Dotaz: NAT

[Hudys]

Dobrý den, mám server běžící na Debianu 5.0.3 jádro 2.6.26-2-686. Eth0 mám použit jako WAN port s IP 10.0.3.3 a eth1 jako LAN port s IP 10.0.4.1 Brána pro přístup do internetu 10.0.3.1. Po nastaveni iptables a routrování mě na PC připojených do LAN portu funguje akorát skype ale webové stránky ne. Použitá konfigurace:

IPTABLES=/sbin/iptables

EXTIF="eth0"
INTIF="eth1"

echo "1" > /proc/sys/net/ipv4/ip_forward

$IPTABLES -P FORWARD DROP
$IPTABLES -F FORWARD 
$IPTABLES -t nat -F

$IPTABLES -A FORWARD -i $EXTIF -o $INTIF -m state --state ESTABLISHED,RELATED -j ACCEPT
$IPTABLES -A FORWARD -i $INTIF -o $EXTIF -j ACCEPT
$IPTABLES -A FORWARD -j LOG

$IPTABLES -t nat -A POSTROUTING -o $EXTIF -j MASQUERADE

Předem děkuji za pomoc.

Odpovědi

[Elvis]

Ake mas netmasky?

[NN]

Skus misto maskarady:

$IPTABLES -t nat -A POSTROUTING -s 10.0.4.0/24 -j SNAT --to-source 10.0.3.3

NN

[Hudys]

při použití

$IPTABLES -t nat -A POSTROUTING -s 10.0.4.0/24 -j SNAT --to-source 10.0.3.3

mi linux vyhodi chybu:

-bash: -t: command not found

[Hudys]

Jo v přádku příkaz bez problémů, moje chyba ..

[Marek 'Maxicom' Zelenka]

Zdravím,

to vypadá, že Vám nejede jen DNS.

příkaz: cat /etc/resolv.conf Vám vypíše co?

Nebo jinak, zabýval jste se vůbec nastavením DNS serverů?

Marek

[Hudys]

Netmasky mam u obou zarizeni 255.255.255.0 a

cat /etc/resolv.conf

vypise:

nameserver 192.168.1.1

[Marek 'Maxicom' Zelenka]

A nesedí Vám DNS server/forwarder spíš na té bráně 10.0.3.1 než na 192.168.1.1?

Pokud ano pak příkaz:

echo "nameserver 10.0.3.1" > /etc/resolv.conf

Vám to nastaví správně.

[Hudys]

No 10.0.3.1 patří routru ne krerý je připojen WAN port a debian má v

route

zapsanou defaultní bránu 10.0.3.1, ale 192.168.1.1 je DHCP poskytovatele a 192.168.11.1 je jeho brána <= toto je nastaveno na routru který je před PC a vytváří vl. sít. (10.0.3.0)

[Hudys]

NeNe 192.168.1.1 je správně .. jinak nemám přístup na internet z svého servru.

[Hudys]

I kdyš 192.168.1.1 je i DNS poskytovatele

[Marek 'Maxicom' Zelenka]

Ok, když zadáte příkaz na Debianu: ping www.seznam.cz vrací se odpovědi?

A máte nastavené to DNS 192.168.1.1 i na PC, které máte připojeno na LAN port serveru s Debianem? Na PC Vám ten samý příkaz ping vrací odpovědi nebo ne?

[Hudys]

Odpoved pri pingu ze servu se mi vrací .. ale odpoved z PC v LAN(zapojenych za servrem) nedostanu.

[Marek 'Maxicom' Zelenka]

A máte nastavené to DNS 192.168.1.1 i na PC, které máte připojeno na LAN port serveru s Debianem?

Pingnete z toho PC aspoň 10.0.3.1? A to DNS 192.168.1.1 také pingnete?

[Hudys]

Ne ne .. od 10.0.3.1 ani 192.168.1.1 odpověď nemám..

[kozzi]

Otazka zni jak mas nastavene dns u tech klientu? Mas tam taky 192.168.1.1 ci jak to mas na serveru? Pokud ano tak muze klient pingnout tuto adresu?

[Marek 'Maxicom' Zelenka]

Koukám na to nastavení firewallu, nechybí Vám tam nějaká pravidla pro eth0 a INPUT a INPUT obecně?