[Comm] Как сделать NAT

[Comm] Как сделать NAT

[Igor V.Marenkov aka some_x]

Здраствуйте, извиняюсь что спрашиваю тривиальные, для кого-то, вещи, но 
я в сети вменяемой информации по настройке NAT`а не нашёл. Итак задача, 
имеется комп(АЛМ2.4) который должен быть роутером:
route:
Destination     Gateway         Genmask         Flags Metric Ref    Use 
Iface
192.168.2.0     *               255.255.255.0   U     0      0        0 eth0
192.168.1.0     *               255.255.255.0   U     0      0        0 eth1
127.0.0.0       *               255.0.0.0       U     0      0        0 lo
default         192.168.1.5     0.0.0.0         UG    0      0        0 eth1
default         *               0.0.0.0         U     0      0        0 eth0
т.е в интернет он ходит через eth1(192.168.1.5 - ADSL модем, 192.168.1.3 
- eth1, 192.168.2.6  -eth0), находится то же АЛМ2.4(хотя иногда винда, 
так что хотелось бы универсальное решение) с адресом 192.168.1.7, 
которому необходимо обеспечить интернет. Собственно вопрос - как это 
сделать.
 Доплнительный вопрос - сейчас при каждом запуске компьютера(который 
должен взять ф-ции роутера) выполняю  команду route add default gw 
192.168.1.5 eth1, как правильно сделать чтоб она запускалась сама.
Буду очень благодарен за помощь.

Re: [Comm]Как сделать NAT

[unix9]

>Здраствуйте, извиняюсь что спрашиваю тривиальные, для кого-то, вещи, но 
>я в сети вменяемой информации по настройке NAT`а не нашёл. Итак задача, 
>имеется комп(АЛМ2.4) который должен быть роутером:
>route:
>Destination     Gateway         Genmask         Flags Metric Ref    Use 
>Iface
>192.168.2.0     *               255.255.255.0   U     0      0        0 eth0
>192.168.1.0     *               255.255.255.0   U     0      0        0 eth1
>127.0.0.0       *               255.0.0.0       U     0      0        0 lo
>default         192.168.1.5     0.0.0.0         UG    0      0        0 eth1
>default         *               0.0.0.0         U     0      0        0 eth0
>т.е в интернет он ходит через eth1(192.168.1.5 - ADSL модем, 192.168.1.3 
>- eth1, 192.168.2.6  -eth0), находится то же АЛМ2.4(хотя иногда винда, 
>так что хотелось бы универсальное решение) с адресом 192.168.1.7, 
>которому необходимо обеспечить интернет. Собственно вопрос - как это 
>сделать.
> Доплнительный вопрос - сейчас при каждом запуске компьютера(который 
>должен взять ф-ции роутера) выполняю  команду route add default gw 
>192.168.1.5 eth1, как правильно сделать чтоб она запускалась сама.
>Буду очень благодарен за помощь.

А что за ADSL модем, если зухель то на нем можно НАТ сделать. А вообще найди сайт где есть руководство по Iptables в нем обычно есть пример создания NAT. Лично я сделал NAT по описанию iptables на сайте Линукс газета :-) ссылку точно не помню, но думаю ты ее и так знаешь.

Re: [Comm] Как сделать NAT

[Genix]

Igor V.Marenkov aka some_x wrote:

> Доплнительный вопрос - сейчас при каждом запуске компьютера(который 
> должен взять ф-ции роутера) выполняю  команду route add default gw 
> 192.168.1.5 eth1, как правильно сделать чтоб она запускалась сама.
> Буду очень благодарен за помощь.


почитайте /etc/sysconfig/network-scripts/README на предмет опции GATEWAY 
и пропишите ее в /etc/sysconfig/network-scripts/ifcfg-eth1


-- 
У каждого в башке свои тараканы...

