Dotaz: Presmerovani IP

[Mira]

Zdravim, mam tiskarnu s IP 192.168.0.22 a PC s 192.168.2.10. Chtel bych na routeru presmerovat IP 192.168.2.22 na 192.168.0.22. Zkratka, aby tiskarna s IP 192.168.0.22 se jevila jako 192.168.2.22. Na routeru jsem spustil iptables -t nat -A PREROUTING -d 192.168.2.22 -j DNAT --to-destination 192.168.0.22, ale nefunguje to. Predpokladam, ze kdyby to chodilo, tak ping 192.168.2.22 bude vracet od te tiskarny, coz nyni nejde. Muzete mi rici, kde delam chybu?
 

Odpovědi

[hysterix]

Vi PC, za kterym routerem je sit 192.168.0.x? Vi tiskarna, za kterym routerem je sit 192.168.2.x? Neni treba na routeru nejak vhodne nastavit iptables? Nejsou obe zarizeni na jednom L2 segmentu (iptables to pak neresi, ale staci si pridat druhou ip adresu)?

[NN]

Takze mas 2 site a chces ,aby se jedna IP z jedne site prevadela

na IP druhe site.

Smerem tam:

-t nat -A PREROUTING -d 192.168.2.22 -j DNAT --to-destination 192.168.0.22

Smerem spatky:

-t nat -A POSTROUTING -s 192.168.0.22 -j SNAT --to-source 192.168.2.22

A odforwardovat obe site, treba takto?

NN

[kafi]

zkus to lepe popsat, takhle se to rovna vesteni z kristalove koule

[Míra]

Aha, myslel jsem, že to bude jednodušší. Tak na routeru mám 3karty. Jedna vede na internet. Druhá je na síti 192.168.0.*. Třetí na síti 192.168.2.*. Všechno funguje OK. Ale:v síti ..0.* je tiskárna a v síti ..2.* je PC. Chtěl bych z PC v jedný síti umožnit přístup na tiskárnu v druhé síti. Ale pouze tu tiskárnu. Tak jsem myslel, že přesměruju všechny požadavky na adresu ..2.22 v jedný síti na požadavky v druhý síti ..0.22. Jestli by tam nemělo bejt toto:

iptables -t nat -A PREROUTING -d 192.168.2.22 -i eth1 -j DNAT --to-destination 192.168.0.22 -i eth2. Ale to je asi taky blbě.

 

[kafi]

v tomto pripade nemusis nic forwardovat normalne bys mel videt na tu tiskarnu. Pokud chces ostatni pc atp z te druhe site znepristupnit pak dej do FORWARDU neco jako iptables -A FORWARD -i eth1 -o eth0 ! -d ip_tiskarny -j DROP , za predpokladu ze na eth1 je klientske pc a na eth0 je tiskarna ti toto pravidlo povoli videt z druhe site jen tu tiskarnnu ostatni bude zakazane.

[Míra]

No já to mám nastavený tak, že mám všechno zakázáno a chodí jen to, co povolím. Takže z jedné sítě do druhé nefunguje nic. Zkusím tam teda přidat iptables -A FORWARD -i eth1 -o eth0 -d ip_tiskarny -j ACCEPT.

[Dejv]

No jestli jsem to dobre pochopil, tak potrebujest to co uz tady padlo, plus

• povolit ty pakety v iptables (neco jako iptables -A forward --dest cilova_ip -j accept - v tvem pripade nejlip asi pro kazdou cilovou IP zvlast - musis povolit oba smery)
• zapnout forwardovani v /proc... (nevim z hlavy, kde to je a hledat se mi to ted nechce)

Dejv

[hysterix]

A chces poradit nebo si jen tak pokecat? Ja jen, zes neodpovedel ani na jednu mou otazku.

[Míra]

Myslel jsem, že víceméně ano:

Vi PC, za kterym routerem je sit 192.168.0.x? - Asi ne, ale proto mu ji chci podstrčit, jako ..2.22

Vi tiskarna, za kterym routerem je sit 192.168.2.x? - Asi ne, ta se porad bude tvarit jako ..0.22

Neni treba na routeru nejak vhodne nastavit iptables? -O to se právě pokuším

Nejsou obe zarizeni na jednom L2 segmentu (iptables to pak neresi, ale staci si pridat druhou ip adresu)? -Každá je na jiný síti a kažsá síť ne na jiný kartě.

[hysterix]

Kdyz to tak ctu, bylo by nejlepsi nekomplikovat si zivot a proste nastavit na tiskarne def. gateway a povolit na routeru vsekery provoz mezi ip pc a ip tiskarny. Vzhledem tomu, ze nerozlisujes DNAT a SNAT, omez hrani si s iptables na minimum.