Dotaz: Fungovani jen casti internetovych protokolu za routerem

[Mira]

Zdaravim,

postavil jsem si router na distribuci gentoo, s kernelem 2.6.9. K tomuto routeru je pres usb pripojen CDMA modem GTRAN. Router ma 2 sitove rozhrani:

eth0 (192.168.1.254/24) - rozhrani do lokalni site

ppp0 (adresa pridelena pri procesu ppp pripojeni) - pripojeni do internetu

NAT resim jedinym pravidlem: "iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE". Jine pravidlo ve firewallu neni (vsude jsou defaultni pravidla ACCEPT). PPP je jiz nakonfigurovane - pripoji se pri bootu a pri vypadku se spojeni znova vytoci. Na samotnem routeru funguji vsechny internetove sluzby (namatkou: ping,dns,ftp,web,irc,imap,...).

Problem je s pristupem na internet ze stanic v LAN. Z nich funguje bezproblemove ping, skype, dns, ftp. Ovsem to je vse. Icq a irc nefunguje vubec. Pristup na web se chova velmi divne - zobrazi se pouze stranky z www.svetsiti.cz. Zbytek stranek se chova tak, ze po zadani adresy napr. do Firefoxu se ve stavove radce postupne objevuje: "Vyhledavam www.root.cz, Cekam na www.root.cz...". Pritom ping www.root.cz jede v pohode.

Zkusil jsem povesit na routeru na rozhrani tcpdump (tcpdump -i ppp0). Ten ukaze, ze stanice kontaktuje server, a ten odpovi (syn a ack).

Vubec me nenapada, kde by mohl byt problem. Nemate s tim nekdo zkusenost?

Mira

Odpovědi

[PAF]

Na rootujsem nasel tohle, treba ti to pomuze

modprobe ip_nat_ftp
modprobe ip_nat_irc
modprobe ip_conntrack_ftp
modprobe ip_conntrack_irc

[Mira]

Toto vse mam jiz zakompilovane primo do kernelu.