Re: [Comm] Как сделать NAT

[Igor V.Marenkov aka some_x]

Genix wrote:

> Igor V.Marenkov aka some_x wrote:
>
>> Доплнительный вопрос - сейчас при каждом запуске компьютера(который 
>> должен взять ф-ции роутера) выполняю  команду route add default gw 
>> 192.168.1.5 eth1, как правильно сделать чтоб она запускалась сама.
>> Буду очень благодарен за помощь.
>
>
>
> почитайте /etc/sysconfig/network-scripts/README на предмет опции 
> GATEWAY и пропишите ее в /etc/sysconfig/network-scripts/ifcfg-eth1
>
>
Прочитал, прописал:
GATEWAY=192.168.1.5
и
GATEWAY=192.168.1.5
GATEWAYDEV=eth1
Оба варианта не работают, странно... Тогда наверно тупо заталкаю команду 
в файл и на автозапуск.

Re: [Comm] Как сделать NAT

[Andriy Dobrovol's'kii]

Igor V.Marenkov aka some_x wrote:
> Genix wrote:
> 
>> Igor V.Marenkov aka some_x wrote:
>>
>>> Доплнительный вопрос - сейчас при каждом запуске компьютера(который 
>>> должен взять ф-ции роутера) выполняю  команду route add default gw 
>>> 192.168.1.5 eth1, как правильно сделать чтоб она запускалась сама.
>>> Буду очень благодарен за помощь.
>>
>>
>>
>>
>> почитайте /etc/sysconfig/network-scripts/README на предмет опции 
>> GATEWAY и пропишите ее в /etc/sysconfig/network-scripts/ifcfg-eth1
>>
>>
> Прочитал, прописал:
> GATEWAY=192.168.1.5
> и
> GATEWAY=192.168.1.5
> GATEWAYDEV=eth1
> Оба варианта не работают, странно... Тогда наверно тупо заталкаю команду 
> в файл и на автозапуск.
> 
Игорь, при таком уровне багрепортов, Вы долго будете работать за
машину...
Что значит не работают? Что Вы делали, чтоб заработало? Что ожидали
и что получили?


-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************

Re: [Comm] Как сделать NAT

[Igor V.Marenkov aka some_x]

Andriy Dobrovol's'kii wrote:

> Igor V.Marenkov aka some_x wrote:

<some_x>

>> Прочитал, прописал:
>> GATEWAY=192.168.1.5
>> и
>> GATEWAY=192.168.1.5
>> GATEWAYDEV=eth1
>> Оба варианта не работают, странно... Тогда наверно тупо заталкаю 
>> команду в файл и на автозапуск.
>>
> Игорь, при таком уровне багрепортов, Вы долго будете работать за
> машину...
> Что значит не работают? Что Вы делали, чтоб заработало? Что ожидали
> и что получили?

Мне казалось что понятно, видимо я ошибался, и так по пунктам:
1.Не работает, значит таблица роутинга не меняется никоим образом и 
продолжает выглядить так:
192.168.2.0     *               255.255.255.0   U     0      0        0 eth0
192.168.1.0     *               255.255.255.0   U     0      0        0 eth1
127.0.0.0       *               255.0.0.0       U     0      0        0 lo
default         *               0.0.0.0         U     0      0        0 eth0
2. для того что бы заработало пвтался в ifcfg-eth1 дописать 
GATEWAY=192.168.1.5 ( после чего ifdown eth1 ifup eth0) и
GATEWAY=192.168.1.5
GATEWAYDEV=eth1
(после чего опять idown if up)
3.получил таблицу данную выше ожидал, такой таблицы:
Destination     Gateway         Genmask         Flags Metric Ref    Use 
Iface
192.168.2.0     *               255.255.255.0   U     0      0        0 eth0
192.168.1.0     *               255.255.255.0   U     0      0        0 eth1
127.0.0.0       *               255.0.0.0       U     0      0        0 lo
default         192.168.1.5     0.0.0.0         UG    0      0        0 eth1
default         *               0.0.0.0         U     0      0        0 eth0
кторая получается после route add default gw 192.168.1.5 eth1.

