Forum Debian Users Gang

shakalus · 2007-02-21 01:17:32

Witam. Mam problem z przekierowanie portu UDP.
Moze najpierw powiem jak skonstruowana jest moja siec.
Router (z tpsa) - serwer (linux) - siec

Z przekeirwanie na routerze nie ma poblemu. (jesli podlacze mojego kompa do rotuera bezposrednio to nie ma problemu z portami - oczywiscie odpowiednio zmeiniajac ustawienia).

Generalnie chodzi o porty do emula. Port TCP dziala bez zarzutu, czyli posiadam HighID. Natomiast postepujac wedlug roznych tutoriali nie udalo mi sie dobrze przekierowac portu UDP.

Oto fragment odpowiedzialny za przekeirowanie tych dwoch portow:

Kod:

iptables -I FORWARD -p tcp -d 192.168.0.2 --dport 4662 -j ACCEPT
iptables -t nat -I PREROUTING -p tcp -i eth0 -d 0/0 --dport 4662 -j DNAT --to 192.168.0.2
iptables -I FORWARD -p udp -d 192.168.0.2 --dport 4672 -j ACCEPT
iptables -t nat -I PREROUTING -p udp -i eth0 -d 0/0 --dport 4672 -j DNAT --to 192.168.0.2:4672

Porty na routerze sa prekierowane na serwer. Prosze o pomoc bo juz nie mam pomyslu :(

szewczyk · 2007-02-21 18:17:09

przekierowania portów robię za pomoca :

Kod:

iptables -t nat -A PREROUTING -i $WAN1 -p tcp -d IP_ZEW --dport 4672 -j DNAT --to-destination 192.168.0.2:4672

stepien86 · 2007-02-21 22:46:18

ja robie w ten sposob

Kod:

$ipt -t nat -A PREROUTING -i eth1 -p udp --dport 9090 -j DNAT --to 192.168.1.6

$ipt -t nat -A PREROUTING -i eth1 -p udp --sport 9090 -j DNAT --to 192.168.1.6

gdzie eth1 mam wyjscie na swiat

ksenomorf · 2007-02-22 21:31:49

Witam...

Teoretycznie kod, ktory podales powinien sie sprawdzic... hmm... dopiero zaczynam przygode z debianem, dlatego prosze o wyrozumialosc, jesli to co napisze nie bedzie do konca najmadrzejsze :)

Sproboj zrobic cos takiego:
Skoro masz ruter, to mozesz w /etc/network/interfaces dla eth0 ustawic statyczne IP (oczywiscie z puli rutera), na ruterze przekieruj porty na adres IP, ktory przypisales do eth0.

I teraz sproboj zastosowac taka regule:

Kod:

iptables -A FORWARD -p tcp -d 192.168.0.2 --dport 4662 -j ACCEPT
iptables -A FORWARD -p udp -d 192.168.0.2 --dport 4672 -j ACCEPT

iptables -t nat -A PREROUTING -p tcp -d XXX.XXX.XXX.XXX --dport 4662 -j DNAT --to 192.168.0.2:4662
iptables -t nat -A PREROUTING -p udp -d XXX.XXX.XXX.XXX --dport 4672 -j DNAT --to 192.168.0.2:4672

[b]XXX.XXX.XXX.XXX[/b] to oczywiscie adres IP jaki przypisales do eth0 :)
Acha.... zakladam, ze eth0 to u Ciebie wyjscie na swiat, nie w lan.

Zycze powodzenia.

Time (s)	Query
0.00013	SET CHARSET latin2
0.00012	SET NAMES latin2
0.00127	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='18.222.182.249' WHERE u.id=1
0.00085	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '18.222.182.249', 1732555863)
0.00069	SELECT * FROM punbb_online WHERE logged<1732555563
0.00113	SELECT topic_id FROM punbb_posts WHERE id=53253
0.00172	SELECT id FROM punbb_posts WHERE topic_id=6936 ORDER BY posted
0.00085	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=6936 AND t.moved_to IS NULL
0.00007	SELECT search_for, replace_with FROM punbb_censoring
0.00169	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=6936 ORDER BY p.id LIMIT 0,25
0.00105	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=6936
Total query time: 0.00957 s

Forum Debian Users Gang

Ogłoszenie

#1 2007-02-21 01:17:32

shakalus - Nowy użytkownik

iptables - TCP dziala a UDP nie - emule

Kod:

#2 2007-02-21 18:17:09

szewczyk - Stary wyjadacz :P

Re: iptables - TCP dziala a UDP nie - emule

Kod:

#3 2007-02-21 22:46:18

stepien86 - Członek DUG

Re: iptables - TCP dziala a UDP nie - emule

Kod:

#4 2007-02-22 21:31:49

ksenomorf - Użytkownik

Re: iptables - TCP dziala a UDP nie - emule

Kod:

Stopka forum

Informacje debugowania