Dotaz: Problém s NATem

[filbar]

Mám trošku problém s natem. K modemu EchoLife HG520i se připojuji přes jeho wi-fi a do jednoho sítového portu mám zapojený Alix. na modemu mám nastavené, aby příchozí požadavky posílal právě na ten Alix(NAT - DMZ). To funguje. Na Alixu mám nastavený DNAT některých portů na lokální PC, To funguje, ale mám problém, že po vypnutí maškarády se nedostanu na www rozhraní toho modemu.

DNAT na ten modem mám nastavený takto:

-A PREROUTING -p tcp -m tcp --dport 8080 -j DNAT --to-destination 10.0.0.138:80

Zajímavé je, že ostatní DNAT na PC, které je připojené k modemu přes wi-fi funguje, ale na tem modem samostatný ne.

Maškarádu jsem musel vypnout, protože s ní mi nefungoval síťový přístup k WinStromu, protože jeho komunikace, která má probíhat pouze na loopbacku začala být mezi IP adresou Alixu a loopbackem.

Jak mám ten DNAT nastavit, abych se zase dostal na ten modem? Předem děkuju za vaše rady.

Odpovědi

[NN]

Zaprve v tom DNAT-u -m tcp byt nemusi. Zadruhe predpokladam,

ze na model lezes ze venku, tedy ne z PC, protoze tam by to slo

prese primo i bez natu, ale natujes veskery prichozi provoz, takze

proste NAT na modem ohnes na modem a ne do PC, jestli se ne-

pletu. 8080 natujes na 80, duvod? Dale jestli ma neco komuniko-

vat na loobacku, tak se to neroutuje tudis ani nenatuje? Maska-

rada je jine oznaceni pro NAT, takze kdyz natovani vypnes, asi

nebude chodit. Muzes byt vice konktetni co se tyce smer prekladu.

Nejaky config by nebyl?

NN

[Zdeněk Štěpánek]

No nejlepsi je vyhazet vsechny nadbytecny naty...

Mozna pomuze prenastavit www server v modemu na nejaky jiny obskurni port.

Nebo modem prepnout do rezimu bridge a vypnout v nem tu wifinu. Verejnou IP si pomoci PPPoE dostat az na alix a z alixe udelat AP.

Nebo DMZ v modemu vypni a presmerovavej jen konkretni porty na ruzny cile.

Zdenek

[filbar]

Před chvilkou se mi to podařilo vyřešit pomocí:

-A POSTROUTING -p tcp -m tcp --dport 80 -j MASQUERADE

Tedy omezením Maškarády Natu jenom na port 80. Což sice přímo nechápu(že v té maškarádě není port 8080), ale už to jede. A tu maškarádu (DNAT) dělám, protože mi na tom Alixu běži www server, ftp server, postfix atd a přes další porty se potřebuju zvenku dostat i www a ftp server na lokálním PC.