Re: [Sysadmins] iptables трансляция протокола

[Andrii Dobrovol`s`kii <dobr@iop.kiev.ua>]

[-- Attachment #1: Type: text/plain, Size: 1415 bytes --]

Дворников М.В. пишет:
> Шенцев Алексей Владимирович пишет:
>> В сообщении от 3 июля 2006 11:57 Дворников М.В. написал(a):
>>> Есть программа для связи с федеральным казначейством ("КОНТИНЕТ").
>>> Моя сеть с одним реальным ip на шлюзе.
>>> Администратор казначейства сказал, что нужно открыть 3 порта tcp
>>> и один udp, самое непонятное еще требуется протокол ip250
>>> (тот что в /etc/protocols должен быть под номером 250).
>>>
>>> С tcp и udp разобрался:
>>> -A POSTROUTING -s 10.X -o eth2 -p tcp -m tcp --dport 4000 -j SNAT
>>> --to-source 193.X
>>> -A POSTROUTING -s 10.X -o eth2 -p udp -m udp --dport 4000 -j SNAT
>>> --to-source 193.X
>> Связь как происходит: соединение инициируется от вами или казначейством?
> 
> По словам администратора казначейства мы первыми должны устанавливливать
> связь. Клиент (континент) создает vpn, в настройках сетевого соединения
> Win помимо tcp/ip есть еще один протокол от этой программы.
Тогда, либо читать описание протокола и открывать/транслировать что
ему надо, либо таки tcpdump.
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************dobrATjabber.iop.kiev.ua************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]