Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2005-07-12 09:31:11
uruboro - 
Użytkownik
- uruboro
- Użytkownik
- Skąd: Danzig
- Zarejestrowany: 2005-07-09
Przekierowanie portu nie działa :(
Witam, problem niby banalny ale jakoś nie mogę sobie poradzić...
mam udostępniony net na podstawie tego fajnego artykułu: http://www.dug.net.pl/texty/masq.php i chciałem zrobić teraz przekierowanie portu na kompa wewnątrz sieci (http://www.dug.net.pl/faq/index.php?kat=3&id=77) i dupa -nie działa. W eDonkey'u ciągle pokazuje że mam Lowid i że jestem unreachable...
Jakaś sugestia?
Offline
#2 2005-07-12 09:42:37
Mick - Członek DUG
#3 2005-07-12 10:27:34
uruboro - Użytkownik
- uruboro
- Użytkownik
- Skąd: Danzig
- Zarejestrowany: 2005-07-09
Re: Przekierowanie portu nie działa :(
udp też zrobiłem (w ten sam sposób co tcp),
dokładnie mam tak:
iptables -A PREROUTING -t nat -p tcp --dport 466 -j DNAT --to 10.0.0.92:466
iptables -A PREROUTING -t nat -p udp --dport 3520 -j DNAT --to 10.0.0.92:3520
I lipa, nie działa :(
Offline
#4 2005-07-12 12:04:54
kamikaze - Administrator
- kamikaze
- Administrator
- Zarejestrowany: 2004-04-16
Re: Przekierowanie portu nie działa :(
A zrób to dla tego samego protu.
Offline
#5 2005-07-12 20:19:42
uruboro - Użytkownik
- uruboro
- Użytkownik
- Skąd: Danzig
- Zarejestrowany: 2005-07-09
Re: Przekierowanie portu nie działa :(
Zrobiłem i dalej nic... :(
Czy aby na pewno powinno to działać?
A może działa, tylko jak to można sprawdzić?
Offline
#6 2005-07-13 09:37:11
uruboro - Użytkownik
- uruboro
- Użytkownik
- Skąd: Danzig
- Zarejestrowany: 2005-07-09
Re: Przekierowanie portu nie działa :(
Już mnie to zaczeło nudzić, zauważyłem, że przekierowanie portu działa tylko z sieci wewnętrznej. Postawiłem na jednym z kompów w lanie (10.0.0.92) serwer www na porcie 8080 -każdy z lanu może na niego wejść wpisując 10.0.0.92:8080 oraz 10.0.0.1:8080 a także 83.16.xxx.xx:8080 (to ip serwera).
Jednakże spoza mojej sieci wpisując 83.16.xxx.xx:8080 nie da się wejść (poprosiłem kumpla aby sprawdził).
Oto mój firewall:
# wlaczenie w kernelu forwardowania
echo 1 > /proc/sys/net/ipv4/ip_forward
#czyszczenie regul
iptables -F
iptables -X
iptables -t nat -X
iptables -t nat -F
#polityka dzialania
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT
#polaczenia nawiazane
iptables -A INPUT -p tcp -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A FORWARD -p tcp -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A OUTPUT -p tcp -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A INPUT -p udp -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A FORWARD -p udp -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A OUTPUT -p udp -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A INPUT -p icmp -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A FORWARD -p icmp -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A OUTPUT -p icmp -j ACCEPT -m state --state ESTABLISHED,RELATED
#udostepnianie internetu dla LAN
iptables -t nat -A POSTROUTING -s 10.0.0.0/24 -j MASQUERADE
iptables -A INPUT -s 10.0.0.0/24 -j ACCEPT
iptables -A FORWARD -s 10.0.0.0/24 -j ACCEPT
#pingowanie
iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT
#dostep do uslug
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p udp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 25 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p udp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 110 -j ACCEPT
#przekierowania portow
iptables -A PREROUTING -t nat -p tcp --dport 8080 -j DNAT --to 10.0.0.92:8080
iptables -A PREROUTING -t nat -p udp --dport 8080 -j DNAT --to 10.0.0.92:8080
Ludzie, pomóżcie bo osiwieję!
