[Comm] NAT & IPTables

[Comm] NAT & IPTables

[Ivanov Maxim]

Здравствуйте, community.

Господа, крыша едет, помогите.

Есть сервер, на который по бедности напихали все:
Samba, BIND, DHCP, Squid, FTP, SSH, почта.
Две сетевухи. Стандартно: одна в инет, вторая внутрь.

на eth0 разрешены должны быть входы на порты:
21 22 25 53 80 110 3128

на eth1 разрешены должны быть входы на порты:
22 25

Поднимаю NAT (классика)
iptables -t nat -A POSTROUTING  -s <внутренний_диапазон_адресов> -o eth1
-j SNAT --to-source <внешний_адрес>

Наблюдаю  жуткие  тормоза  при  обращении  на  внутренний интерфейс по
любому порту.
Совершенно запутался в представлении куда чего открывать надо, с какой
стороны...

Что в таких случаях делают?
Что-то совсем я запутался...
________________
С уважением,
Максим Иванов

Re: [Comm] NAT & IPTables

[Grigory Fateyev]

Hello, Ivanov!
12 Ноября 2004г. в 20:35 You wrote:

> Здравствуйте, community.
> 
> Господа, крыша едет, помогите.
> 
> Есть сервер, на который по бедности напихали все:
> Samba, BIND, DHCP, Squid, FTP, SSH, почта.
> Две сетевухи. Стандартно: одна в инет, вторая внутрь.
> 
> на eth0 разрешены должны быть входы на порты:
> 21 22 25 53 80 110 3128
> 
> на eth1 разрешены должны быть входы на порты:
> 22 25
> 
> Поднимаю NAT (классика)
> iptables -t nat -A POSTROUTING  -s <внутренний_диапазон_адресов> -o
> eth1-j SNAT --to-source <внешний_адрес>
> 
> Наблюдаю  жуткие  тормоза  при  обращении  на  внутренний интерфейс по
> любому порту.
> Совершенно запутался в представлении куда чего открывать надо, с какой
> стороны...
> 
> Что в таких случаях делают?
> Что-то совсем я запутался...

Опакетил для себя firehol 1.191 для ALT Linux. Очень легко поднять и
настроить firewall. 

firehol.sf.net

Пакетом могу поделится.

-- 
Всего наилучшего!
greg@anastasia.ru Григорий.

Re[2]: [Comm] NAT & IPTables

[Ivanov Maxim]

Здравствуйте, Grigory.

Вы писали 14 ноября 2004 г., 19:31:33:



>> 
>> Что в таких случаях делают?
>> Что-то совсем я запутался...

> Опакетил для себя firehol 1.191 для ALT Linux. Очень легко поднять и
> настроить firewall. 

> firehol.sf.net

> Пакетом могу поделится.


ДА!!
Поделитесь пожалуйста.

_______________
С уважением,
Максим Иванов                        

[Comm] Re: NAT & IPTables

[Michael Shigorin]

On Mon, Nov 15, 2004 at 01:11:51PM +0300, Ivanov Maxim wrote:
> > firehol.sf.net
> > Пакетом могу поделится.
> ДА!!  Поделитесь пожалуйста.

Кажется, ab@ его ещё собирал.  И хоть бы кто осизифил...

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Re: NAT & IPTables

[Grigory Fateyev]

Hello, Michael!
15 Ноября 2004г. в 17:09 You wrote:

> On Mon, Nov 15, 2004 at 01:11:51PM +0300, Ivanov Maxim wrote:
> > > firehol.sf.net
> > > Пакетом могу поделится.
> > ДА!!  Поделитесь пожалуйста.
> 
> Кажется, ab@ его ещё собирал.  И хоть бы кто осизифил...
> 
Я бы залил, только процедуру входа немного смущает :)

-- 
Всего наилучшего!
greg@anastasia.ru Григорий.

Re: [Comm] Re: NAT & IPTables

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 311 bytes --]

On Mon, Nov 15, 2004 at 06:50:14PM +0300, Grigory Fateyev wrote:
> Я бы залил, только процедуру входа немного смущает :)
? 

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

Если я оставлю в Сизифе только то, чем сам пользуюсь, то получится Owl+.
Оно вам надо?
		-- ldv in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: NAT & IPTables

[Grigory Fateyev]

Hello, Andrey!
15 Ноября 2004г. в 21:06 You wrote:

> On Mon, Nov 15, 2004 at 06:50:14PM +0300, Grigory Fateyev wrote:
> > Я бы залил, только процедуру входа немного смущает :)
> ? 
> 
Кому я должен писать заявку на прохождение пакета в Sysiphus?

-- 
Всего наилучшего!
greg@anastasia.ru Григорий.

Re: [Comm] Re: NAT & IPTables

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 365 bytes --]

On Mon, Nov 15, 2004 at 08:19:49PM +0300, Grigory Fateyev wrote:
> Кому я должен писать заявку на прохождение пакета в Sysiphus?
http://docs.altlinux.ru/beta/alt/ch02s04.html
join@ 

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

[...] зачем делать неправильно, если есть время и возможность
сделать правильно?
		-- cray in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]