[devel] Compact & NAT

[devel] Compact & NAT

[Victor V Ismakaev]

Приветствую.
Господа,а НАТ на связке iptables-1.2.9-alt1 + kernel-image-std-up-2.4.22-alt15 
рабочий?
Что-то у меня внутренняя сетка не натиться, хотя в iptables_modules прописаны
ip_conntrack
ip_conntrack_ftp
ip_conntrack_irc
ip_nat_ftp
ip_nat_irc
#ip_pool
ip_queue
ip_tables
ipt_LOG
ip_tables
iptable_nat
ipt_state
ipt_multiport
#ipt_mport
ipt_limit
ipt_TCPMSS
ipt_REJECT
............
в iptables 
-A POSTROUTING -s 192.168.0.0/255.255.255.0 -o eth1 -p icmp -j SNAT 
--to-source $REAL_IP
-A POSTROUTING -s 192.168.0.0/255.255.255.0 -o eth1 -p tcp -m multiport 
--dports telnet,ftp-data,ftp,5861,5190,ircd,6668,6669,pop3,smtp -j SNAT 
--to-source $REAL_IP
FORWARD включен через sysctl.conf.
iptables -L -t nat - показывает мои цепочки.
На внутреннем интерфейсе пакеты,идущие с внутренней сети во внешнюю,видны, а 
на внешний ничего не приходит.
Но - внутрення сетка не натиться :( Куда копать?


-- 
С уважением
Виктор В Исмакаев
ivv@altlinux.ru

Re: [devel] Compact & NAT

[Victor V Ismakaev]

Понедельник 15 Март 2004 15:05, Denis Ovsienko написал:
> > > Господа,а НАТ на связке iptables-1.2.9-alt1 +
> > > kernel-image-std-up-2.4.22-alt15 рабочий?
>
> 2.4.22 & 2.4.25 сизифные в порядке. cat /proc/sys/net/ipv4/ip_forward
здесь "1"
>   и
> iptables -vxnL выводят ожидаемое?
То-то и оно, что показывает все что надо .

-- 
С уважением
Виктор В Исмакаев
ivv@altlinux.ru

Re: [devel] Compact & NAT

[Victor V Ismakaev]

Понедельник 15 Март 2004 15:13, Sergey Pinaev написал:
> hi.
> On Mon, 15 Mar 2004 10:08:51 +0500
>
> Victor V Ismakaev <ivv@altlinux.ru> wrote:
> >> iptables -vxnL выводят ожидаемое?
>
> VVI> То-то и оно, что показывает все что надо .
>
> Покажи -nvxL и "-nvxL -t nat".
root@ns root]# iptables -nvxL
Chain INPUT (policy ACCEPT 9041 packets, 3108253 bytes)
    pkts      bytes target     prot opt in     out     source               
destination

Chain FORWARD (policy ACCEPT 2219 packets, 144123 bytes)
    pkts      bytes target     prot opt in     out     source               
destination
       0        0 ACCEPT     all  --  *      *       192.168.0.99         
0.0.0.0/0
       0        0 ACCEPT     all  --  *      *       0.0.0.0/0            
192.168.0.99

Chain OUTPUT (policy ACCEPT 9469 packets, 3267162 bytes)
    pkts      bytes target     prot opt in     out     source               
destination
[root@ns root]# iptables -nvxL -t nat
Chain PREROUTING (policy ACCEPT 1899 packets, 113118 bytes)
    pkts      bytes target     prot opt in     out     source               
destination

Chain POSTROUTING (policy ACCEPT 1721 packets, 97288 bytes)
    pkts      bytes target     prot opt in     out     source               
destination
       6      384 SNAT       icmp --  *      *       192.168.0.0/24       
0.0.0.0/0           to:213.x.x.x

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
    pkts      bytes target     prot opt in     out     source               
destination

Еще,на машину я ставил Compact от 26 декабря и осизифил ее .Сейчас обновил 
ядро до 2.4.25-alt1 - таже беда.
-- 
С уважением
Виктор В Исмакаев
ivv@altlinux.ru

Re: [devel] Compact & NAT

[Victor V Ismakaev]