Offline
#7 2005-07-13 11:10:21
BaB - Członek DUG
- BaB
- Członek DUG
- Skąd: Krapkowice
- Zarejestrowany: 2004-09-09
Re: Przekierowanie portu nie działa :(
być może ten opis Ci pomoże
[url]http://www.jtz.org.pl/Inne/linux24-nat-10.html[/url]
pozdrawiam
Zarejestrowany użytkownik Linuksa #361563
Offline
#8 2005-07-13 14:35:52
Usnar - Członek DUG
- Usnar
- Członek DUG
- Zarejestrowany: 2005-02-14
Re: Przekierowanie portu nie działa :(
A sprobuj wpisac jeszcze te dwie linie, u mnie przekierowanie portu z tego skryptu tez nie dzialalo ale jak dopisalem to to zadzialalo :)
iptables -A FORWARD -s 10.0.0.92 -j ACCEPT
iptables -A FORWARD -d 10.0.0.92 -j ACCEPT
Offline
#9 2005-07-13 19:43:08
uruboro - Użytkownik
- uruboro
- Użytkownik
- Skąd: Danzig
- Zarejestrowany: 2005-07-09
Re: Przekierowanie portu nie działa :(
Usnar, jesteś wielki! o to właśnie chodziło!
Masz u mnie kratę piwa ;)
Podaję jak to powinno wyglądać, może komuś się kiedyś przyda:
10.0.0.92 -adres kompa w sieci wewnętrznej na który chcemy przekierować port
8080 -port który chcemy przekierować
#regulki
iptables -A FORWARD -s 10.0.0.92 -j ACCEPT
iptables -A FORWARD -d 10.0.0.92 -j ACCEPT
iptables -A PREROUTING -t nat -p tcp --dport 8080 -j DNAT --to 10.0.0.92:8080
To tyle :)
Offline
#10 2005-07-13 20:37:33
Usnar - Członek DUG
- Usnar
- Członek DUG
- Zarejestrowany: 2005-02-14
Re: Przekierowanie portu nie działa :(
;) super w koncu komus pomoglem.
Tylko wiesz co uwazaj z tym forwardowaniem wszystkiego bo nie jestem zaden ekspert tylko poczatkujacy w iptables a tak mi sie cos wydaje ze to wypusci wszystko z komputera 10.0.0.92 :(
Offline
#11 2005-07-13 20:40:17
BiExi - matka przelozona
#12 2005-12-18 23:34:15
puchatek007 - Użytkownik
- puchatek007
- Użytkownik
- Skąd: Częstochowa
- Zarejestrowany: 2005-11-07
Re: Przekierowanie portu nie działa :(
Może komuś takie to się przyda.
iptables -A FORWARD -p tcp -d IP --dport PORT -j ACCEPT
iptables -A PREROUTING -t nat -p PROT --dport PORT -j DNAT --to IP:PORT
PROT to protokół: udp lub tcp.
Po tych poleceniach w Tlenie zaczeło działać połączenie bezpośrednie.
...::: Lucky Look :::...
Offline
Informacje debugowania
| Time (s) | Query |
|---|---|
| 0.00012 | SET CHARSET latin2 |
| 0.00004 | SET NAMES latin2 |
| 0.00118 | SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='52.14.209.100' WHERE u.id=1 |
| 0.00076 | REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '52.14.209.100', 1732347093) |
| 0.00053 | SELECT * FROM punbb_online WHERE logged<1732346793 |
| 0.00075 | SELECT topic_id FROM punbb_posts WHERE id=9197 |
| 0.00005 | SELECT id FROM punbb_posts WHERE topic_id=1085 ORDER BY posted |
| 0.00060 | SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=1085 AND t.moved_to IS NULL |
| 0.00005 | SELECT search_for, replace_with FROM punbb_censoring |
| 0.00185 | SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=1085 ORDER BY p.id LIMIT 0,25 |
| 0.00090 | UPDATE punbb_topics SET num_views=num_views+1 WHERE id=1085 |
| Total query time: 0.00683 s | |