Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

Strony: 1

 

#1  2005-07-28 22:15:58

  korbol - Członek DUG

korbol
Członek DUG
Zarejestrowany: 2005-04-29

Czy iptables pełni funkcje routera?

Witam.
Pytane jest w temacie a dodatkowo jak zrobic udostepnienie neta bez maskarady zgodnie ztym artykułem gdzie co zmienic?
http://dug.net.pl/texty/masq.php
oraz czy w tym artykule w konf firewalla nie byly zapodawane nazwy interfejsów dlatego ze iptables sam sie domysla i wie  ktory jest do czego z pliku /etc/network/interfaces ?

Pozdrawiam

Offline

 

#2  2005-07-28 22:46:33

  BiExi - matka przelozona

BiExi
matka przelozona
Skąd: Gorlice
Zarejestrowany: 2004-04-16
Serwis

Re: Czy iptables pełni funkcje routera?

proponuje jeszcze czytnac
http://dug.net.pl/texty/ethernet.php
aby dowedzec sie jak todziala

[url=http://dug.net.pl][b]DUG[/b][/url]

Offline

 

#3  2005-07-28 22:56:58

  korbol - Członek DUG

korbol
Członek DUG
Zarejestrowany: 2005-04-29

Re: Czy iptables pełni funkcje routera?

Heh ale tam nie ma odpowiedzi na moje pytania.
Wiec czekam na odpowiedz?
Ok pewnie chodzi o to ze iptables nie jest routerem tylko ogranicza conieco n arouterze ktorym jest debian z odpowiednio skonfigurowanymi interfejsami.

Pozdrawiam

Offline

 

#4  2005-07-28 23:12:29

  BiExi - matka przelozona

BiExi
matka przelozona
Skąd: Gorlice
Zarejestrowany: 2004-04-16
Serwis

Re: Czy iptables pełni funkcje routera?

no powiedzmy ze dziala to tak
zalaczasz forwardowanie (przekazywanie) pakietow
ustwiajac na 1 wartosc w pliku [b]/proc/sys/net/ipv4/ip_forward[/b]
lub wpisujac w pliku [b]/etc/network/options[/b] ;inijke

Kod:

ip_forward=no

ze wzgledu ze w sieci lokalnej uzywasz adresow nie routowalnych np
192.168.x.x czy 10.x.x.x musisz je zamaskowac czyli defakto wszystkie wychodzace pakiety beda wdziane z IP interfeksu ktory masz przydzielony przez twojego dotawce internetu....
server dzieki tablicy polaczen mozesz se je oblukac plik
[b]/proc/net/ip_conntrack[/b]
wie ktore pakiety maja gdzie trafic na iptables poleceniami

Kod:

iptables -A INPUT -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A FORWARD -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A OUTPUT -j ACCEPT -m state --state ESTABLISHED,RELATED

"podtrzymujesz" polaczeina
a maskujesz adresy lokalne poleceniem

Kod:

iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j MASQUERADE

oraz zezwalasz na ich przekazywanie

Kod:

iptables -A FORWARD -s 192.168.1.0/24 -j ACCEPT
[url=http://dug.net.pl][b]DUG[/b][/url]

Offline

 

#5  2005-07-28 23:45:25

  korbol - Członek DUG

korbol
Członek DUG
Zarejestrowany: 2005-04-29

Re: Czy iptables pełni funkcje routera?

Sorry za nachalność ale nie jestem w stanie tego zczić mimo ze sie naczytalem roznych rzeczy.
1) Czyli sama konfiguracja interfejsów i włączeni forwardowania nie wystarczy i iptables z opcja masquerade jet tutaj niezbedny do przetworzenia adresow wenetrznych na adres zewnetrzny?
3) Czy bez tego:

Kod:

iptables -A INPUT -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A FORWARD -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A OUTPUT -j ACCEPT -m state --state ESTABLISHED,RELATED
...
iptables -A FORWARD -s 192.168.1.0/24 -j ACCEPT

nawet jezeli polityka bedzie na wszystko na accept router nie zadziala?oczywiscie to pozostanie:

Kod:

iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j MASQUERADE

Temat tego topicu chyba jest jakiś sknocony a wzieło mi sie to stąd ze dawno temu wszedlem na jakas strone i wyswietlil sie na niej moj nr ip zewnetrzny dla lanu oraz  moj ip wewenętrzny( i stąd mi sie to wzielo ze bez maskarady a to chyba nie o to chodzi)
Czy to router wtedy byl jakos inaczej skonfigurowany?Bo niewiem jakim cudem wyniuchali ip wewnetrzny?

