[Comm] роутер в ALC 3.0

[Comm] роутер в ALC 3.0

[Andrei Lomov]

Други, прошу помощи.

Есть машина-роутер, нормально работает под ALM 2.4.

Поставил на нее ALC 3.0, перенес настройки сети, 
локально вроде все работает, и сам роутер в и-нет 
ходит нормально, а вот через него перестали идти пинги наружу
(по цифровым ip не идут пинги, 100% packet loss).


Вот два вывода команды iptables-save на одной и той же машине-роутере
(в ALC 3.0 и в ALM 2.4)


ALC 3.0 (это не работает):

iptables           [----]  0 L:[  1+ 0   1/ 20] *(0   / 637b)= #  35 0x23
# Generated by iptables-save v1.3.1 on Thu Apr 26 16:22:53 2007
*nat
:PREROUTING ACCEPT [11:1355]
:POSTROUTING ACCEPT [5:352]
:OUTPUT ACCEPT [5:352]
-A POSTROUTING -s 10.0.0.3 -j SNAT --to-source 172.22.22.22
COMMIT
# Completed on Thu Apr 26 16:22:53 2007
# Generated by iptables-save v1.3.1 on Thu Apr 26 16:22:53 2007
*filter
:INPUT ACCEPT [837:36733]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [594:144687]
-A INPUT -d 10.0.0.2 -i eth0 -j DROP
-A INPUT -d 10.0.0.3 -i eth0 -j DROP
-A OUTPUT -o eth0 -m owner --uid-owner kostya -j DROP
-A OUTPUT -o eth0 -m owner --uid-owner kolya -j DROP
COMMIT
# Completed on Thu Apr 26 16:22:53 2007




ALM 2.4 (это работает):

iptables           [----]  0 L:[  1+ 0   1/ 20] *(0   / 659b)= #  35 0x23
# Generated by iptables-save v1.2.11 on Thu Apr 26 16:06:08 2007
*nat
:PREROUTING ACCEPT [28:2204]
:POSTROUTING ACCEPT [4099:114888]
:OUTPUT ACCEPT [4099:114888]
-A POSTROUTING -s 10.0.0.3 -j SNAT --to-source 172.22.22.22
COMMIT
# Completed on Thu Apr 26 16:06:08 2007
# Generated by iptables-save v1.2.11 on Thu Apr 26 16:06:08 2007
*filter
:INPUT ACCEPT [594:27821]
:FORWARD ACCEPT [725:579494]
:OUTPUT ACCEPT [4529:229583]
-A INPUT -d 10.0.0.2 -i eth0 -j DROP
-A INPUT -d 10.0.0.3 -i eth0 -j DROP
-A OUTPUT -o eth0 -m owner --uid-owner kostya -j DROP
-A OUTPUT -o eth0 -m owner --uid-owner kolya -j DROP
COMMIT
# Completed on Thu Apr 26 16:06:08 2007


Разницу вижу только в том, что диапазоны в квадратных скобках
различаются. И что это за диапазоны, где узнать можно?

Что там в ALC такого особенного появилось с настройкой роутера?

Заранее благодарю за наводку

--
Всего доброго,
А.Л.

Re: [Comm] роутер в ALC 3.0

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 2718 bytes --]

