туда искомый SNAT, 
затем iptables-resotre, в результате все заработало.
Странно....

Re: [Comm] проблема с snat в iptables

[Dmitry Ananjev]

> Так никто ничего и не сказал... Обидно. Однако сам уже разобрался. 
> Ситуация интересная.
>
Неплохо бы указывать название операционной системы, ядра, пакета... В 
Мастере 2.4 всё прекрасно в iptables работает, я лично поэтому и не лез.

Re: [Comm] проблема с snat в iptables

[Алексей Данилович]

Dmitry Ananjev пишет:
> 
>> Так никто ничего и не сказал... Обидно. Однако сам уже разобрался. 
>> Ситуация интересная.
>>
> Неплохо бы указывать название операционной системы, ядра, пакета... В 
> Мастере 2.4 всё прекрасно в iptables работает, я лично поэтому и не лез.
> 

Мда... Именно Мастер 2.4. Ядро тоже 2.4 :) Пакет - который в системе - 
без обновления.

Re: [Comm] проблема с snat в iptables

[Oleg Shulga]

Алексей Данилович пишет:

> Алексей Данилович пишет:
>
>> Доброго времени суток.
>> На строку
>> iptables -t nat -A POSTROUTING -o $EXT -j SNAT --to-source $EXT_IP
>> говорит, что unknown arg '--to-source'
>>
>> В чем дело? Подскажите, очень нужно. Спасибо.
>>
>> ЗЫ: modprobe iptable_nat присутствует.
>
>

Попробую предположить, что $EXT_IP имеет пустое значение
И вопрос. Эта "строка", на которую "говорит, что unknown arg 
'--to-source' ", где находится?
Варианты
  1) в скрипте
  2) в коммандной строке
  3) другое.

> Так никто ничего и не сказал... Обидно. Однако сам уже разобрался. 
> Ситуация интересная.

Так и непонятно, в чем разобрался.
У меня на подобную строку никто не говорит. :^)

iptables -t nat -A POSTROUTING -o $EXTERNAL_INTERFACE \
         -j SNAT --to-source $IPADDR


-- 
WBR
Oleg Shulga, Kharkov Pribor, IT Manager

Re: [Comm] проблема с snat в iptables

[Алексей Данилович]

Oleg Shulga пишет:

> Алексей Данилович пишет:
>
>> Алексей Данилович пишет:
>>
>>> Доброго времени суток.
>>> На строку
>>> iptables -t nat -A POSTROUTING -o $EXT -j SNAT --to-source $EXT_IP
>>> говорит, что unknown arg '--to-source'
>>>
>>> В чем дело? Подскажите, очень нужно. Спасибо.
>>>
>>> ЗЫ: modprobe iptable_nat присутствует.
>>
>>
>>
>
> Попробую предположить, что $EXT_IP имеет пустое значение
> И вопрос. Эта "строка", на которую "говорит, что unknown arg 
> '--to-source' ", где находится?
> Варианты
>  1) в скрипте
>  2) в коммандной строке
>  3) другое.
>
>> Так никто ничего и не сказал... Обидно. Однако сам уже разобрался. 
>> Ситуация интересная.
>
>
> Так и непонятно, в чем разобрался.
> У меня на подобную строку никто не говорит. :^)
>
> iptables -t nat -A POSTROUTING -o $EXTERNAL_INTERFACE \
>         -j SNAT --to-source $IPADDR
>
>
Сори за долгий неответ. Строка в скрипте.
$EXT_IP не пустой, в том же скрипте _до этого момента_ используется 
несколько раз.
А вы не обновлялись часом?

Я уже и не настаиваю, что дело именно в этой дырке, но ситуация решилась 
именно так, как я сказал.

Re: [Comm] проблема с snat в iptables

[Oleg Shulga]

Алексей Данилович пишет:

>>
>>
>> Так и непонятно, в чем разобрался.
>> У меня на подобную строку никто не говорит. :^)
>>
>> iptables -t nat -A POSTROUTING -o $EXTERNAL_INTERFACE \
>>         -j SNAT --to-source $IPADDR
>>
>>
> Сори за долгий неответ. Строка в скрипте.
> $EXT_IP не пустой, в том же скрипте _до этого момента_ используется 
> несколько раз.
> А вы не обновлялись часом?

На сейчас там все обновлено (updates).  Работать это начало еще с беты М2.4

>
> Я уже и не настаиваю, что дело именно в этой дырке, но ситуация 
> решилась именно так, как я сказал.

:-\

-- 
WBR
Oleg Shulga, Kharkov Pribor, IT Manager