Forum Debian Users Gang

Kpt. · 2007-04-02 11:51:11

Szybkie pytanko. Czy jestem w stanie w iptablesach wpisac w lancucuh prerouting cala siec z maska oczywiscie, aby przekierowywac wszystkich userow na jakas tam strone info? np w razie awarii, aby nie odbierac non top telefonow? :-)

siarka2107 · 2007-04-02 12:11:23

tutaj jest cos o przekierowaniu na strone informacyjną

Kod:

http://dug.net.pl/texty/masq.php

Kpt. · 2007-04-02 14:34:59

Ta, wiem, wiem, ja wlasnie odnosnie tej jednej regulki w tabeli -nat. Nie chce testowac na zywym organizmie, stad pytam, czy taka reguka wstawiajac miast poj. ipka siec z maska np iptables -A PREROUTING -t nat -s 192.168.1.0/24 -p tcp --dport 54:65535 -j DNAT --to 192.168.1.1:333

pozdro

pekape · 2007-04-06 03:04:51

O ile wiem to w razie awari netu gdy nie masz wlasnego serwera DNS to są problemy z takim przekierowaniem.

Kpt. · 2007-05-07 09:42:45

sprawdze to :-) przy najblizszej okazji. Ma DNSmasqa... nie jest to bind... ale dziwne.

szopler · 2008-08-18 00:55:55

Witam,
Właśnie ostro walczyłem z http://dug.net.pl/texty/masq.php i działa mi wszystko oprócz przekierowywania na stronkę informacyjną.
Mam zainsalowanego jakośtam (początkujący jestem) apacha2 i z kompa podłączonego do eth1 widzi mi stronkę która jest w /var/www.
Korzystam z gotowych skryptów "firewall.tar.gz" z tamtej strony. Plik firewall pięknie edytują, boa też mam jak trzeba, ale jak zablokuję usera przez shit.list to nie wyświetla się stronka zawarta w /var/www/info :(.

PS. Męczę to na ubuntu 8.04, serwer dhcp3, więc ścieżki nieco zmienione w stosunku do oryginału.

Ostatnio edytowany przez szopler (2008-08-18 12:27:16)

djjanek · 2008-08-18 07:54:16

Ale co sie wyświetla normalna stornka czy bład?

Jaką reguła blokujesz?

szopler · 2008-08-18 12:32:37

Nic sie nie wyświetla tzn. biała strona.

Blokuję tym:

Kod:

iptables -D FORWARD -m mac --mac-source 00:00:00:00:00:00 -j ACCEPT
iptables -D FORWARD -m mac --mac-source 00:00:00:00:00:00 -j ACCEPT
iptables -A FORWARD -m mac --mac-source 00:00:00:00:00:00 -p udp --dport 53 -j ACCEPT
iptables -A INPUT -m mac --mac-source 00:00:00:00:00:00 -p tcp --dport 999 -s 192.168.100.24 -d 192.168.100.254 -j ACCEPT
iptables -A FORWARD -m mac --mac-source 00:00:00:00:00:00 -p tcp --dport 999 -s 192.168.100.24 -d 192.168.1.254 -j ACCEPT
iptables -A PREROUTING -t nat -s 192.168.1.3 -p tcp --dport 1:52 -j DNAT --to 192.168.100.254:999
iptables -A PREROUTING -t nat -s 192.168.1.3 -p tcp --dport 54:65535 -j DNAT --to 192.168.100.254:999

Gdzie:
192.168.100.24 - To IP blokowanego kompa, a 192.168.100.254 to IP mojego serwerka.
Oczywiście MAC jest wpisany odpowiedni :).

Ostatnio edytowany przez szopler (2008-08-18 12:33:13)

djjanek · 2008-08-19 15:30:01

a jak na maszynie 192.168.100.24 wpiszesz stronke http://192.168.100.254:999 to pojawia się stronka ktora powinna być?

djjanek · 2008-08-19 15:35:06

jeszcze jedno ja daje możliwośc wszytskim odpytania DNS i pożniej bez wpisywania FORWARD daje jedna regułkę:

Kod:

iptbles -t nat -A PREROUTING -p tcp -s 192.168.11.170 -d ! 192.168.11.254 -j DNAT --to-destination 192.168.11.254:22

gdzie:
192.168.11.170 blokowane IP
192.168.11.254 IP serwera www
22 port na ktory mam przekierowac

narazie sprawuje się bardzo dobrze.

szopler · 2008-08-19 15:58:25

[quote=djjanek]a jak na maszynie 192.168.100.24 wpiszesz stronke http://192.168.100.254:999 to pojawia się stronka ktora powinna być?[/quote]
nie :/
co więcej, na serwie też się nie otwiera!

