Dotaz: Routing přes iptables - problém při připojení

[Georgo10]

Dostal jsem se do svízelné situace. Mám dvě síťová rozhraní (eth0 = LAN, eth1 = Internet) Přes iptables forwarduji:

$ iptables -A POSTROUTING -t nat -o eth1 -j MASQUERADE

Forwardování jde skvěle. Ale... Pokud se někdo z LANu připojí na sx1.xchat.centrum.cz, tak se já z počítače, který forwarduje na tento server nepřipojím.

$ telnet sx1.xchat.centrum.cz 80

A dále to ukáže pouze, že se připojuje a nic víc... , čili se sem na přes webový prohlížeč vůbec nedostanu. Záhadou mi je, proč to dělá pouze u tohoto (a jemu podobným sx2,sx3) serveru, a u jiných ne (například oba v klidu můžeme surfovat na abclinuxu, nebo i xchat.centrum.cz - bez SX) Děkuji

Odpovědi

[georgewh]

a co by si tam chcel vidiet? obrazky? skus par-krat stlacit enter...

[Georgo10]

Co to plácáš? Jaké obrázky!? Mluvím tu o tom, že se z počítače, který forwarduje vůbec ani nepřipojím na sx1.xchat.cz !!

[georgewh]

prepac, unahlil som sa ... mne to tiez neufnguje... zrejme server prijima len jedno spojenie z jednej IP, co nastava prave pri maskarade...

[Georgo10]

nene, tak to není, protože se z toho LANovského počítače můžu připojit kolikrát chci :/ Zajímevé je, že počítač, který forwarduje sx1.xchat.cz v pohodě napinguje :-/

[georgewh]

no tak mne to predsa len funguje, lenze ked sa pripajam z firewallu, tak to pripaja asi 15-25 s, ale vsetky ostatne pripojenia su uz normalne. takze neviem.

[Martin Čížek]

1. Používat raději SNAT místo MASQUERADE.

2. Spojení z veřejné IP nemaškarádovat.

Je-li např. privátní síť 10.0.0.0/8 a veřejná IP 1.2.3.4:

iptables -t nat -A POSTROUTING -o eth1 -s 10.0.0.0/8 -j SNAT --to-source 1.2.3.4

[Georgo10]

nastaveno, ale po odzkoušení se nyní připojí i počítač, který je routerem, ale pak zase nemůže přistupovat další počítač k tomuto serveru :// (takže situace je opačná)