Re: [Comm]Как сделать NAT

[Igor V.Marenkov aka some_x]

unix9 wrote:

>А что за ADSL модем, если зухель то на нем можно НАТ сделать. А вообще найди сайт где есть руководство по Iptables в нем обычно есть пример создания NAT. Лично я сделал NAT по описанию iptables на сайте Линукс газета :-) ссылку точно не помню, но думаю ты ее и так знаешь.
>  
>
Модем действительно зухель(omni ee), я так понимаю он NAT конечно делает 
для пакетов приходящих из инета(заменяет реальный ip на серый), но 
ethernet порт у него один и чем он может помоч компу который подключен к 
нему через ещё один.

По поводу iptables и linux gazette - нашёл(это было не легко), прочёл 
попробовал:
iptables -t nat -A PREROUTING -p tcp -d 192.168.2.6 --dport 80 -j DNAT 
--to-destination 192.168.1.5
на том компе прописал:
route add default gw 192.168.1.5 eth0
в результате - пинг до 192.168.1.3(адрес сетевоц карта соединёной с 
модемом), а до 192.168.1.5(модем) нет, хотя написал вроде прямо туда 
отправлять, в общем товарищи админы и другие осведомлённые лица, дайте 
правильную команду, ведь задача наверняка тривиальная.

Re[2]: [Comm]Как сделать NAT

[Sergey A. Kolesnitchenko]

> модемом), а до 192.168.1.5(модем) нет, хотя написал вроде прямо туда
> отправлять, в общем товарищи админы и другие осведомлённые лица, дайте
> правильную команду, ведь задача наверняка тривиальная.
$IPT -t nat -A POSTROUTING -o $INET_IFACE -j SNAT --to-source $INET_ADDRESS
Только до этого правила не забудьте прописать для запрещения
соединений по определнным портам или разрешениям. В вашем предыдущем
примере вы роутите только веб трафик 80-го порта.


> __________ NOD32 1.990 (20050202) Information __________

> This message was checked by NOD32 antivirus system.
> http://www.nod32.com


-- 
С уважением,
 Sergey                          mailto:sergey.ak@mtu-net.ru

Re:[Comm]Как сделать NAT

[unix9]

>unix9 wrote:
>
>>А что за ADSL модем, если зухель то на нем можно НАТ сделать. А вообще найди сайт где есть руководство по Iptables в нем обычно есть пример создания NAT. Лично я сделал NAT по описанию iptables на сайте Линукс газета :-) ссылку точно не помню, но думаю ты ее и так знаешь.
>>  
>>
>Модем действительно зухель(omni ee), я так понимаю он NAT конечно делает 
>для пакетов приходящих из инета(заменяет реальный ip на серый), но 
>ethernet порт у него один и чем он может помоч компу который подключен к 
>нему через ещё один.
>
>По поводу iptables и linux gazette - нашёл(это было не легко), прочёл 
>попробовал:
>iptables -t nat -A PREROUTING -p tcp -d 192.168.2.6 --dport 80 -j DNAT 
>--to-destination 192.168.1.5
>на том компе прописал:
>route add default gw 192.168.1.5 eth0
>в результате - пинг до 192.168.1.3(адрес сетевоц карта соединёной с 
>модемом), а до 192.168.1.5(модем) нет, хотя написал вроде прямо туда 
>отправлять, в общем товарищи админы и другие осведомлённые лица, дайте 
>правильную команду, ведь задача наверняка тривиальная.

Так, воткни свой модем в свитч или хаб. Ну если сам с iptables не справишься, вышлю тебе свой файл.

Re: [Comm] Как сделать NAT

[Andriy Dobrovol's'kii]

