Re: [Comm] routing и NAT

Re: [Comm] routing и NAT

[Motsyo Gennadi aka Drool]

gladko@inbox.ru пишет:
> Всем привет.
> 
> Дистриб AltLinux Server 4.0.1, всё ставилось с дистриба.
> 
> Столкнулся с проблемой не пускания пользователей через роутер.
> То есть с самого роутера можно и в инет выйти и в локалке компы
> попинговать, но вот пользователи из локалки не могут выйти в инет.
> 
> На самом серваке NAT поднят, 1 в ip_routing то же есть.

	Просмотрите это:
http://fly.osdn.org.ua/~drool/nat_squid.tar.bz2

[Comm] routing и NAT

[gladko]

Всем привет.

Дистриб AltLinux Server 4.0.1, всё ставилось с дистриба.

Столкнулся с проблемой не пускания пользователей через роутер.
То есть с самого роутера можно и в инет выйти и в локалке компы
попинговать, но вот пользователи из локалки не могут выйти в инет.

На самом серваке NAT поднят, 1 в ip_routing то же есть.

Из-за чего может не пускать пользователей?

Re: [Comm] routing и NAT

[Владимир]

cat /proc/sys/net/ipv4/ip_forward
iptables -n -L FORWARD -v 
iptables -t nat -n -L -v

Re: [Comm] routing и NAT

[gladko]

\r
>> Всем привет.
>> Дистриб AltLinux Server 4.0.1, всё ставилось с дистриба.
>> Столкнулся с проблемой не пускания пользователей через роутер.
>> То есть с самого роутера можно и в инет выйти и в локалке компы
>> попинговать, но вот пользователи из локалки не могут выйти в инет.

>> На самом серваке NAT поднят, 1 в ip_routing то же есть.

>> Из-за чего может не пускать пользователей?

> cat /proc/sys/net/ipv4/ip_forward

стоит 1

> iptables -n -L FORWARD -v 
ПУСТО но имеет политику по умолчанию - ACCEPT

> iptables -t nat -n -L -v

iptables -t nat -A POSTROUTING -s 192.168.0.1/24 -o eth0 -j SNAT --to-source REAL_IP

Re: [Comm] routing и NAT

[Владимир]

из локалки внутренний и внешний адрес роутера попинговать. 

Re: [Comm] routing и NAT

[Vladimir V. Kamarzin]

>>>>> On 18 Мар 2008 at 23:44 "g" == gladko-aPYA7nAdAYY  writes:

g> Всем привет.

Не начинайте новую тему кнопкой "ответить".

g> Дистриб AltLinux Server 4.0.1, всё ставилось с дистриба.

Вопрос более подходит для рассылки sysadmins@

g> Столкнулся с проблемой не пускания пользователей через роутер.
g> То есть с самого роутера можно и в инет выйти и в локалке компы
g> попинговать, но вот пользователи из локалки не могут выйти в инет.

Мало данных. Попробуйте изучить
http://ln.com.ua/~openxs/articles/smart-questions-ru.html
и переформулировать вопрос.

g> На самом серваке NAT поднят, 1 в ip_routing то же есть.

-- 
Freeze -- понятие сложное и многогранное...
		-- mike in community@

Re: [Comm] настройка VPN

[Olvin]

Денисов Станислав wrote:
> господа, у меня есть одна очень большая проблема, это настройка сети интернет, 
> очень прошу, подскажите как мне настроить VPN на AltLinux Desktop 4.02 очень 
> прошу обьяснить максимально доступно т.к в линуксе я новичек

Для того, чтобы вам помогли, нужно как минимум сообщить параметры для 
подключения к провайдеру, т.е. расскажите, как провайдер рекомендует 
подключаться через него к Интернету. При заключении договора вам ведь 
давали какие-то инструкции и/или начальные сведения? (ПАРОЛЬ никому 
говорить НЕ нужно!)

Re: [Comm] routing и NAT

[Serge]

В сообщении от Tuesday 18 March 2008 20:49:52 Владимир написал(а):
> cat /proc/sys/net/ipv4/ip_forward
> iptables -n -L FORWARD -v
> iptables -t nat -n -L -v
может разрешить еще gre пакеты?

Re: [Comm] routing и NAT

[Vyacheslav A. Brunev]

В сообщении от Wednesday 19 March 2008 01:04:09 gladko@inbox.ru написал(а):
> >> Всем привет.
> >> Дистриб AltLinux Server 4.0.1, всё ставилось с дистриба.
> >> Столкнулся с проблемой не пускания пользователей через роутер.
> >> То есть с самого роутера можно и в инет выйти и в локалке компы
> >> попинговать, но вот пользователи из локалки не могут выйти в инет.
> >>
> >> На самом серваке NAT поднят, 1 в ip_routing то же есть.
> >>
> >> Из-за чего может не пускать пользователей?
> >
> > cat /proc/sys/net/ipv4/ip_forward
>
> стоит 1
>
> > iptables -n -L FORWARD -v
>
> ПУСТО но имеет политику по умолчанию - ACCEPT
>
> > iptables -t nat -n -L -v
>
> iptables -t nat -A POSTROUTING -s 192.168.0.1/24 -o eth0 -j SNAT
> --to-source REAL_IP
>

Ну вот же проблема ваш сервер с NAT выпускает ваше же подсеть не через 
ppp-интерфейс, а через карточку eth0. подправьте правила и всё получиться.

>
>
>
>
> _______________________________________________
> community mailing list
> community@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/community



-- 
С уважением, Вячеслав.

Re: [Comm] routing и NAT

[Serge]

В сообщении от Wednesday 19 March 2008 20:49:47 Denis A. Lopin написал(а):
> gre тут ни причем. Надо смотреть что происходит когда клиент пытается выйти
> в инет.
я не претендую на правильность в данном случае своего предположения, но сам 
раз натолкнулся, когда был зафильтрован gre, в результате подключение не 
удавалось выполнить

Re: [Comm] routing и NAT

[Olvin]

gladko@inbox.ru пишет:
> iptables -t nat -A POSTROUTING -s 192.168.0.1/24 -o eth0 -j SNAT --to-source REAL_IP


А как насчёт "-j MASQUERADE" вместо "-j SNAT --to-source REAL_IP"? 
Пакетам из локалки вы подменяете адрес, а обратную подмену кто будет 
делать? "-j MASQUERADE" решает эту проблему. Только проверьте (как уже 
писали ранее), через тот ли интерфейс пакеты посылаете? Точно надо через 
eth0, а не через ppp0?

Re: [Comm] routing и NAT

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 665 bytes --]

* Olvin <olvin@> [080321 23:19]:
>> iptables -t nat -A POSTROUTING -s 192.168.0.1/24 -o eth0 -j SNAT --to-source REAL_IP
> А как насчёт "-j MASQUERADE" вместо "-j SNAT --to-source
> REAL_IP"? Пакетам из локалки вы подменяете адрес, а обратную
> подмену кто будет делать?
Ядро и будет делать.  Для установленных соединенй.  MASQUERADE
это такой "SNAT для бедных", когда нельзя точно определить
внешний адрес интерфейса (DHCP, DialUp, etc).

Вообще сами правила SNAT/DNAT/MASQUERADE применяются только к
первому пакету, который открывает соединение.  Это утверждение
можно легко проверить посмотрев на counters в iptables -L.

-- 
Regards,
Sir Raorn.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]