[mdk-re] Re: [mdk-re] Прокси для почты

[mdk-re] Re: [mdk-re] Прокси для почты

[Igor Homyakov]

----- Original Message -----
From: "Лоивский М.А." <loivsky@hotbox.ru>
To: <mandrake-russian@altlinux.ru>
Sent: Thursday, September 20, 2001 11:37 AM
Subject: [mdk-re] Прокси для почты


> Подкажите, пожалуйста, что здесь может быть неправильно:

> echo 1 > /proc/sys/net/ipv4/ip_forward
> ipchains -F forward
> ipchains -P forward DENY
> ipchains -A forward -s 192.168.1.0/24 -d 0.0.0.0/0 -j MASQ

> ipmasqadm portfw -f
> ipmasqadm portfw -a -P tcp -L 192.168.1.2 1230  -R pop.elsite.ru    110


Поддерживаю, у меня portfw тоже не пашет. Пришлось очень сильно
"изголяться",
чтобы сделать проброс. Кто нибуть заставил это работать, или включили в
дистрибутив "для красоты" ?

P.S.
    если интересует могу рассказать как сделано у меня (без portfw)
--
Igor Homyakov                            RAMAX International
System Administrator         Banking Technologies Department
<homyakov(at)ramax.spb.ru>              http://www.ramax.com

Re: [mdk-re] Прокси для почты

[Gosha]

Hi!
On Thu, 20 Sep 2001 11:37:04 +0400
Лоивский М.А. <loivsky@hotbox.ru> wrote:

> echo 1 > /proc/sys/net/ipv4/ip_forward
> ipchains -F forward
> ipchains -P forward DENY
> ipchains -A forward -s 192.168.1.0/24 -d 0.0.0.0/0 -j MASQ
>  
> ipmasqadm portfw -f
> ipmasqadm portfw -a -P tcp -L 192.168.1.2 1230  -R pop.elsite.ru    110
> 
> Не работает :(

А что Вы хотите получить с помощью ipmasqadm portfw.....?
Редирект портов? Это можно и проще сделать - средствами xinetd.

-- 
Best regards!
Igor Solovyov
Zlatoust, Russia

Re: [mdk-re] Прокси для почты

[Volkov Serge]

On Thu, 20 Sep 2001 19:05:59 +0600
Gosha <gosha@sendmail.ru> wrote:

> Hi!
> On Thu, 20 Sep 2001 11:37:04 +0400
> Лоивский М.А. <loivsky@hotbox.ru> wrote:
> 
> > echo 1 > /proc/sys/net/ipv4/ip_forward
> > ipchains -F forward
> > ipchains -P forward DENY
> > ipchains -A forward -s 192.168.1.0/24 -d 0.0.0.0/0 -j MASQ
> >  
> > ipmasqadm portfw -f
> > ipmasqadm portfw -a -P tcp -L 192.168.1.2 1230  -R pop.elsite.ru    110
> > 
> > Не работает :(
> 
> А что Вы хотите получить с помощью ipmasqadm portfw.....?
> Редирект портов? Это можно и проще сделать - средствами xinetd.
> 
а можно узнать как это сделать через xinetd
-- 
With best wishes, Volkov Serge		
Network Administrator/Security Administrator 		

[mdk-re] Re: [mdk-re] Прокси для почты

[Igor Homyakov]

----- Original Message -----
From: "Gosha" <gosha@sendmail.ru>
To: <mandrake-russian@altlinux.ru>
Sent: Thursday, September 20, 2001 5:05 PM
Subject: Re: [mdk-re] Прокси для почты


> Hi!
> On Thu, 20 Sep 2001 11:37:04 +0400
> Лоивский М.А. <loivsky@hotbox.ru> wrote:
>
> > echo 1 > /proc/sys/net/ipv4/ip_forward
> > ipchains -F forward
> > ipchains -P forward DENY
> > ipchains -A forward -s 192.168.1.0/24 -d 0.0.0.0/0 -j MASQ
> >
> > ipmasqadm portfw -f
> > ipmasqadm portfw -a -P tcp -L 192.168.1.2 1230  -R pop.elsite.ru    110
> >
> > Не работает :(
>
> А что Вы хотите получить с помощью ipmasqadm portfw.....?
> Редирект портов? Это можно и проще сделать - средствами xinetd.
можно, но есть пара вопросов:

1) что делать в случае если нужно пробросить udp ?
2) хотелось бы всё сделать "по уму" Мне казалось что раз, использование
portfw описано в документации, то это работающий механизм.
Но подтверждения этому я до сих пор не получил - всё пользуются различными
хаками.

ВОПРОС К РАЗРАБОТЧИКАМ:
    Кто нибуть тестировал ipmasqadm или его собрали "для кучи"  ?

--
Igor Homyakov                            RAMAX International
System Administrator         Banking Technologies Department
<homyakov(at)ramax.spb.ru>              http://www.ramax.com

Re: [mdk-re] Прокси для почты

[Gosha]

Hi!
On Thu, 20 Sep 2001 17:52:56 +0400
"Volkov Serge" <vserge@menatepspb.msk.ru> wrote:

> > > ipmasqadm portfw -a -P tcp -L 192.168.1.2 1230  -R pop.elsite.ru    110
> > > 
> > > Не работает :(
> > 
> > А что Вы хотите получить с помощью ipmasqadm portfw.....?
> > Редирект портов? Это можно и проще сделать - средствами xinetd.
> > 
> а можно узнать как это сделать через xinetd

man xinetd.conf, в нем ключевые слова bind и redirect

-- 
Best regards!
Igor Solovyov
Zlatoust, Russia

Re: [mdk-re] Re: [mdk-re] Прокси для почты

[Gosha]

Hi!
On Thu, 20 Sep 2001 18:36:21 +0400
"Igor Homyakov" <homyakov@ramax.spb.ru> wrote:

> > > ipmasqadm portfw -a -P tcp -L 192.168.1.2 1230  -R pop.elsite.ru    110
> > >
> > > Не работает :(
> >
> > А что Вы хотите получить с помощью ipmasqadm portfw.....?
> > Редирект портов? Это можно и проще сделать - средствами xinetd.
> можно, но есть пара вопросов:
> 
> 1) что делать в случае если нужно пробросить udp ?

man xinetd.conf, ключевое слово - protocol

> 2) хотелось бы всё сделать "по уму" Мне казалось что раз, использование
> portfw описано в документации, то это работающий механизм.
> Но подтверждения этому я до сих пор не получил - всё пользуются различными
> хаками.

Да вроде не хаки это. Что тут особенного в использовании стандартных
средств xinetd и ipchains?

-- 
Best regards!
Igor Solovyov
Zlatoust, Russia