Помогите узнать

ruslandh · Конфигурация компьютера

chkconfig --list
rpm -qa | grep ip

PS по всем параметрам у вас установлен ipchains.

Bugs · Отправлено: **04:34, 18-11-2003** | #3

Ak74
ipchains -L
Если стоит он, ты выдаст полный список правил файервола.

Barracuda · Отправлено: **04:53, 18-11-2003** | #4

Ak74
Кроме файрвола есть ещё форвардинг. А он включен?

JeweL · Отправлено: **19:56, 18-11-2003** | #5

Ak74
как это: ящик с реальным (как я понял) адресом "подключен к моей сети 10.0.0.X" ?

Ak74 · Отправлено: **10:25, 19-11-2003** | #6

Разобрался - у меня работает ipchains. По форвардингу - я прочитал в howto-ipchaibs - если в файле /proc/sys/net/ipv4/ip_forward есть "1", то форвардинг включен, у меня стоит - 1.
У банкомата есть реальный IP-адрес (не сети провайдера), который не должен маскироваться. На моем Линуксе два интерфейса eth0 (10.0.0.1) и eth1 (реальный адрес, выданный провайдером).
Трафик исходящий от банкомата через мой Линукс должен передаваться провайдеру, а тот уже разбирает его и выделяет пакеты от банкомата.
Трафик, входящий на банкомат (пакеты для банкомата маршрутизирует провайдер в общий для моего Линукс трафик). Линукс должен выделить выделить пакеты, предназначенные для банкомата и передать их ему.
Посмтрел правила - все пакеты из моей сети (10.0.0.0) маскируется при передаче через интерфейс eth1 (10.0.0.1).

Вопрос: смогу ли я настроить ipchains на Линукс так, чтобы он передавал пакеты от (и на) банкомат без маскирования, т.е. в заголовок пакета от (и на) банкомат должен остаться неизменным? Или, для того чтобы все это заработало, банк мне должен выделить реальный IP для интерфейса eth1 из сети банкомата?
- По форвардингу я запутался: форвардинг настраивается и в ipchains цепочка forward, и в файле /proc/sys/net/ipv4/ip_forward также разрешается форвардинг. Я должен его разрешитьв обоих местах или только в одном для того, чтобы разрешить форвардинг?

Guest 80 247 100 · Отправлено: **15:28, 19-11-2003** | #7

Цитата:

/proc/sys/net/ipv4/ip_forward есть "1", то форвардинг включен

это должно быть что вообще пакеты форвадились.

[pre]-A forward -s 0.0.0.0/0.0.0.0 -d IP-bankomat/255.255.255.255 -i eth1 -j ACCEPT
[/pre]
[pre]-A forward -s IP-bankomat/255.255.255.255 -d 0.0.0.0/0.0.0.0 -i eth0 -j ACCEPT[/pre]
-это цепочки в ipchains для того чтобы пропускало пакеты до банкомата и обратно не маскируя их...
[pre]route add -host ip-bankomat -netmask 255.255.255.255 dev eth0[/pre]
это в таблице роутинга пропишет на какой интерфейс посылать пакеты для банкомата...

собственно останется прописать на банкомате (если возможно) в качестве default router 10.0.0.1
и теоритически ;О) будет работать... теоритически. Лично меня ОЧЕНЬ здесь смущает то что 10.0.0.1 - принадлежит мнимой IP-сети, а банкомат - реальной.. может нифига не получиться. :о\

Ak74 · Отправлено: **16:53, 19-11-2003** | #8

Guest 80 247 100
вопрос по ipchains - я добавил правила для цепочки forward. а должен ли я прописывать правила для цепочки input, проверяет ли input пакеты, которые форвардятся? Например, у меня в цепочке input разрешено проходить только пакетам из сети 10.0.0.0

JeweL · Отправлено: **18:37, 19-11-2003** | #9

Ak74
input - пакеты, предназначенные для локальной машины
forward - проходящие
output - сгенерированные на локальной машине
зы. в RTFM не описано???

Guest 80 247 100 · Отправлено: **08:05, 20-11-2003** | #10

Ak74, вот JeweL дело молотит! ;о) RTFM foreva!