Forum Debian Users Gang

pk111 · 2006-03-11 15:06:43

próbuje udostępnić neta na drugi komp ,wpisałem na serwerze takie coś:

ifconfig eth1 192.168.0.1 netmask 255.255.255.0
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -F -t nat
iptables -X -t nat
iptables -F -t filter
iptables -X -t filter
iptables -t filter -P FORWARD DROP
iptables -t filter -P OUTPUT ACCEPT
iptables -t filter -P INPUT DROP
iptables -t filter -A FORWARD -s 192.168.0.0/25 -d 0/0 -j ACCEPT
iptables -t filter -A FORWARD -d 192.168.0.0/25 -s 0/0 -j ACCEPT
iptables -t filter -A INPUT -j ACCEPT
iptables -t nat -A POSTROUTING -s 192.168.0.5 -d 0/0 -j MASQUERADE

ale na kliencie net mi nie chodzi,pingi między kompami chodzą,pingowanie stron przez ip też chodzi,ale przy pingowaniu google wyskakuje mi "unknown host" ,próbowałem w pliku /etc/resolv.conf zmienić DNSy na:
nameserver 194.204.152.34
nameserver 194.204.159.1
lub
nameserver 192.168.0.1

ale sieć nadal nie działa,co może być przyczyną?

maverick44 · 2006-03-11 15:13:25

A komp w sieci ma wpisany prawidlowy dns ? i lepiej na poczate kustaw ta linijke:
iptables -t filter -P INPUT DROP
na
iptables -t filter -P INPUT ACCEPT
i usuna calkowicie ta:
iptables -t filter -A INPUT -j ACCEPT,
no i raczej ten wpis:
iptables -t filter -A FORWARD -s 192.168.0.0/25 -d 0/0 -j ACCEPT
iptables -t filter -A FORWARD -d 192.168.0.0/25 -s 0/0 -j ACCEPT
zmien na:
iptables -t filter -A FORWARD -s 192.168.0.0/24 -d 0/0 -j ACCEPT
iptables -t filter -A FORWARD -d 192.168.0.0/24 -s 0/0 -j ACCEPT
skoro twoja maska to 255.255.255.0 ;-)

Prezu · 2006-03-12 12:17:25

Ja bym tu podejrzewał providera o kontrolowanie "poprawności" pola TTL.
pk111: Prawdopodobnie będziesz musiał wzbogacić swoje jajko i iptables o kontrolę TTL z łaty patch-o-matic i dodać regułkę zwiększającą TTL o jeden.

BiExi · 2006-03-13 01:12:04

duze prawdopodbienstwo ze jest tak jak pisze prezu ale napierw sprawdz

dopisz do swojego firewall'a jescze

Kod:

iptables -A INPUT -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A FORWARD -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A OUTPUT -j ACCEPT -m state --state ESTABLISHED,RELATED

pk111 · 2006-03-13 12:00:34

zmienilem regulke wedlug mavericka ustawien i zmienilem DNSy w komputerze klienckim na takie jakie sa na serwerze w /etc/resolv.conf i siec dziala, jak bede mial dostep znowu do kompa to sprobuje jeszcze dopisac te linijki BiExi do firewall'a

co inny system to inne DNSy potrzebne
- w xp dzialaja DNSy TPSA i te z serwera z /etc/resolv.conf
-w 98 adres bramy i te z serwera /etc/resolv.conf
-w linuksie tylko te z serwera z /etc/resolv.con

dzieki

pk111 · 2006-03-13 12:20:41

tylko nie wiem teraz ,które porty mam zablokowane,jak wpisze:

# iptables-save
# Generated by iptables-save v1.2.11 on Mon Mar 13 12:14:52 2006
*filter
:INPUT ACCEPT [893:589630]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [623:101409]
-A FORWARD -s 192.168.0.0/255.255.255.0 -j ACCEPT
-A FORWARD -d 192.168.0.0/255.255.255.0 -j ACCEPT
COMMIT
# Completed on Mon Mar 13 12:14:52 2006
# Generated by iptables-save v1.2.11 on Mon Mar 13 12:14:52 2006
*nat
:PREROUTING ACCEPT [310:30343]
:POSTROUTING ACCEPT [42:2522]
:OUTPUT ACCEPT [42:2522]
-A POSTROUTING -s 192.168.0.5 -j MASQUERADE
-A POSTROUTING -s 192.168.0.3 -j MASQUERADE
COMMIT
# Completed on Mon Mar 13 12:14:52 2006

to wiem że siec jest udostepniona ,ale jak odczytac z tego ktore porty sa wolne a ktore zablokowane?
jeśli chce jakis zablokowac albo odblokowac jakie linijki powinienem dopisac?

i jeszcze jak mam tego firewall'a na serwerze to czy powinienem stawiac go tez na komputerze klienckim?(chodzi mi o same blokady portów oczywiscie juz bez udostepniania)

Time (s)	Query
0.00009	SET CHARSET latin2
0.00004	SET NAMES latin2
0.00094	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.145.152.49' WHERE u.id=1
0.00071	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.145.152.49', 1738334649)
0.00047	SELECT * FROM punbb_online WHERE logged<1738334349
0.00061	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=2764 AND t.moved_to IS NULL
0.00005	SELECT search_for, replace_with FROM punbb_censoring
0.00153	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=2764 ORDER BY p.id LIMIT 0,25
0.00078	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=2764
Total query time: 0.00522 s

Forum Debian Users Gang

Ogłoszenie

#1 2006-03-11 15:06:43

pk111 - Użytkownik

problem z natem

#2 2006-03-11 15:13:25

maverick44 - Moderator

Re: problem z natem

#3 2006-03-12 12:17:25

Prezu - Masta Haka

Re: problem z natem

#4 2006-03-13 01:12:04

BiExi - matka przelozona

Re: problem z natem

Kod:

#5 2006-03-13 12:00:34

pk111 - Użytkownik

Re: problem z natem

#6 2006-03-13 12:20:41

pk111 - Użytkownik

Re: problem z natem

Stopka forum

Informacje debugowania