Pozdrawiam

Offline

 

#6  2005-07-29 21:09:28

  BiExi - matka przelozona

BiExi
matka przelozona
Skąd: Gorlice
Zarejestrowany: 2004-04-16
Serwis

Re: Czy iptables pełni funkcje routera?

no tsvxrj linijki dla forwarda olaz polaczen nawiazanych musza byc.....
jesli korzystales wtefy z wndowsa i IE to jest taka mozliwosc ze jakis skrypt wydarl twoje ip lokalne :]

[url=http://dug.net.pl][b]DUG[/b][/url]

Offline

 

#7  2005-07-30 13:17:31

  korbol - Członek DUG

korbol
Członek DUG
Zarejestrowany: 2005-04-29

Re: Czy iptables pełni funkcje routera?

Oki dzieki.
Juz chyba ostatnie pytanie::)

linijki dla forwarda olaz polaczen nawiazanych musza byc[/quote]
Dlaczago muszą być jeżeli polityke ustawilem na ACCEPT na wszystkim? (ktora mowi wpuszczaj,wypuszcaj,przekazuj wszystko) tzn. tak:

Kod:

iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT

Pomijając kwestje bezpieczenstwa tego routera.

Co do:

jesli korzystales wtefy z wndowsa i IE to jest taka mozliwosc ze jakis skrypt wydarl twoje ip lokalne :][/quote]
to faktycznie tak było winda i i IE :D

Pozdrawiam

Offline

 

#8  2005-07-30 13:33:44

  x-dos - Członek DUG

x-dos
Członek DUG
Skąd: United World
Zarejestrowany: 2005-04-10
Serwis

Re: Czy iptables pełni funkcje routera?

Oki dzieki.
Juz chyba ostatnie pytanie::)
Cytat:
linijki dla forwarda olaz polaczen nawiazanych musza byc

Dlaczago muszą być jeżeli polityke ustawilem na ACCEPT na wszystkim? (ktora mowi wpuszczaj,wypuszcaj,przekazuj wszystko) tzn. tak:
Kod:
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT

Pomijając kwestje bezpieczenstwa tego routera. [/quote]

to tak jakbyś załadował stronke do katalogu /var/www i sie dziwił czemu nie działą bo apache jest wyłączony - tak mi sie wydaje ze o to chodzi :P

Offline

 

#9  2005-07-30 17:44:19

  korbol - Członek DUG

korbol
Członek DUG
Zarejestrowany: 2005-04-29

Re: Czy iptables pełni funkcje routera?

tak mi sie wydaje ze o to chodzi :P[/quote]
prosze o bankowe info:)

Pozdrawiam

Offline

 

 

Strony: 1

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
To nie jest tylko forum, to nasza mała ojczyzna ;-)

[ Generated in 0.008 seconds, 11 queries executed ]

Informacje debugowania

Time (s) Query
0.00010 SET CHARSET latin2
0.00004 SET NAMES latin2
0.00095 SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.140.195.205' WHERE u.id=1
0.00066 REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.140.195.205', 1738279764)
0.00044 SELECT * FROM punbb_online WHERE logged<1738279464
0.00060 SELECT topic_id FROM punbb_posts WHERE id=10219
0.00103 SELECT id FROM punbb_posts WHERE topic_id=1203 ORDER BY posted
0.00055 SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=1203 AND t.moved_to IS NULL
0.00007 SELECT search_for, replace_with FROM punbb_censoring
0.00076 SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=1203 ORDER BY p.id LIMIT 0,25
0.00085 UPDATE punbb_topics SET num_views=num_views+1 WHERE id=1203
Total query time: 0.00605 s