Ostatnio edytowany przez szopler (2008-08-19 16:25:14)

djjanek · 2008-08-19 16:15:58

1)
zobacz napisałeś

Kod:

iptables -A PREROUTING -t nat -s 192.168.1.3 -p tcp --dport 1:52 -j DNAT --to 192.168.100.254:999

według tego blokujesz komputer 192.168.1.3

2)
zobacz na komputerze 192.168.100.254 czy jak wpiszesz

Kod:

telnet localhost 999

podaj co sie pokazało.

Ostatnio edytowany przez djjanek (2008-08-19 16:24:51)

szopler · 2008-08-19 16:34:43

Ad.1 - to wiem, kopiowałem na żywca z masq.php. Normalnie korzystam ze skryptów i jest OK.
Ad.2 - telnet: Unable to connect to remote host: Connection refused

Czyżbym musiał w firestarterze odblokować port 999 ;) ?

djjanek · 2008-08-19 16:37:41

dokladnie :)

na localhoscie musisz miec odpowiedz i na zdalnym kompie

szopler · 2008-08-19 19:20:10

Ustawiłem regułkę na port 999 i nadal nic... ani na: 127.0.0.1:999 ani 192.168.100.254.
Chyba coś jest nie tak z konfigiem... BOA, albo jeszcze czymś innym.
Dodam, że mam zainstalowanego apacha... zwykła stronka na porcie 80 działa i jest widoczna w lanie.

Ostatnio edytowany przez szopler (2008-08-19 19:20:46)

grzegorz.85 · 2008-08-19 21:06:42

f

Ostatnio edytowany przez grzegorz.85 (2008-08-19 21:07:15)

djjanek · 2008-08-19 21:08:19

Jak chcesz to mozesz podeslać ustawienia na prv i moge zerknac co i jak.

Time (s)	Query
0.00010	SET CHARSET latin2
0.00005	SET NAMES latin2
0.00094	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='18.191.93.18' WHERE u.id=1
0.00077	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '18.191.93.18', 1732347015)
0.00040	SELECT * FROM punbb_online WHERE logged<1732346715
0.00201	SELECT topic_id FROM punbb_posts WHERE id=97165
0.00005	SELECT id FROM punbb_posts WHERE topic_id=7421 ORDER BY posted
0.00053	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=7421 AND t.moved_to IS NULL
0.00005	SELECT search_for, replace_with FROM punbb_censoring
0.00282	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=7421 ORDER BY p.id LIMIT 0,25
0.00105	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=7421
Total query time: 0.00877 s

Forum Debian Users Gang

Ogłoszenie

#1 2007-04-02 11:51:11

Kpt. - Użytkownik

Przekierowanie

#2 2007-04-02 12:11:23

siarka2107 - Użyszkodnik DUG

Re: Przekierowanie

Kod:

#3 2007-04-02 14:34:59

Kpt. - Użytkownik

Re: Przekierowanie

#4 2007-04-06 03:04:51

pekape - Użytkownik

Re: Przekierowanie

#5 2007-05-07 09:42:45

Kpt. - Użytkownik

Re: Przekierowanie

#6 2008-08-18 00:55:55

szopler - Użytkownik

Re: Przekierowanie

#7 2008-08-18 07:54:16

djjanek - Użytkownik

Re: Przekierowanie

#8 2008-08-18 12:32:37

szopler - Użytkownik

Re: Przekierowanie

Kod:

#9 2008-08-19 15:30:01

djjanek - Użytkownik

Re: Przekierowanie

#10 2008-08-19 15:35:06

djjanek - Użytkownik

Re: Przekierowanie

Kod:

#11 2008-08-19 15:58:25

szopler - Użytkownik

Re: Przekierowanie

#12 2008-08-19 16:15:58

djjanek - Użytkownik

Re: Przekierowanie

Kod:

Kod:

#13 2008-08-19 16:34:43

szopler - Użytkownik

Re: Przekierowanie

#14 2008-08-19 16:37:41

djjanek - Użytkownik

Re: Przekierowanie

#15 2008-08-19 19:20:10

szopler - Użytkownik

Re: Przekierowanie

#16 2008-08-19 21:06:42

grzegorz.85 - Członek DUG

Re: Przekierowanie

#17 2008-08-19 21:08:19

djjanek - Użytkownik

Re: Przekierowanie

Stopka forum

Informacje debugowania