LinuxForum.Fans
Тема

Помогите разобраться с iptables на ubuntu server

Автор: u_________________12 27 сообщений 3936 просмотров
#373282
Максим Гордиенко написал:
[quote="Kettler"]#MASQUERADE
-A POSTROUTING -o eth1 -p tcp -m tcp -j MASQUERADE
-A POSTROUTING -o eth1 -p udp -m udp -j MASQUERADE

я же скинул конфиг, eth1 это и есть локальная сеть

5225й порт идет по tcp соединению так чт ополагаю этого должно хватать...[/quote]
Тут вы пишите что это внешка
Помогите разобраться с iptables на ubuntu server

А щас что это локалка. Надо сделать на локалку NAT

#373284
"Kettler" написал:
Тут вы пишите что это внешка
Помогите разобраться с iptables на ubuntu server
А щас что это локалка. Надо сделать на локалку NAT

Извините туплю, да это внешка
просто уже голова не варит...
Вы уверены? просто по идее проблема то где то на 16м сервере?
Да и тут то все ок пашет...если честно было до меня настроено вот и боюсь что то испортить...

#373285

Не на 16 проблема =). Точнее там но если вы хотите проще то делайте NAT в локалку.
Проблема в том что пакеты приходящие на 16 имеют в заголовке внешние адреса (забыл как точно называются категории).
Вот и поэтому они уходят с 16 через pppoe а не обратно к 1. Если сделать NAT в заголовке будет адрес вашего 1 сервера и тогда пакеты будут уходить обратно на первый.

#373286

Да и бояться нечего один раз применили, если работает то сохраняете если нет то и не надо =)

#373294

понял спасибо попробую, кстати а случайно не подскажете почему может не идти интернет через этот комп? просто как то раз настраивал все шло потом откатил настройки из за того что не было внешней связи и теперь после этого как то не получается наладить связь, проверяю пингом...просто подключив комп с виндой соединение и интернет идут а так нет...

#373295

Максим Гордиенко,
Пользуйтесь тегами BBCode при оформлении сообщений.

#373488
"verg" написал:
Максим Гордиенко,
Пользуйтесь тегами BBCode при оформлении сообщений.

Извините учту в след раз

Ну все таки может кто то подскажет что еще может быть с интернетом? pppoe соединение идет конект есть интерфейс поднимается а вот пинга нет...

Войдите или зарегистрируйтесь, чтобы ответить.