Dotaz: NAT a ADSL - jak na FTP, ICQ a podobně

[Lukáš Zapletal]

Mám ADSL modem ASUS AAM6310EV fungující přes PPPoE a Linux (na stanici). Mám malý problém, chtěl bych, aby mi fungovalo FTP v normálním režimu, ICQ FILE TRANSFER atd. Prostě protokoly, které iniciují spojení ze starny serveru.

Je mi jasné, že s defaultní konfigurací to krabička zahodí. Otázka: dá se nastavit NAT (obecně, případně jestli má někdo zkušenost s ADSL MODEMY) tak, aby veškerý provoz zvenčí přesměřovávala na jeden (předem daný) počítač? Mělo by to smysl? Nebylo by to moc nebezpečné?

Díky za informace...

Odpovědi

[Lukáš Zapletal]

Respketive jinak:

dá se nastavit NAT tak, aby překládala nejen provoz zevnitř, ale i z venku? Tzn. provoz z venku by šel všechen na jednu adresu ve vnitřní síti (tj. moje mašina).

[knovy]

Ja jsem pripojeny na karneval - modem SB4200. A mám to udelany takto:

$IPT -A INPUT -i eth0 -s $IP_kamarad -p TCP --dport 21 -j ACCEPT

A chodi to. Kamarad se dostane na moje ftp (je tam pro jistotu i heslo). Jak to je u ADSL nevim.

[knovy]

Ja jsem pripojeny na karneval - modem SB4200. A mám to udelany takto:

$IPT -A INPUT -i eth0 -s $IP_kamarad -p TCP --dport 21 -j ACCEPT

A chodi to. Kamarad se dostane na moje ftp (je tam pro jistotu i heslo). Jak to je u ADSL nevim.

[knovy]

Presmerovani do lokalni site - priklad:

$IPT -t nat -A PREROUTING -p tcp -d $IP_eth0 --dport 3128 \
  -j DNAT --to $IP_lokalni_pocitac:80

Vysvetleni:
IP_eth0 => IP adresa rozhrani eth0 pro internet

To znamena ze pakety prichazejici na adresu routru, ktere maji cilovy port 3128, budou presmerovany na lokalni pocitac a port 80.
A ICQ mi chodi normalne bez nejakych uprav.

[Lukáš Zapletal]

Trošku jste mě nepochopil, ale díky. Přesměřovávat krabička umí, ICQ chodí také, ale FTP přes aktivní spojení nebo ICQ přenos souboru už ne. Mýním tím připojení zevnitř (které je iniciované poté zvenku). Viz FTP PORT příkaz atd.

[jm]

"Krabicku", je nejlepsi, pokud to je mozne, prepnout do rezimu bridge a firewall, routovani a ostatni veci resit na linuxovem firewallu.

Na FTP slouzi iptables moduly ip_nat_ftp a ip_conntrack_ftp. Co se tyce ICQ, chodi mi normalne bez jakehokoliv nastavovani...

[Lukáš Zapletal]

Bridge firewall? Co to prosím to? :) Můžete specifikovat?

Ten ASUS to asi neumí:

*** Připojení přes 10/100Base-T Ethernet (RJ-45) * Podpora standardů ANSI T1.413 Issue 2, ITU G.992.1 (G.dmt), G.992.2 (G.lite) * Podpora protokolů a služeb: AAL5, PPP, TCP/IP, ARP, LCP, PAP, IPCP, CHAP, ICMP, DHCP, SNMP MIB2, RIP, RIPv2. NAT, TFTP, BOOTP * Přenosová rychlost až 8 Mb/s pro Downstream a až 800 kb/s pro Upstream * IP Filter, Firewall (Attack Protection, DoS, Black list, Log pokusů o průnik, Automatická notifikace na e-mail, ...) * Výrobce deklaruje kompatibilitu s množstvím DSLAMů, např. Alcatel, ADI918, Cisco, IteX, Lucent, Motorola, PairGain ... * Konfigurace přes HTTP rozhraní * Kovové provedení krabičky, velmi malé rozměry (110 x 130 x 25 mm) * Tovární nastavení umožňuje funkčnost okamžitě po instalaci ***

[jm]

"bridge _A_ firewall resit...." Jestli to ta piksla umi nebo ne, to netusim. Pro nektere tyhle kramy existuji upravene firmwary, ktere resi prave ten rezim bridge. Zkuste zagooglovat...

[knovy]

podle http://www.joyce.cz/main.php?kat=68&id=17
by měl umet Asus Bridging and Routing. A ma i webovy rozhrani.

[Lukáš Zapletal]

Manual o tom mlci a neni to nikde k nalezeni. Dekuji za infromace.

[Kamorek]

Zkus muj dotaz ohledne ADSL. Taky s tim bojuju. Mrkni na prispevek Tomase Polaka dole......

http://www.abclinuxu.cz/forum/show/56084