Linux Forum — Настройка двух сетевых интерфейсов

Re: Настройка двух сетевых интерфейсов

null@example.com (Kettler) — Fri, 08 Jul 2011 06:59:45 +0000

sagvir пишет:

Кстати правила не работают) скажем если весь трафик перебросить с одной сети во внешний интерфейс то да, или по портам:
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth1 -p tcp --dport 4439 -j SNAT --to-source xxx.xxx.xxx.xx
то работает а для одного айпи из этой подсети не пашет.
iptables -t nat -A POSTROUTING -o eth1 -s 192.168.1.200 -j MASQUERADE на другом серваке работает на том что сейчас тестирую нет..странно даже) там и там статически айпи прописываю

http://linuxforum.ru/viewtopic.php?pid=191524#p191524

Re: Настройка двух сетевых интерфейсов

null@example.com (sagvir) — Fri, 08 Jul 2011 06:02:26 +0000

Кстати правила не работают) скажем если весь трафик перебросить с одной сети во внешний интерфейс то да, или по портам:
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth1 -p tcp --dport 4439 -j SNAT --to-source xxx.xxx.xxx.xx
то работает а для одного айпи из этой подсети не пашет.
iptables -t nat -A POSTROUTING -o eth1 -s 192.168.1.200 -j MASQUERADE на другом серваке работает на том что сейчас тестирую нет..странно даже) там и там статически айпи прописываю

Re: Настройка двух сетевых интерфейсов

null@example.com (sagvir) — Thu, 30 Jun 2011 03:59:06 +0000

Спасибо Кеттлер ты как всегда превосходен)

Re: Настройка двух сетевых интерфейсов

null@example.com (Kettler) — Wed, 29 Jun 2011 12:26:48 +0000

Если делать
iptables -t nat -A POSTROUTING -o eth1:1 -s 192.168.1.200 -j SNAT --to-source xxx.xxx.xxx.xxx
то пишешь в конец и как неправильный пример (не сработает правило)
iptables -t nat -A POSTROUTING -o eth1:1 -s 192.168.1.0/24 -j SNAT --to-source xxx.xxx.xxx.xxx
iptables -t nat -A POSTROUTING -o eth1:1 -s 192.168.1.200 -j SNAT --to-source xxx.xxx.xxx.xxx
Поэтому делаешь
iptables -t nat -I POSTROUTING 1 -o eth1:1 -s 192.168.1.200 -j SNAT --to-source xxx.xxx.xxx.xxx
Чтоб стало первым

Re: Настройка двух сетевых интерфейсов

null@example.com (sagvir) — Wed, 29 Jun 2011 07:31:36 +0000

Спасибо ребята!) буду пробовать!) кстати а зачем POSTROUTING 1 ? да и бывает когда с виртуальными интерфейсами работаешь такого рода ошибки выдает но правила все равно применяет)
Warning: wierd character in interface `eth1:1' (No aliases, :, ! or *).

Re: Настройка двух сетевых интерфейсов

null@example.com (Vadimsky) — Tue, 28 Jun 2011 12:09:10 +0000

ландно, проехали

Re: Настройка двух сетевых интерфейсов

null@example.com (Kettler) — Tue, 28 Jun 2011 12:06:42 +0000

Vadimsky пишет:

В вашем случае так:
Консоль:

/sbin/iptables -t nat -A POSTROUTING -o eth1:1 -s 192.168.1.200 -j SNAT --to-source xxx.xxx.xxx.xxx

Где xxx.xxx.xxx.xxx - ваш белый IP, и совершенно верно, при статических адресах маскарад не нужен.

sagvir пишет:

Кстати уместней было бы через SNAT поспособствуйте правильной реализации правил)
$IPT -t nat -A POSTROUTING -s 192.168.1.200 -o eth1:1 -p tcp -j SNAT --to source xxx.xxx.xxx.xx
$IPT -t nat -A PREROUTING -d xxx.xxx.xxx.xx -i eth1:1 -p tcp -j DNAT --to-destination 192.168.1.200

sagvir пишет:

Всем доброго время суток!) заранее хочу сказать спасибо форумчанам всегда помогают,находят свободное время и остаются соучастными в проблеме темы до конца)
Извеняюсь за копипаст с другой теме создал такое же сообщение просто не хотел создавать новую тему не хочу засорять в случае чего повторными темами
Вопрос вот в чем все те же любимые правила iptables
есть eth0 - локальный интерфейс,
eth1:1 - интерфейс с белым айпи с интернетом
Мне нужно завернуть трафик с одного айпи - 192.168.1.200 из подсети eth0 192.168.1.0/24 на eth1:1 интерфейс чтобы интернет шел на прямую, будте добры разобраться с правилами
пытался прописать следующее не помогло
iptables -t nat -A POSTROUTING -o eth1:1 -s 192.168.1.200 -j MASQUERADE
iptables -A FORWARD -i eth0 -o eth1:1 ACCEPT
iptables -A FORWARD -i eth1:1 -o eth0 -j REJECT

?
Как предложил Vadimsky ток
/sbin/iptables -t nat -I POSTROUTING 1 -o eth1:1 -s 192.168.1.200 -j SNAT --to-source xxx.xxx.xxx.xxx

Re: Настройка двух сетевых интерфейсов

null@example.com (Vadimsky) — Tue, 28 Jun 2011 11:58:41 +0000

В вашем случае так:

Консоль:

/sbin/iptables -t nat -A POSTROUTING -o eth1:1 -s 192.168.1.200 -j SNAT --to-source xxx.xxx.xxx.xxx

Где xxx.xxx.xxx.xxx - ваш белый IP, и совершенно верно, при статических адресах маскарад не нужен.

Re: Настройка двух сетевых интерфейсов

null@example.com (Kettler) — Tue, 28 Jun 2011 11:58:10 +0000

Создать table и на основе mark пускать трафф куда вам угодно.

Re: Настройка двух сетевых интерфейсов

null@example.com (sagvir) — Tue, 28 Jun 2011 11:19:24 +0000

Кстати уместней было бы через SNAT поспособствуйте правильной реализации правил)
$IPT -t nat -A POSTROUTING -s 192.168.1.200 -o eth1:1 -p tcp -j SNAT --to source xxx.xxx.xxx.xx
$IPT -t nat -A PREROUTING -d xxx.xxx.xxx.xx -i eth1:1 -p tcp -j DNAT --to-destination 192.168.1.200

Re: Настройка двух сетевых интерфейсов

null@example.com (sagvir) — Tue, 28 Jun 2011 11:15:21 +0000

Всем доброго время суток!) заранее хочу сказать спасибо форумчанам всегда помогают,находят свободное время и остаются соучастными в проблеме темы до конца)
Извеняюсь за копипаст с другой теме создал такое же сообщение просто не хотел создавать новую тему не хочу засорять в случае чего повторными темами
Вопрос вот в чем все те же любимые правила iptables
есть eth0 - локальный интерфейс,
eth1:1 - интерфейс с белым айпи с интернетом
Мне нужно завернуть трафик с одного айпи - 192.168.1.200 из подсети eth0 192.168.1.0/24 на eth1:1 интерфейс чтобы интернет шел на прямую, будте добры разобраться с правилами
пытался прописать следующее не помогло
iptables -t nat -A POSTROUTING -o eth1:1 -s 192.168.1.200 -j MASQUERADE
iptables -A FORWARD -i eth0 -o eth1:1 ACCEPT
iptables -A FORWARD -i eth1:1 -o eth0 -j REJECT

Re: Настройка двух сетевых интерфейсов

null@example.com (Vascom) — Tue, 28 Jun 2011 08:29:35 +0000

Вопрос решён?

Re: Настройка двух сетевых интерфейсов

null@example.com (kennedy) — Tue, 28 Jun 2011 08:13:12 +0000

Ростяпа. Засунул файл не туда и решил что так и нужно обидно.
default via YY.YY.YY.YZ dev eth1 table net222 (/etc/sysconfig/route-eth1)
/etc/sysconfig/network-scripts/route-eth1

Re: Настройка двух сетевых интерфейсов

null@example.com (Hrafn) — Tue, 28 Jun 2011 05:48:07 +0000

А вообще, Вы бы хоть показали свои конфиги, а то вопросы задаете, а что и как сделано - скрываете. Кому результат-то нужен?

Re: Настройка двух сетевых интерфейсов

null@example.com (Hrafn) — Tue, 28 Jun 2011 05:46:45 +0000

Вы бы еще раз почитали, что Вам написали. И поискади информацию самостоятельно. Да, ее на русском не так уж и много, но она есть. Например, вот:
http://habrahabr.ru/blogs/linux/49137/
http://habrahabr.ru/blogs/linux/55132/

А самое главное - попытаться понять, как это вообще работает.