Andrei Lomov пишет:
> Други, прошу помощи.
>
> Есть машина-роутер, нормально работает под ALM 2.4.
>
> Поставил на нее ALC 3.0, перенес настройки сети, 
> локально вроде все работает, и сам роутер в и-нет 
> ходит нормально, а вот через него перестали идти пинги наружу
> (по цифровым ip не идут пинги, 100% packet loss).
>
>
> Вот два вывода команды iptables-save на одной и той же машине-роутере
> (в ALC 3.0 и в ALM 2.4)
>
>
> ALC 3.0 (это не работает):
>
> iptables           [----]  0 L:[  1+ 0   1/ 20] *(0   / 637b)= #  35 0x23
> # Generated by iptables-save v1.3.1 on Thu Apr 26 16:22:53 2007
> *nat
> :PREROUTING ACCEPT [11:1355]
> :POSTROUTING ACCEPT [5:352]
> :OUTPUT ACCEPT [5:352]
> -A POSTROUTING -s 10.0.0.3 -j SNAT --to-source 172.22.22.22
> COMMIT
> # Completed on Thu Apr 26 16:22:53 2007
> # Generated by iptables-save v1.3.1 on Thu Apr 26 16:22:53 2007
> *filter
> :INPUT ACCEPT [837:36733]
> :FORWARD ACCEPT [0:0]
> :OUTPUT ACCEPT [594:144687]
> -A INPUT -d 10.0.0.2 -i eth0 -j DROP
> -A INPUT -d 10.0.0.3 -i eth0 -j DROP
> -A OUTPUT -o eth0 -m owner --uid-owner kostya -j DROP
> -A OUTPUT -o eth0 -m owner --uid-owner kolya -j DROP
> COMMIT
> # Completed on Thu Apr 26 16:22:53 2007
>
>
>
>
> ALM 2.4 (это работает):
>
> iptables           [----]  0 L:[  1+ 0   1/ 20] *(0   / 659b)= #  35 0x23
> # Generated by iptables-save v1.2.11 on Thu Apr 26 16:06:08 2007
> *nat
> :PREROUTING ACCEPT [28:2204]
> :POSTROUTING ACCEPT [4099:114888]
> :OUTPUT ACCEPT [4099:114888]
> -A POSTROUTING -s 10.0.0.3 -j SNAT --to-source 172.22.22.22
> COMMIT
> # Completed on Thu Apr 26 16:06:08 2007
> # Generated by iptables-save v1.2.11 on Thu Apr 26 16:06:08 2007
> *filter
> :INPUT ACCEPT [594:27821]
> :FORWARD ACCEPT [725:579494]
> :OUTPUT ACCEPT [4529:229583]
> -A INPUT -d 10.0.0.2 -i eth0 -j DROP
> -A INPUT -d 10.0.0.3 -i eth0 -j DROP
> -A OUTPUT -o eth0 -m owner --uid-owner kostya -j DROP
> -A OUTPUT -o eth0 -m owner --uid-owner kolya -j DROP
> COMMIT
> # Completed on Thu Apr 26 16:06:08 2007
>
>
> Разницу вижу только в том, что диапазоны в квадратных скобках
> различаются. И что это за диапазоны, где узнать можно?
>
> Что там в ALC такого особенного появилось с настройкой роутера?
>   
В /etc/net/sysctl.conf стоит net.ipv4.ip_forward = 0 ?

-- 
WBR,
Dubrovskiy Vyacheslav


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3249 bytes --]

Re: [Comm] роутер в ALC 3.0

[Andrei Lomov]

Slava Dubrovskiy wrote:

> В /etc/net/sysctl.conf стоит net.ipv4.ip_forward = 0 ?

Оно!
Виртуально жму руку!

--
Всего доброго,
А.Л.

Re: [Comm] роутер в ALC 3.0

[Alexy Hammer]

[...]
> iptables           [----]  0 L:[  1+ 0   1/ 20] *(0   / 659b)= #  35 0x23
> # Generated by iptables-save v1.2.11 on Thu Apr 26 16:06:08 2007
> *nat
> :PREROUTING ACCEPT [28:2204]
> :POSTROUTING ACCEPT [4099:114888]
> :OUTPUT ACCEPT [4099:114888]
[...]
>
> Разницу вижу только в том, что диапазоны в квадратных скобках
> различаются. И что это за диапазоны, где узнать можно?
>   
Не диапазоны. Значения счетчиков пакетов и байт данной цепочки на момент 
выполнения iptables-save

С уважением, Алексей.