Вопрос по squid

difight Клиент банк у вас на одном ПК стоит ?

l_cho написал:

difight Клиент банк у вас на одном ПК стоит ?

Клиент банк есть на другом компе но его походу уже настроили до меня т.к. указаний не было, дело в том что я был в отпуске эту всю систему без меня сделали тот кто ставил дозвониться не могу ему, вот и спрашиваю совета у нас сейчас такая херь, инета ни у кого нету для того что бы был инет надо прописать прокси в настройках ip шлюза и port 3128 тогда инет появляется. вот пытаюсь прописать что бы с моего айпи шел мимо squid весь трафик через iptables но чё то нефига работать не хочет

Весь интернет идет через шлюз на котором и стоит SQUID ?

l_cho написал:

Весь интернет идет через шлюз на котором и стоит SQUID ?

Правильно

Тогда это не они к вам ломятся на порт порт 9443 , а вы через шлюз на порт 9443 и соответственно там ни кто не слушает . Выход такой
iptables -t nat -A PREROUTING --dst 1.2.3.4 -p tcp -j DNAT --to-destination 192.168.1.1
и с компа на котором Клиент-Банк , по средствам telnet на порт 9443 проверить работоспособность
http://www.it-simple.ru/?p=2250

l_cho написал:

Тогда это не они к вам ломятся на порт порт 9443 , а вы через шлюз на порт 9443 и соответственно там ни кто не слушает . Выход такой
iptables -t nat -A PREROUTING --dst 1.2.3.4 -p tcp -j DNAT --to-destination 192.168.1.1
и с компа на котором Клиент-Банк , по средствам telnet на порт 9443 проверить работоспособность
http://www.it-simple.ru/?p=2250

да у меня собственно вопрос не в клиент банке а в другой программе cyberfleer. после --dst ip адрес инетовкий куда мне надо так ? а последний это мой внутренний ?

Кажысь так *CRAZY*
У вас на шлюзе белый адрес то хоть статический????

kisil написал:

Кажвсь так *CRAZY*
У вас на шлюзе белый адрес то хоть статический????

да

Прога не работает, как я понял.
Покажыте вывод

iptables -S
iptables -t nat -S

kisil написал:

Прога не работает, как я понял.
Покажыте вывод

text

iptables -S
iptables -t nat -S

Первое показывает

-P INPUT ACCEPT
-P FORWARD ACCEPT
-P OUTPUT ACCEPT

второе

-P PREROUTING ACCEPT
-P POSTROUTING ACCEPT
-P OUTPUT ACCEPT

Правил то нет , где они ?

l_cho написал:

Правил то нет , где они ?

правила уже почистил нефига не пашут они

ну смотрите я понял так

iptables -t nat -A PREROUTING --dst Внешний ип шлюза -p tcp --dport 6500 -j DNAT --to-destination внутренний ип моего компа
iptables -I FORWARD 1 -i eth0 -o eth1 -d внутренний ип моего компа -p tcp -m tcp --dport 6500 -j ACCEPT

и потом наоброт

iptables -t nat -A PREROUTING --dst внутренний ип моего компа -p tcp --dport 6500 -j DNAT --to-destination Внешний ип шлюза
iptables -I FORWARD 1 -i eth1 -o eth0 -d Внешний ип шлюза -p tcp -m tcp --dport 6500 -j ACCEPT

так? Порядок написания важен?

пропали все куда то :(

Не так, эти правила для того чтобы иметь доступ к компу в локалке из вне.

Сделайте как я написал вот тут

После этого покажыте вывод

iptables -S
iptables -t nat -S

И сетевые настройки на компе с програмой

Как я понимаю нужно чтобы прога конектилась к серверу в интернете, а не наоборот, чтобы с инета конектились к этой проге в локальной сети

kisil написал:

После этого покажыте вывод

text

iptables -S
iptables -t nat -S

И сетевые настройки на компе с програмой

Как я понимаю нужно чтобы прога конектилась к серверу в интернете, а не наоборот, чтобы с инета конектились к этой проге в локальной сети

На компе стоит sql сервер с программой вот программу запускаю она коннектится в инет по ip и порту что я выше писал и вытягивает инфу всю в базу

iptables по iptables сюда
1.А вообще первым правилом разрешаем все
2.Пробрасываем порты или весь интерфейс целиком на шлюз
3.Запрещаем все

Ну и хорошо сделай как я написал настрой винду, пропишы в ней основной шлюз и днс, попробуй будет ли интернет ити а потом пробуй работу проги.