Igor V.Marenkov aka some_x wrote:
> Andriy Dobrovol's'kii wrote:
> 
>> Igor V.Marenkov aka some_x wrote:
> 
> 
> <some_x>
> 
>>> Прочитал, прописал:
>>> GATEWAY=192.168.1.5
>>> и
>>> GATEWAY=192.168.1.5
>>> GATEWAYDEV=eth1
>>> Оба варианта не работают, странно... Тогда наверно тупо заталкаю 
>>> команду в файл и на автозапуск.
>>>
>> Игорь, при таком уровне багрепортов, Вы долго будете работать за
>> машину...
>> Что значит не работают? Что Вы делали, чтоб заработало? Что ожидали
>> и что получили?
> 
> 
> Мне казалось что понятно, видимо я ошибался, и так по пунктам:
> 1.Не работает, значит таблица роутинга не меняется никоим образом и 
> продолжает выглядить так:
> 192.168.2.0     *               255.255.255.0   U     0      0        0 
> eth0
> 192.168.1.0     *               255.255.255.0   U     0      0        0 
> eth1
> 127.0.0.0       *               255.0.0.0       U     0      0        0 lo
> default         *               0.0.0.0         U     0      0        0 
> eth0
> 2. для того что бы заработало пвтался в ifcfg-eth1 дописать 
> GATEWAY=192.168.1.5 ( после чего ifdown eth1 ifup eth0) и
> GATEWAY=192.168.1.5
> GATEWAYDEV=eth1
> (после чего опять idown if up)
> 3.получил таблицу данную выше ожидал, такой таблицы:
> Destination     Gateway         Genmask         Flags Metric Ref    Use 
> Iface
> 192.168.2.0     *               255.255.255.0   U     0      0        0 
> eth0
> 192.168.1.0     *               255.255.255.0   U     0      0        0 
> eth1
> 127.0.0.0       *               255.0.0.0       U     0      0        0 lo
> default         192.168.1.5     0.0.0.0         UG    0      0        0 
> eth1
> default         *               0.0.0.0         U     0      0        0 
> eth0
> кторая получается после route add default gw 192.168.1.5 eth1.
>
> 
У Вас М2.4?
Вы не пробовали пользоваться командой service network restart?
(После изменений в файлах настроек сети.)

-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************

Re: [Comm]Как сделать NAT

[Igor V.Marenkov aka some_x]

unix9 wrote:

>>unix9 wrote:
>>
>>    
>>
>>>А что за ADSL модем, если зухель то на нем можно НАТ сделать. А вообще найди сайт где есть руководство по Iptables в нем обычно есть пример создания NAT. Лично я сделал NAT по описанию iptables на сайте Линукс газета :-) ссылку точно не помню, но думаю ты ее и так знаешь.
>>> 
>>>
>>>      
>>>
>>Модем действительно зухель(omni ee), я так понимаю он NAT конечно делает 
>>для пакетов приходящих из инета(заменяет реальный ip на серый), но 
>>ethernet порт у него один и чем он может помоч компу который подключен к 
>>нему через ещё один.
>>
>>По поводу iptables и linux gazette - нашёл(это было не легко), прочёл 
>>попробовал:
>>iptables -t nat -A PREROUTING -p tcp -d 192.168.2.6 --dport 80 -j DNAT 
>>--to-destination 192.168.1.5
>>на том компе прописал:
>>route add default gw 192.168.1.5 eth0
>>в результате - пинг до 192.168.1.3(адрес сетевоц карта соединёной с 
>>модемом), а до 192.168.1.5(модем) нет, хотя написал вроде прямо туда 
>>отправлять, в общем товарищи админы и другие осведомлённые лица, дайте 
>>правильную команду, ведь задача наверняка тривиальная.
>>    
>>
>
>Так, воткни свой модем в свитч или хаб. Ну если сам с iptables не справишься, вышлю тебе свой файл.
>  
>
Компа всего два, это накладно.

Re: [Comm]Как сделать NAT

[Igor V.Marenkov aka some_x]

Sergey A. Kolesnitchenko wrote:

>>модемом), а до 192.168.1.5(модем) нет, хотя написал вроде прямо туда
>>отправлять, в общем товарищи админы и другие осведомлённые лица, дайте
>>правильную команду, ведь задача наверняка тривиальная.
>>    
>>
>$IPT -t nat -A POSTROUTING -o $INET_IFACE -j SNAT --to-source $INET_ADDRESS
>Только до этого правила не забудьте прописать для запрещения
>соединений по определнным портам или разрешениям. В вашем предыдущем
>примере вы роутите только веб трафик 80-го порта.
>  
>
Я правильно понимаю что

$INET_IFACE - устройство через которое идёт подключение к инету
$INET_ADDRESS - адрес модема.