Понедельник 15 Март 2004 15:43, Sergey Pinaev написал:
> hi.
> On Mon, 15 Mar 2004 10:36:29 +0500
> Victor V Ismakaev <ivv@altlinux.ru> wrote:
>
> VVI> Chain POSTROUTING (policy ACCEPT 1721 packets, 97288 bytes)
> VVI> pkts      bytes target     prot opt in     out     source
> VVI>
> VVI> destination
> VVI> 6      384 SNAT       icmp --  *      *       192.168.0.0/24
> VVI> 0.0.0.0/0           to:213.x.x.x
>
> Странно. Пакеты сюда попадали. А как ты проверяешь "работоспособность"
> nat?
ping в инет.
В общем, все заработало. Пересмотрел построчно кофиг(который я брал со старой 
машины и таскаю его с собой с машины на машину) - нашел свои ляпы :( В общем 
- пресловутый человеческий фактор :(.
Спасибо,что откликнулись и не отказали в помощи :). 
-- 
С уважением
Виктор В Исмакаев
ivv@altlinux.ru

Re: [devel] Compact & NAT

[Anton Farygin]

On Mon, Mar 15, 2004 at 09:29:06AM +0500, Victor V Ismakaev wrote:
> Приветствую.
> Господа,а НАТ на связке iptables-1.2.9-alt1 + kernel-image-std-up-2.4.22-alt15 
> рабочий?
> Что-то у меня внутренняя сетка не натиться, хотя в iptables_modules прописаны
> ip_conntrack
> ip_conntrack_ftp
> ip_conntrack_irc
> ip_nat_ftp
> ip_nat_irc
> #ip_pool
> ip_queue
> ip_tables
> ipt_LOG
> ip_tables
> iptable_nat
> ipt_state
> ipt_multiport
> #ipt_mport
> ipt_limit
> ipt_TCPMSS
> ipt_REJECT
> ............
> в iptables 
> -A POSTROUTING -s 192.168.0.0/255.255.255.0 -o eth1 -p icmp -j SNAT 
> --to-source $REAL_IP
> -A POSTROUTING -s 192.168.0.0/255.255.255.0 -o eth1 -p tcp -m multiport 
> --dports telnet,ftp-data,ftp,5861,5190,ircd,6668,6669,pop3,smtp -j SNAT 
> --to-source $REAL_IP
> FORWARD включен через sysctl.conf.
> iptables -L -t nat - показывает мои цепочки.
> На внутреннем интерфейсе пакеты,идущие с внутренней сети во внешнюю,видны, а 
> на внешний ничего не приходит.
> Но - внутрення сетка не натиться :( Куда копать?

на alt17 точно работал.

Правда я уже переполз на 2.4.25.

Rgds,
Rider

Re: [devel] Compact & NAT

[Denis Ovsienko]

> > Господа,а НАТ на связке iptables-1.2.9-alt1 + kernel-image-std-up-2.4.22-alt15
> > рабочий?
2.4.22 & 2.4.25 сизифные в порядке. cat /proc/sys/net/ipv4/ip_forward и
iptables -vxnL выводят ожидаемое?

--
    DO4-UANIC

Re: [devel] Compact & NAT

[Sergey Pinaev]

hi.
On Mon, 15 Mar 2004 10:08:51 +0500
Victor V Ismakaev <ivv@altlinux.ru> wrote:

>> iptables -vxnL выводят ожидаемое?
VVI> То-то и оно, что показывает все что надо .

Покажи -nvxL и "-nvxL -t nat".

-- 
mail="Sergey Pinaev <dfo@antex.ru>"
url="http://`echo $mail | sed 's/.* <\(.*\)>/\1/' | sed 's/@/./'`"

Re: [devel] Compact & NAT

[Sergey Pinaev]

hi.
On Mon, 15 Mar 2004 10:36:29 +0500
Victor V Ismakaev <ivv@altlinux.ru> wrote:

VVI> Chain POSTROUTING (policy ACCEPT 1721 packets, 97288 bytes)
VVI> pkts      bytes target     prot opt in     out     source            
VVI>   
VVI> destination
VVI> 6      384 SNAT       icmp --  *      *       192.168.0.0/24       
VVI> 0.0.0.0/0           to:213.x.x.x

Странно. Пакеты сюда попадали. А как ты проверяешь "работоспособность"
nat?

-- 
mail="Sergey Pinaev <dfo@antex.ru>"
url="http://`echo $mail | sed 's/.* <\(.*\)>/\1/' | sed 's/@/./'`"