Dotaz: iptables a active v DC

[mEan]

Předem se omlouvám za opakovaný dotaz, ale prohledával jsem tady na abclinuxu i na googlu, bohužel mi nic nepomohlo.

Používám StrongDC ve verzi RC7 a chtěl jsem přejít do active módu, tak jsem v nastavení vyplnil veřejnou ip adresu a port jsem nastavil na 4626.

Na linuxuovém routeru jsem chtěl nastavit přesměrování portů příkazy:

iptables -t nat -A PREROUTING -p tcp -d verejna_ip -i ppp0 --dport 4626 -j DNAT --to-destination 192.168.1.1:4626 iptables -t nat -A PREROUTING -p udp -d verejna_ip -i ppp0 --dport 4626 -j DNAT --to-destination 192.168.1.1:4626

kde ppp0 je připojení ADSL a 192.168.1.1 je můj počítač s DC v LAN.

Když spustím DC a připojím se na huby, nefunguje vyhledávání ani stahování. Nevíte si někdo rady?

Odpovědi

[Petr Šobáň]

Máš skutečně veřejnou IP ? Skutečně není na tom adsl u providera firewall co to blokuje ?

Tak potom firewall u tebe - máš na tom routeru v forward povolen ten port, co firewall na tom 192.168.1.1 ?

Jinak nějaká chybová hláška ?

[mEan]

Děkuji za příspěvek.

Já jsem přesvědčen, že mám veřejnou ip adresu a že provider nic neblokuje, protože jsem nikdy neměl problém dostat se z venku na HTTP, FTP, SSH a atd.

Ten port přímo povolen nemám, ale mám načteno pravidlo

iptables -A FORWARD -i ppp0 -o eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT

kde eth1 je právě ten interface, na kterém běží můj počítač (192.168.1.1). Toto pravidlo by to přesměrování mělo povolit (možná se mýlím).

Jestli myslíte chybovou hlášku u iptables, tak se žádná neobjevila.

[Petr Šobáň]

Toto povolí pouze stávající spojení - již navázaná.

Ale nepovolí to navázat nové spojení z internetu o které se to DC z toho internetu snaží.

Takže dodat pravidlo do forwardu pro DC.

[Karel Borkovec]

# --- presmerovani prichoziho portu (udp port pro DC++)
iptables -A PREROUTING -t nat -i eth1 -p udp -m udp --dport 10530 -j DNAT --to-destination 192.168.0.10:10530
# --- presmerovani prichoziho portu (tcp port pro DC++)
iptables -A PREROUTING -t nat -i eth1 -p tcp -m tcp --dport 10530 -j DNAT --to-destination 192.168.0.10:10530

Takhle mi to chodi.

[milan]

mam podobny problem, z linuxem na Ovislinku 1120, potreboval bych ale lepsi navod jak na to, nejak mi ten linux nejde... m.pospisi@seznam.cz ...nejlepe i na email

[mEan]

Tak jsem vložil dvě pravidla:

iptables -A FORWARD -p tcp -d 192.168.1.1 --dport 4626 -o eth1 -j ACCEPT
iptables -A FORWARD -p udp -d 192.168.1.1 --dport 4626 -o eth1 -j ACCEPT

a zatím to vypadá funkčně, děkuju moc všechny rady.