FreeBSD...důvod pro svěrací kazajku

22.1.2006 07:21 | Přečteno: 1637× | Linux a ja | poslední úprava: 22.1.2006 07:23

Sbotní noc. Nemůžu spát tak se zas trochu pošťourám v pokusném routeru s freebsd.

Ze všeho nejdříve jsem si vzpomněl, že jsem chtěl zařídit přesměrování portu 22 abych mohl z venku přes ssh za nat. Ok, podíváme se co nám o tom píše handbook. Aha tohle by mělo dělat co potřebuju:

rdr rl1 0/32 port 1222 -> 192.168.0.10 port 22

Zapisuju požadované do ipnat.rules a zároveň si povolím příslušné v ipf.rules. Zkouším jak to běhá, ale ouha. Stroj co se měl připojit za nat má pro mě jen connection refused. Prošel jsem vše, co mě napadlo a výsledek stále tentýž. No nic, tak položim dotaz na abíčko, snad mě někdo nakopne správným směrem. Jak tak smolim dotaz a zkoumám jestli jsem nic neopomněl a zbytečně ze sebe neudělám troubu, koukám znova do handbooku bsdýčka a vidim, že tam je i druhá varianta zápisu přesměrování:

rdr rl1 ex.ter.ni.ip/32 port 1222 -> 192.168.0.10 port 22

Maj to tam napsaný jako ekvivalent...ale co, zkusit musim opravdu vše. Měnim konfigurák a světe div se, ono to funguje a mě se podařilo zalogovat!

Mám spíš povrchni znalosti TCP/IP a chápu, že dokumentace k freebsd není od toho aby mi je prohlubovala, ale přeci jen tam mohli poznamenat že se ty dva zápisy ve funkci liší. Sakra. 2 hoďky v čudu. Mám alespoň trochu dobrej pocit z toho, že jsem na to přišel nakonec sám a nemusel jsem se složitě ptát ve fóru. Kdyby to tak šlo vždy.

No nic, dělám nějaké věci okolo a na druhém konci noci jsem si vzpoměl, že se potřebuju ještě na něco podívat a znovu prověřuju funkčnost tunýlku do natu.
SAKRA!! Jak to že to zas nejede. Po 3/4 hodině laborování s ipfiltrem můžu napsat toto: pokud přesměrovávám port 1222 na externím rozhraní na port 22 ve vnitřní síti, tak musi být na externim rozhrani povolen také port 22. Jinak to prostě nepremává.

Ani jedno z toho mi neni jasné a jen vim, že takhle to funguje a jinak ne. Pokud se najde někdo, kdo mi vysvětlí, že jsem nevzdělanec a zároveň vysvětlí jak že s těmi věcmi má, budu jen rád. Jen prosím trochu s citem

tak jsem semlolil zápisek, mám v sobě snídani a začíná se dostavovat únava -> nabirám směr postel

       

Komentáře

[hydrandt]

Tyhle zápisky ve mě vždycky vyvolají takový ten dobrý pocit, že jsem "umírněný kompař" . Klidný noční spánek bych si totiž, pokud by to nebylo nezbytně nutné, kvůli kompu neodepřel...

[D-Evil]

To já taky ne, ale někdy se prostě dvě hodiny válim v posteli a nic z toho. A co se dá třeba ve tři ráno dělat lepšího? Moc toho asi neni. Docela autora chápu, taky si občas takhle po nocích hraju.

[Cubic]

tak tohle byla presně ta situace...ke kompu jsem vstaval z postele někdy ve dvě v noci, navíc ted jsem vyspalej celkem obstojne, takze jsem nic o nic nepřišel

[hmm]

No handbook je dobrej zdroj dokumentace, ovsem co jsem se naucil, ze nejdriv nez zacnu zkouset, proc neco nefunguje, musim si ho peclive procist, protoze reseni tam je (zatim se mi nestalo ze by nebylo), jen treba v poznamce,pod carou, v odkazu, atd. ;) ale napr. u debianu v dokumentaci jsem obcas neco potreboval a nebylo to tam, ale nastesti se to resilo v mailing listu, tak to byla otazka chvile ;)

[me]

Presmerovani portu umi treba i xinetd.

redirect
Allows a tcp service to be redirected to another host. When xinetd receives a tcp connection on this port it spawns a process that establishes a connection to the host and port number specified, and forwards all data between the two hosts. This option is useful when your internal machines are not visible to the outside world. Syntax is: redirect = (ip address) (port). You can also use a hostname instead of the IP address in this field. The hostname lookup is performed only once, when xinetd is started, and the first IP address returned is the one that is used until xinetd is restarted. The "server" attribute is not required when this option is specified. If the "server" attribute is specified, this attribute takes priority.