[Comm] ALTLinux Sohoserver, nastroiki dlya bank-klienta

[Comm] ALTLinux Sohoserver, nastroiki dlya bank-klienta

[Shcherbina N. Timur]

Здравствуйте!
Купил дистрибутив ALT LINUX Sohoserver, установил все(не без проблем
конечно), но вот столкнулся с такой проблемой... В локалке на комп-ре
установлены банк-клиенты, который обращаются на определенный ip-ник, через
определенный порт, так вот после того как поставил этот дистриб все
перестало работать, в iptables добавлял правила...
iptables -A FORWARD -p tcp -d 192.168.0.0/24 -s 195.5.134.240 --dport
1024:65535 -j ACCEPT
но не помогло, возможно Squid не пропускает? Не могу разобраться, может
поможет кто-нить? Заранее благодарю...   

Re: [Comm] ALTLinux Sohoserver, nastroiki dlya bank-klienta

[Evgenii Terechkov]

"Shcherbina N. Timur" пишет:

> Купил дистрибутив ALT LINUX Sohoserver, установил все(не без проблем
> конечно), но вот столкнулся с такой проблемой... В локалке на комп-ре
> установлены банк-клиенты, который обращаются на определенный ip-ник, через
> определенный порт, так вот после того как поставил этот дистриб все
> перестало работать, в iptables добавлял правила...
> iptables -A FORWARD -p tcp -d 192.168.0.0/24 -s 195.5.134.240 --dport
> 1024:65535 -j ACCEPT
> но не помогло, возможно Squid не пропускает? Не могу разобраться, может
> поможет кто-нить? Заранее благодарю...   

Вам в sysadmins@ (тем более что там эта тема буквально только что была в
очередной раз обсуждена). Рецепты там тоже есть. Поищите по рассылке.

-- 
                                        С уважением, системный
                                        администратор ООО "Крастел",
                                        Терешков Евгений.

Re: [Comm] ALTLinux Sohoserver, nastroiki dlya bank-klienta

[Maxim Tyurin]

Shcherbina N. Timur writes:

> Здравствуйте!
> Купил дистрибутив ALT LINUX Sohoserver, установил все(не без проблем
> конечно), но вот столкнулся с такой проблемой... В локалке на комп-ре
> установлены банк-клиенты, который обращаются на определенный ip-ник, через
> определенный порт, так вот после того как поставил этот дистриб все
> перестало работать, в iptables добавлял правила...
> iptables -A FORWARD -p tcp -d 192.168.0.0/24 -s 195.5.134.240 --dport
> 1024:65535 -j ACCEPT
> но не помогло, возможно Squid не пропускает? Не могу разобраться, может
> поможет кто-нить? Заранее благодарю...   

Нужно еще NAT
iptables -t nat -A POSTROUTING -p tcp -d 195.5.134.240 -s 192.168.0.0/24 --dport 1024:65535 -j SNAT --to-source ваш_внешний_ip_адрес
-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
   ___                                 
  / _ )__ _____  ___ ____ _______ _____
 / _  / // / _ \/ _ `/ _ `/ __/ // (_-<
/____/\_,_/_//_/\_, /\_,_/_/  \_,_/___/
               /___/  

Re: [Comm] ALTLinux Sohoserver, nastroiki dlya bank-klienta

[Шенцев Алексей Владимирович]

В сообщении от Среда 18 октября 2006 13:42 Maxim Tyurin написал(a):
> Нужно еще NAT
> iptables -t nat -A POSTROUTING -p tcp -d 195.5.134.240 -s 192.168.0.0/24
> --dport 1024:65535 -j SNAT --to-source ваш_внешний_ip_адрес
Ну да, только столкнулся я с одним банк-клиентом, так он умел через прокси 
ходить по ftp и указывал в качестве ip-адреса, адрес машинки в ЛВС, 
естественно банковский сервак посылал такое подальше. Выход как раз SNAT + 
отрубил у клиента прокси для ftp-протокола. Вот и спрашивал как до этого 
работало у автора треда.
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [Comm] ALTLinux Sohoserver, nastroiki dlya bank-klienta

[Шенцев Алексей Владимирович]

В сообщении от Среда 18 октября 2006 13:33 Shcherbina N. Timur написал(a):
> Здравствуйте!
Привет.
> Купил дистрибутив ALT LINUX Sohoserver, установил все(не без проблем
> конечно), но вот столкнулся с такой проблемой... В локалке на комп-ре
> установлены банк-клиенты, который обращаются на определенный ip-ник, через
> определенный порт, так вот после того как поставил этот дистриб все
> перестало работать, в iptables добавлял правила...
> iptables -A FORWARD -p tcp -d 192.168.0.0/24 -s 195.5.134.240 --dport
> 1024:65535 -j ACCEPT
> но не помогло, возможно Squid не пропускает? Не могу разобраться, может
> поможет кто-нить? Заранее благодарю...
А до этого как работало?
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845