Re: [Comm] Как сделать NAT

[Igor V.Marenkov aka some_x]

Andriy Dobrovol's'kii wrote:

>>
> У Вас М2.4?

Да

>
> Вы не пробовали пользоваться командой service network restart?

Сейчас попробовал - не помогло.

>
> (После изменений в файлах настроек сети.)
>

Re: [Comm] Как сделать NAT

[Denis Kirienko]

Получил Thu, 03 Feb 2005 18:51:35 +0600 от Igor V.Marenkov aka some_x следующее письмо:

> >> Прочитал, прописал:
> >> GATEWAY=192.168.1.5
> >> и
> >> GATEWAY=192.168.1.5
> >> GATEWAYDEV=eth1
> >> Оба варианта не работают, странно... Тогда наверно тупо заталкаю 
> >> команду в файл и на автозапуск.
> >>
> > Игорь, при таком уровне багрепортов, Вы долго будете работать за
> > машину...
> > Что значит не работают? Что Вы делали, чтоб заработало? Что ожидали
> > и что получили?

> 2. для того что бы заработало пвтался в ifcfg-eth1 дописать 
> GATEWAY=192.168.1.5 ( после чего ifdown eth1 ifup eth0) и
> GATEWAY=192.168.1.5
> GATEWAYDEV=eth1
> (после чего опять idown if up)

Господа, с каких это пор параметр GATEWAY указывается в ifcfg-<device>
Настройки роутинга ведь не привязаны к конкретным устройствам!
Сколько себя помню, эта строка жила в /etc/sysconfig/network.
Это же даже в помянутом README написано!

--
Денис

Re: [Comm]Как сделать NAT

[Denis Kirienko]

Получил Thu, 03 Feb 2005 19:06:44 +0600 от Igor V.Marenkov aka some_x
следующее письмо:

> По поводу iptables и linux gazette - нашёл(это было не легко),
> прочёл попробовал:
> iptables -t nat -A PREROUTING -p tcp -d 192.168.2.6 --dport 80 -j
> DNAT --to-destination 192.168.1.5
> на том компе прописал:
> route add default gw 192.168.1.5 eth0
> в результате - пинг до 192.168.1.3(адрес сетевоц карта соединёной с 
> модемом), а до 192.168.1.5(модем) нет, хотя написал вроде прямо туда

Ужас-то какой. Зачем вы DNAT делаете? Этот пример, насколько я
понимаю, позволяет открыть web-сервер, не имеющий белого IP, для
доступа снаружи. А вам нужно наоборот, что-то вроде:

iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to-source 192.168.1.3

И не забудьте включить ip_forward в ядре: исправить в /etc/sysctl.conf

net.ipv4.ip_forward = 1

а для исправления "на лету" сделать

# echo 1 > /proc/sys/net/ipv4/ip_forward 


--
Денис

Re: [Comm] Как сделать NAT

[Igor V.Marenkov aka some_x]

Denis Kirienko wrote:

>Получил Thu, 03 Feb 2005 18:51:35 +0600 от Igor V.Marenkov aka some_x следующее письмо:
>
>  
>
>>>>Прочитал, прописал:
>>>>GATEWAY=192.168.1.5
>>>>и
>>>>GATEWAY=192.168.1.5
>>>>GATEWAYDEV=eth1
>>>>Оба варианта не работают, странно... Тогда наверно тупо заталкаю 
>>>>команду в файл и на автозапуск.
>>>>
>>>>        
>>>>
>>>Игорь, при таком уровне багрепортов, Вы долго будете работать за
>>>машину...
>>>Что значит не работают? Что Вы делали, чтоб заработало? Что ожидали
>>>и что получили?
>>>      
>>>
>
>  
>
>>2. для того что бы заработало пвтался в ifcfg-eth1 дописать 
>>GATEWAY=192.168.1.5 ( после чего ifdown eth1 ifup eth0) и
>>GATEWAY=192.168.1.5
>>GATEWAYDEV=eth1
>>(после чего опять idown if up)
>>    
>>
>
>Господа, с каких это пор параметр GATEWAY указывается в ifcfg-<device>
>Настройки роутинга ведь не привязаны к конкретным устройствам!
>Сколько себя помню, эта строка жила в /etc/sysconfig/network.
>Это же даже в помянутом README написано!
>  
>
Точно блин! Спасибо, заработало.

