Dotaz: Shorewall DNAT

[Petr Klusek]

Zdravím chtěl bych se zeptat na toto. Snažím se na své domací sítí rozběhat stahovaní torentu, jenže nějak na routeru nemůžu zprovoznit DNAT System mam Mandriva 2006 a firewall je Shorewall, na eth0 je ASDL modem a wlan0 je domací sít. Na netu jsem našel, že stačí zadat v pravidlech pro routování /etc/shorewall/rules toto DNAT net loc tcp 6881:6889,6969 bohužel to stejně nefunguje, přitom přímo z počitače kde je firevall to funguje bez problemu. Na ostatních počítačích jsem radší firewally povypínal, ale stejně bez výsledku. takže nevím kde dělam chybu. jinak sít běhá bez problemu.

pokud se to tu už řešilo tak se omlouvám, ale nenašel jsem to, jen tu jedinou radu. předem dík. Petr Klusek

Odpovědi

[Lukáš Zapletal]

restartoval jste shorewall? co je to za torrent klienta?

[Petr Klusek]

urcite jsem ho restartoval, klient je azureus bezici pod win.

[vymysleny]

Neviem ako ti vyzera tabulka ale musis aj povolit tie porty ACCEPT net loc tcp 6881:6889,6969 neviem ale podla mna ti chyba za loc : nejaky pc lebo inac si to neviem predtsavit ze by to tam posielal ako bradcast?Posielam ti moj shorewall DNAT net loc:10.0.0.2 tcp 9176,4665,3389,4662,5900 - - ACCEPT net loc tcp 9176,4665,3389,4662,5900 - - toto ti presmeruje vsetko na vnutorny pc 10.0.0.2 skus

[vymysleny]

este nezabudni na maskaradu echo "eth0 eth1" >> /etc/shorewall/masq aby ti to islo aj zvnutra von + zamozrejme pravidla v /etc/shorewall/policy napr. all all ACCEPT net fw DROP info