[Comm] Iptables консультация нужна

[Comm] Iptables консультация нужна

[Oleg Pan]

Hello community,

  есть сеть win
  полностью за firewall iptables

  в сети пользуется msn.messenger
  внутри сети все работает нормально

  для того что-бы messenger работал и с инетом тоже надо разрешить
  udp порты 5004-65535 в обоих направлениях

  делаю так:

$IPTABLES -A FORWARD -p udp -s $my_ip -d 0.0.0.0/0.0.0.0 -j ACCEPT
$IPTABLES -A FORWARD -p udp -s 0.0.0.0/0.0.0.0 -d $my_ip -j ACCEPT
$IPTABLES -t nat -A PREROUTING -p udp -s 0.0.0.0/0.0.0.0 -d $INET_IP\
--dport 5004:65535 -j DNAT --to-destination $my_ip

но так с инетом можно работать только с одной машины, а хочется с
нескольких

Есть-ли кокое-нибудь решение этой проблемы?

-- 
Best regards,
 Oleg                          mailto:wacom@narod.ru

Re: [Comm] Iptables консультация нужна

[Serge Kompan]

В сообщении от Вторник 28 Июнь 2005 14:24 Oleg Pan написал(a):
> Hello community,
>
>   есть сеть win
>   полностью за firewall iptables
>
>   в сети пользуется msn.messenger
>   внутри сети все работает нормально
>
>   для того что-бы messenger работал и с инетом тоже надо разрешить
>   udp порты 5004-65535 в обоих направлениях
>
>   делаю так:
>
> $IPTABLES -A FORWARD -p udp -s $my_ip -d 0.0.0.0/0.0.0.0 -j ACCEPT
> $IPTABLES -A FORWARD -p udp -s 0.0.0.0/0.0.0.0 -d $my_ip -j ACCEPT
> $IPTABLES -t nat -A PREROUTING -p udp -s 0.0.0.0/0.0.0.0 -d $INET_IP\
> --dport 5004:65535 -j DNAT --to-destination $my_ip
>
> но так с инетом можно работать только с одной машины, а хочется с
> нескольких
>
> Есть-ли кокое-нибудь решение этой проблемы?
да есть
for my_ip in 192.168.1.1 192.168.1.2
do
$IPTABLES -A FORWARD -p udp -s $my_ip -d 0.0.0.0/0.0.0.0 -j ACCEPT
$IPTABLES -A FORWARD -p udp -s 0.0.0.0/0.0.0.0 -d $my_ip -j ACCEPT
$IPTABLES -t nat -A PREROUTING -p udp -s 0.0.0.0/0.0.0.0 -d $INET_IP\
 --dport 5004:65535 -j DNAT --to-destination $my_ip
done

Re[2]: [Comm] Iptables консультация нужна

[Oleg Pan]

Hello Serge,

Tuesday, June 28, 2005, 3:58:50 PM, you wrote:

> да есть
> for my_ip in 192.168.1.1 192.168.1.2
> do
> $IPTABLES -A FORWARD -p udp -s $my_ip -d 0.0.0.0/0.0.0.0 -j ACCEPT
> $IPTABLES -A FORWARD -p udp -s 0.0.0.0/0.0.0.0 -d $my_ip -j ACCEPT
> $IPTABLES -t nat -A PREROUTING -p udp -s 0.0.0.0/0.0.0.0 -d $INET_IP\
>  --dport 5004:65535 -j DNAT --to-destination $my_ip
> done

  и он будет отправлять весь трафик приходящий для одного на всех?
  если у меня в сети 100 клиентов то каждый получит стократный трафик?
  
-- 
Best regards,
 Oleg                            mailto:wacom@narod.ru

Re: [Comm] Iptables консультация нужна

[Alexander Vasiliev]

On Tue, Jun 28, 2005 at 03:24:33PM +0400, Oleg Pan wrote:
> 
> $IPTABLES -A FORWARD -p udp -s $my_ip -d 0.0.0.0/0.0.0.0 -j ACCEPT
> $IPTABLES -A FORWARD -p udp -s 0.0.0.0/0.0.0.0 -d $my_ip -j ACCEPT
> $IPTABLES -t nat -A PREROUTING -p udp -s 0.0.0.0/0.0.0.0 -d $INET_IP\
> --dport 5004:65535 -j DNAT --to-destination $my_ip
> 
> но так с инетом можно работать только с одной машины, а хочется с
> нескольких
> 
> Есть-ли кокое-нибудь решение этой проблемы?
Исходящий трафик
$IPTABLES -t nat -A POSTROUTING -p udp --sport 5004:65535 -j SNAT\
 --to-source $my_ip

Входящий трафик
$IPTABLES -A FORWARD -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

--
 Александр Васильев
 ЗАО "Таском"
 vav@tascom.ru