PHP.SU

Программирование на PHP, MySQL и другие веб-технологии

PHP.SU Портал

Главная

Помощь

Поиск

Поиск Яндекс Вакансии

Пользователи

Здравствуйте, Гость

( Вход · Регистрация · Правила форума )

Забыли пароль?

Настроить NAT на определенный IP

Форумы портала PHP.SU » Серверное администрирование » Администрирование *nix (Модератор: EuGen)

Страниц (1): [1]

Без описания

Поиск в теме | Версия для печати

createl	Отправлено: 15 Апреля, 2013 - 17:20:16
Гость Покинул форум Сообщений всего: 87 Дата рег-ции: Янв. 2012 Помог: 0 раз(а)	Опять у меня проблема с линуксом, целый день промаялся, а толку ноль. Может кто укажет на верный путь. Вообщем, имеется такая картина CODE (htmlphp): скопировать код в буфер обмена eth0 Link encap:Ethernet HWaddr 44:87:fc:ec:fd:d3 inet addr:192.168.5.115 Bcast:192.168.5.255 Mask:255.255.255.0 inet6 addr: fe80::4687:fcff:feec:fdc3/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:9790 errors:0 dropped:0 overruns:0 frame:0 TX packets:10369 errors:0 dropped:0 overruns:0 carrier:1 collisions:0 txqueuelen:1000 RX bytes:7452581 (7.4 MB) TX bytes:889866 (889.8 KB) lo Link encap:Локальная петля (Loopback) inet addr:127.0.0.1 Mask:255.0.0.0 inet6 addr: ::1/128 Scope:Host UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:18 errors:0 dropped:0 overruns:0 frame:0 TX packets:18 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:1440 (1.4 KB) TX bytes:1440 (1.4 KB) ppp0 Link encap:Протокол PPP (Point-to-Point Protocol) inet addr:46.183.167.215 P-t-P:46.183.162.6 Mask:255.255.255.255 UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1396 Metric:1 RX packets:10 errors:0 dropped:0 overruns:0 frame:0 TX packets:884 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:3 RX bytes:566 (566.0 B) TX bytes:72914 (72.9 KB) ppp1 Link encap:Протокол PPP (Point-to-Point Protocol) inet addr:192.168.2.1 P-t-P:192.168.2.100 Mask:255.255.255.255 UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1396 Metric:1 RX packets:1287 errors:0 dropped:0 overruns:0 frame:0 TX packets:635 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:3 RX bytes:74988 (74.9 KB) TX bytes:51259 (51.2 KB) eth0 это основной выход в интернет. ppp0 дополнительный (через него маршрутизация не идет) ppp1 и далее это соединения на сервер pptpd прописал правило CODE (htmlphp): скопировать код в буфер обмена sudo iptables -t nat -I POSTROUTING -s 192.168.2.0/255.255.255.0 -j MASQUERADE НА компьютерах соединенных по vpn сразу появляется инет через 192.168.5.115. Кстати так тоже работает CODE (htmlphp): скопировать код в буфер обмена sudo iptables -t nat -I POSTROUTING -o eth0 -s 192.168.2.0/255.255.255.0 -j MASQUERADE Но инет нужен через 46.183.167.215 и так уже не работает CODE (htmlphp): скопировать код в буфер обмена sudo iptables -t nat -I POSTROUTING -o ppp0 -s 192.168.2.0/255.255.255.0 -j MASQUERADE и так пробовал тоже CODE (htmlphp): скопировать код в буфер обмена sudo iptables -t nat -A POSTROUTING -s 192.168.2.0/255.255.255.0 -j SNAT --to-source 46.183.167.215 Может кто знает чего не хватает, подскажите пожалуйста.

EuGen	Отправлено: 15 Апреля, 2013 - 17:56:03
Профессионал Покинул форум Сообщений всего: 9095 Дата рег-ции: Июнь 2007 Откуда: Berlin Помог: 707 раз(а)	createl пишет: -o ppp0 createl пишет: ppp0 дополнительный (через него маршрутизация не идет) Нужно сначала настроить маршрутизацию для использования этого интерфейса. ----- Есть в мире две бесконечные вещи - это Вселенная и человеческая глупость. Но насчет первой .. я не уверен.

createl	Отправлено: 16 Апреля, 2013 - 10:48:31
Гость Покинул форум Сообщений всего: 87 Дата рег-ции: Янв. 2012 Помог: 0 раз(а)	EuGen пишет: createl пишет: -o ppp0 createl пишет: ppp0 дополнительный (через него маршрутизация не идет) Нужно сначала настроить маршрутизацию для использования этого интерфейса. Это получается команда nat переправляет пакеты только из вне во внутреннюю сеть, а во внешку они маршрутизируются согласно таблице маршрутизации? Если так, то пробовал перенаправить пакеты из локальной подсети при помощи дополнительной таблицы маршрутизации и правил ip rule CODE (htmlphp): скопировать код в буфер обмена sudo ip route add default via 46.183.167.215 table t3 sudo и sudo ip rule add from 192.168.2.101 table t3 тем не менее, ничего не выходит. (Добавление) У меня ощущение, что последние два правила игнорируются и не работают.

Поиск в теме | Версия для печати

Страниц (1): [1]

Сейчас эту тему просматривают: 0 (гостей: 0, зарегистрированных: 0)

« Администрирование *nix »

Все гости форума могут просматривать этот раздел.
Только зарегистрированные пользователи могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.