* [Comm] Iptables консультация нужна
@ 2005-06-28 11:24 Oleg Pan
2005-06-28 11:58 ` Serge Kompan
2005-06-28 13:14 ` Alexander Vasiliev
0 siblings, 2 replies; 4+ messages in thread
From: Oleg Pan @ 2005-06-28 11:24 UTC (permalink / raw)
To: community
Hello community,
есть сеть win
полностью за firewall iptables
в сети пользуется msn.messenger
внутри сети все работает нормально
для того что-бы messenger работал и с инетом тоже надо разрешить
udp порты 5004-65535 в обоих направлениях
делаю так:
$IPTABLES -A FORWARD -p udp -s $my_ip -d 0.0.0.0/0.0.0.0 -j ACCEPT
$IPTABLES -A FORWARD -p udp -s 0.0.0.0/0.0.0.0 -d $my_ip -j ACCEPT
$IPTABLES -t nat -A PREROUTING -p udp -s 0.0.0.0/0.0.0.0 -d $INET_IP\
--dport 5004:65535 -j DNAT --to-destination $my_ip
но так с инетом можно работать только с одной машины, а хочется с
нескольких
Есть-ли кокое-нибудь решение этой проблемы?
--
Best regards,
Oleg mailto:wacom@narod.ru
^ permalink raw reply [flat|nested] 4+ messages in thread
* Re: [Comm] Iptables консультация нужна
2005-06-28 11:24 [Comm] Iptables консультация нужна Oleg Pan
@ 2005-06-28 11:58 ` Serge Kompan
2005-06-28 12:15 ` Re[2]: " Oleg Pan
2005-06-28 13:14 ` Alexander Vasiliev
1 sibling, 1 reply; 4+ messages in thread
From: Serge Kompan @ 2005-06-28 11:58 UTC (permalink / raw)
To: community
В сообщении от Вторник 28 Июнь 2005 14:24 Oleg Pan написал(a):
> Hello community,
>
> есть сеть win
> полностью за firewall iptables
>
> в сети пользуется msn.messenger
> внутри сети все работает нормально
>
> для того что-бы messenger работал и с инетом тоже надо разрешить
> udp порты 5004-65535 в обоих направлениях
>
> делаю так:
>
> $IPTABLES -A FORWARD -p udp -s $my_ip -d 0.0.0.0/0.0.0.0 -j ACCEPT
> $IPTABLES -A FORWARD -p udp -s 0.0.0.0/0.0.0.0 -d $my_ip -j ACCEPT
> $IPTABLES -t nat -A PREROUTING -p udp -s 0.0.0.0/0.0.0.0 -d $INET_IP\
> --dport 5004:65535 -j DNAT --to-destination $my_ip
>
> но так с инетом можно работать только с одной машины, а хочется с
> нескольких
>
> Есть-ли кокое-нибудь решение этой проблемы?
да есть
for my_ip in 192.168.1.1 192.168.1.2
do
$IPTABLES -A FORWARD -p udp -s $my_ip -d 0.0.0.0/0.0.0.0 -j ACCEPT
$IPTABLES -A FORWARD -p udp -s 0.0.0.0/0.0.0.0 -d $my_ip -j ACCEPT
$IPTABLES -t nat -A PREROUTING -p udp -s 0.0.0.0/0.0.0.0 -d $INET_IP\
--dport 5004:65535 -j DNAT --to-destination $my_ip
done
^ permalink raw reply [flat|nested] 4+ messages in thread
* Re[2]: [Comm] Iptables консультация нужна
2005-06-28 11:58 ` Serge Kompan
@ 2005-06-28 12:15 ` Oleg Pan
0 siblings, 0 replies; 4+ messages in thread
From: Oleg Pan @ 2005-06-28 12:15 UTC (permalink / raw)
To: Serge Kompan
Hello Serge,
Tuesday, June 28, 2005, 3:58:50 PM, you wrote:
> да есть
> for my_ip in 192.168.1.1 192.168.1.2
> do
> $IPTABLES -A FORWARD -p udp -s $my_ip -d 0.0.0.0/0.0.0.0 -j ACCEPT
> $IPTABLES -A FORWARD -p udp -s 0.0.0.0/0.0.0.0 -d $my_ip -j ACCEPT
> $IPTABLES -t nat -A PREROUTING -p udp -s 0.0.0.0/0.0.0.0 -d $INET_IP\
> --dport 5004:65535 -j DNAT --to-destination $my_ip
> done
и он будет отправлять весь трафик приходящий для одного на всех?
если у меня в сети 100 клиентов то каждый получит стократный трафик?
--
Best regards,
Oleg mailto:wacom@narod.ru
^ permalink raw reply [flat|nested] 4+ messages in thread
* Re: [Comm] Iptables консультация нужна
2005-06-28 11:24 [Comm] Iptables консультация нужна Oleg Pan
2005-06-28 11:58 ` Serge Kompan
@ 2005-06-28 13:14 ` Alexander Vasiliev
1 sibling, 0 replies; 4+ messages in thread
From: Alexander Vasiliev @ 2005-06-28 13:14 UTC (permalink / raw)
To: community
On Tue, Jun 28, 2005 at 03:24:33PM +0400, Oleg Pan wrote:
>
> $IPTABLES -A FORWARD -p udp -s $my_ip -d 0.0.0.0/0.0.0.0 -j ACCEPT
> $IPTABLES -A FORWARD -p udp -s 0.0.0.0/0.0.0.0 -d $my_ip -j ACCEPT
> $IPTABLES -t nat -A PREROUTING -p udp -s 0.0.0.0/0.0.0.0 -d $INET_IP\
> --dport 5004:65535 -j DNAT --to-destination $my_ip
>
> но так с инетом можно работать только с одной машины, а хочется с
> нескольких
>
> Есть-ли кокое-нибудь решение этой проблемы?
Исходящий трафик
$IPTABLES -t nat -A POSTROUTING -p udp --sport 5004:65535 -j SNAT\
--to-source $my_ip
Входящий трафик
$IPTABLES -A FORWARD -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
--
Александр Васильев
ЗАО "Таском"
vav@tascom.ru
^ permalink raw reply [flat|nested] 4+ messages in thread
end of thread, other threads:[~2005-06-28 13:14 UTC | newest]
Thread overview: 4+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2005-06-28 11:24 [Comm] Iptables консультация нужна Oleg Pan
2005-06-28 11:58 ` Serge Kompan
2005-06-28 12:15 ` Re[2]: " Oleg Pan
2005-06-28 13:14 ` Alexander Vasiliev
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git