Dotaz: routovanie

[Feri SK]

Dobry den! Zase jeden problem z routovnaim.Mam dva PC servre(slackware 10.1) na ktorych je vytocene dsl PC1 ma ip napr. 85.110.235.80 a druhe PC2 82.110.235.115.Problem:neviem preco ale tieto dve PC sa nevidia.ked sa prihlasim na PC1 a chcem cez ssh na PC2 napise:no route to host 82.110.235.115 a to iste aj naopak ked idem z PC2 na PC1.Poradi mi s tym niekto???

Odpovědi

[tomas84]

Tohle může dělat paranoidní firewall nebo je špatně nastavnená brána (ale to by nejel ani zbytek internetu).

[Michal Kubeček]

Spíš to druhé, protože firewall by se tvářil jinak. No route to host znamená, že neví, jak se tam dostat, ne že mu ty pakety někdo zahazuje. Na druhou stranu, nemusí nutně jít o jeho bránu, ten routing může nefungovat až někde u providera. Dokážu si představit, že NATující provider nechce, aby se jednotliví klienti mezi sebou navzájem viděli a realizuje to nějak takto.

[tomas84]

No route to host způsobuje ICMP paket typu 3 (Destination Unreachable), který většinou odesílá router, jenž má cílovou IP adresu ve své podsíti po vypršení timeoutu. Není však problém ho odeslat přímo z cílového počítače, jak to dělají některé firewally např. na ADSL modemech.

[tomas84]

viz také

  iptables -A INPUT -p tcp --dport 55555 -j REJECT --reject-with icmp-host-unreachable
  ssh localhost -p 55555

[Feri SK]

Firewall pre INPUT je asi takyto:

iptables -A INPUT -i ppp0 -d 85.110.235.80 -p tcp -m tcp --dport 22 -j ACCEPT
iptables -A INPUT -i eth1 -d 192.168.1.1 -p tcp -m tcp --dport 22 -j ACCEPT
iptables -A INPUT -i ppp0 -m state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -i eth1 -m state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -P INPUT DROP

Chybu tam nevidim,cez eth1 sa dostanem na server bez problemov a cez ppp0 sa dostanem z inych vonkajsich ip len nie z tej 82.110.235.115.