Re: [Comm]Как сделать NAT

[Igor V.Marenkov aka some_x]

Denis Kirienko wrote:
<skip>

>А вам нужно наоборот, что-то вроде:
>
>iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to-source 192.168.1.3
>
>И не забудьте включить ip_forward в ядре: исправить в /etc/sysctl.conf
>
>net.ipv4.ip_forward = 1
>
>а для исправления "на лету" сделать
>
># echo 1 > /proc/sys/net/ipv4/ip_forward 
>
>  
>
Большое спасибо! Всё заработало, я уже хотел summary написать, 
единственное но, вы бы не могли мне подсказать где сохранить эту 
команду(iptables-save не помогает).

Re: [Comm]Как сделать NAT

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 608 bytes --]

* Igor V.Marenkov aka some_x <some_x@> [050204 11:11]:
> >И не забудьте включить ip_forward в ядре: исправить в /etc/sysctl.conf

> >net.ipv4.ip_forward = 1

> Большое спасибо! Всё заработало, я уже хотел summary написать, 
> единственное но, вы бы не могли мне подсказать где сохранить эту 
> команду(iptables-save не помогает).
Выше написано.  sysctl отрабатывает при старте системы.

P.S. Вместо echo ... > /proc/ кошернее использовать sysctl -w

-- 
Regards, Sir Raorn.
-------------------
Я не делаю бессмысленных вещей.
Спорных - возможно, но смысл есть всегда.
		-- ldv in sisyphus@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re[2]: [Comm]Как сделать NAT

[Sergey A. Kolesnitchenko]

>>примере вы роутите только веб трафик 80-го порта.
>>  
>>
> Я правильно понимаю что

> $INET_IFACE - устройство через которое идёт подключение к инету
> $INET_ADDRESS - адрес модема.
Добрый день.
$INET_IFACE это eth0 или eth1 или любой другй интерфейс (сет. плата)
на вашем компьютере
$INET_ADRESS - это ip адрес $INET_IFACE.
Адрес модема - это есть адрес роутера. Прописывать примерно так
route add default gw ip-адрес-модема eth0 (для какой сет. платы осн.
роутинг)




-- 
С уважением,
 Sergey                          mailto:sergey.ak@mtu-net.ru

Re: [Comm]Как сделать NAT

[Igor V.Marenkov aka some_x]

Alexey I. Froloff wrote:

>
>Выше написано.  sysctl отрабатывает при старте системы.
>
>P.S. Вместо echo ... > /proc/ кошернее использовать sysctl -w
>
>  
>
Сорри некоректно написал, команду - iptables -t nat -A POSTROUTING -o 
eth1 -j SNAT --to-source 192.168.1.3

Re: [Comm] Как сделать NAT

[georg l k.]

Genix пишет:
> Igor V.Marenkov aka some_x wrote:
> 
>> Доплнительный вопрос - сейчас при каждом запуске компьютера(который 
>> должен взять ф-ции роутера) выполняю  команду route add default gw 
>> 192.168.1.5 eth1, как правильно сделать чтоб она запускалась сама.
>> Буду очень благодарен за помощь.
> 
> 
> 
> почитайте /etc/sysconfig/network-scripts/README на предмет опции GATEWAY 
> и пропишите ее в /etc/sysconfig/network-scripts/ifcfg-eth1
> 
> 

Если я не ошибаюсь, то надо указать в
/etc/sysconfig/network:
GATEWAY=ip_адрес_шлюза
GATEWAYDEV=wan_интерфейс