Dotaz: NAT v domaci siti - stahovani torrentu

[Michnzee]

Zdravim

Chtel bych se s Vami poradit, mam mensi problem. Mam doma linuxovy server kde je Centos, je jako domaci brana. Za nim je pripojen dalsi pocitac. Na serveru mam nainstalovany rtorrent a bezproblemove stahuje, ale porad jako pasiv. Kdyz se podivam treba na tracker, vidim, ze mam stale spatne nastaveny NAT a jsem jako pasiv. Kdyz jsem na tom druhem PC, co je napojeny pres server, problem je stejny. Tudis potrebuju nastavit NAT aby stahovani bylo bezproblemove.

Nenasel jsem moc konkretnich navodu jak nastavit NAT aby torrenty fungovali. Zkousel jsem pokusovat pri nasledujicim nastaveni, ale stale neuspesne:

$IPTABLES -t NAT -A PREROUTING -p eth0 --dport 6881:6890 -J ACCEPT DNAT --to-destination 88.102.31.93

Myslim ze tam mam nekde chybu
Potreboval bych aby mi torenty jeli jak ze serveru tak z druheho pc (server na internet pripojen prez eth0 a druhy pc pres eth1)...

Dekuji za kazdou radu.

Odpovědi

[MMMMMMMMM]

ahoj, doma mam neco podobneho jako ty;)
$IPTABLES -t nat -A PREROUTING -d $NETIP -p udp --dport 12345 -j DNAT --to $MOJELANIP:12345
$IPTABLES -t nat -A PREROUTING -d $NETIP -p tcp --dport 12345 -j DNAT --to $MOJELANIP:12345

kde $NETIP je verejna IP adresa routeru a $MOJELANIP je IP meho pc v lance, kam presmerovavam porty pro bittorent. samozrejme potom v klientovi BT nastavim konkretni port

[Jiří J.]

Proč tak složitě? :)

$IPTABLES -t nat -A PREROUTING -d $NETIP -p tcp,udp --dport 12345 -j DNAT --to $MOJELANIP

by mělo stačit ... a šetříte CPU time navíc

[MMMMMMMMM]

no treba ten parametr -p tcp,udp mi iptables (1.3.5) vzit nechce unknown protocol

[Michnzee]

me to verze 1.3.5 tez nebere, ale kdyz nastavim posledni parametr $LAN_IP:12345 tak mi to uz vubec nebere, ikdyz tam mam nastavene 192.168.0.1/32

iptables v1.3.5: Bad IP address `192.168.0.1/32'

Try `iptables -h' or 'iptables --help' for more information.
iptables v1.3.5: Bad IP address `192.168.0.1/32'

Try `iptables -h' or 'iptables --help' for more information.

To bude nějaká chybka...

mam to takhle:
$IPTABLES -t nat -A PREROUTING -d $NET_IP -p udp --dport 12345 -j DNAT --to $LAN_IP:12345

kde $NET_IP je adresa modemu na netu, a $LAN_IP je domaci sit...

[MMMMMMMMM]

pravdepodobne se tomu nelibi ta maska /32 ;)

[Michnzee]

Tak jsem to jeste trochu poupravil, a snad by to uz melo jit.. a co se tyce toho portu 12345 to je jen ukazka portu nebo platny rozsah vsech podporovanych portu. Tusim ze to je jen nazorna ukazka ale clovek nikdy nevi kdyz mam mit napr. na rtorrent povoleny port 6890 tak tam uvedu tento port, ale co kdyz potrebuju nastavit portu vic? cim vic povolenych portu na torrent tim vic radku $IPTABLES .... ze?

[MMMMMMMMM]

jj ten port 12345 je jen ukazka pokud chces specifikovat cely rozsah portu, tak napr. --dport 11000:12000

[Michnzee]

Ajo ;o) mě se to nezdá zas tak složité... zkusím, uvidíme jestli to bude běžet...

[Michnzee]

Tak jsem tu ještě jednou ;) ještě bych si s nastavováním trochu pohrál, chtěl bych nastavit aby mi fungovalo stahovani pres rtorrent primo na serveru - a zaroven - nastavit firewall i pro stahovani pres druhy pc v domaci siti LAN. Tudis by meli byt zapisy v nastaveni firewallu celkem 4. Dvojice by mela byt pro nastaveni NAT na serveru - a druha dvojice pro nastaveni pocitace v mistni siti LAN.

Realizoval bych to zapisem:

$IPTABLES -t nat -A PREROUTING -d $NET_IP -p udp --dport 6890:6999 -j DNAT --to 192.168.0.1

- kde $NET_IP je venkovni adresa... dále pak:

$IPTABLES -t nat -A PREROUTING -d $NET_IP -p tcp --dport 6890:6999 -j DNAT --to 192.168.0.1.
- kde $NET_IP je venkovni adresa a adresa 192.168.0.1 je adresa serveru ve vnitrni siti LAN.

rozsah portu 6890:6999 bych volil jako priklad pro rTorrent - ktery ma pokazde jiny prenosovy port...

Pak bych nastavil to same pro druhy pocitac, ktery je v mistni siti LAN, ale se zmenou ip adres misto 192.168.0.1 na 192.168.0.5 .... ted jde o to, kdyz tu budeme mit takto 4 podobne IP tables, jestli to tak muze byt, nebo jestli je to naprosta hloupost.

Zkousim na to prijit, ale stale mi tracker hlasi problemy s NAT. Lze to otestovat i nejakym jinym zpusobem? (aby problem nebyl treba na strane trackeru...). Děkuji