Linux Forum — Где прописывать routing в NAT ?

Re: Где прописывать routing в NAT ?

2012-12-20T09:15:52Z

Еще раз по service iptables:
1. Настраиваете правила фаервола в том виде, в котором они вам нужны
2. запускаете от рута: service iptables save
Всё

Если нужно изменить правила фаервола - начинаем с пункта 1, завершаем пунктом 2

Если нужно проверить как эти правила будут обрабатываться стартовыми скриптами:

Консоль:

service iptables stop
# если после этой команды вы проверите правила фаервола, то они будут пустыми, а политики цепочек сброшены в ACCEPT
service iptables start
# после этой команды правила фаервола будут восстановлены в состояние, в котором были сохранены командой service iptables save

Команда service iptables save сохраняет правила фаервола в /etc/sysconfig/iptables (см пост выше от alexfinn). Кроме того, скрипт /etc/init.d/iptables (тот самый service iptables) использует файл /etc/sysconfig/iptables.save для сохранения предыдущих настроек фаервола. Т.е. это файл бэкапа. Логика следующая:
* проверяется, существует ли файл /etc/sysconfig/iptables
* если существует - копируем его в /etc/sysconfig/iptables.save

Re: Где прописывать routing в NAT ?

2012-12-19T07:04:56Z

alexfinn пишет:

Настройки iptables, если делались дистрибутивными инструментами, хранятся в /etc/sysconfig/iptables.

Здесь без бутылки не разобраться. rc.local (коим я возпользовался чтобы сохранить настройки iptables) обращается на /sbin/iptables-restore тот в свою очередь на /sbin/iptables-multi а дальше я не пошёл : работает ну и фиг с ним

Re: Где прописывать routing в NAT ?

2012-12-19T06:48:58Z

Настройки iptables, если делались дистрибутивными инструментами, хранятся в /etc/sysconfig/iptables.

Re: Где прописывать routing в NAT ?

2012-12-19T06:45:45Z

Нескажу.
Просто таким дистром не пользуюсь, потому внятного ответа дать не могу

Re: Где прописывать routing в NAT ?

2012-12-19T06:43:50Z

kisil пишет:

Значит не стоит их писать в rc.local пользуйтесь service iptables save

Привезут блок питания из ремонта буду на другом компе настраивать попробую service iptables save. Меня интересует куда и в каком виде rc.local запихнул настройки с точки зрения повторяемости эксперимента, чтобы можно было повторить настройки

Re: Где прописывать routing в NAT ?

2012-12-19T06:38:32Z

Значит не стоит их писать в rc.local пользуйтесь service iptables save

Re: Где прописывать routing в NAT ?

2012-12-19T06:30:50Z

kisil пишет:

Ну так у вас никаких правил нету.

Вчера до изменения в rc.local у меня было как приведено ниже хотя я подозреваю что не все строки были значимы . Например я забыл поменять внешний IP(сейчас у меня другой) но NAT всё равно работал . Я вчера даже порт ssh поменял, настройки исчезли но я по этому порту сейчас вхожу
#

 Generated by iptables-save v1.4.7 on Mon Oct 29 14:24:09 2012
*nat
:PREROUTING ACCEPT [219:21980]
:POSTROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A POSTROUTING -s 10.44.1.1/255 10.44.2.1/255 10.44.3.1/255 10.44.4.1/255  -o eth0 -j SNAT --to-source 194.44.31.236

COMMIT
# Completed on Mon Oct 29 14:24:09 2012
# Generated by iptables-save v1.4.7 on Mon Oct 29 14:24:09 2012
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [26:2050]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT
# Completed on Mon Oct 29 14:24:09 2012

Re: Где прописывать routing в NAT ?

2012-12-19T06:26:15Z

Ну так у вас никаких правил нету.

Re: Где прописывать routing в NAT ?

2012-12-19T06:19:45Z

kisil пишет:

А покажыте но вот такой вывод
iptables -S

iptables -S
-P INPUT ACCEPT
-P FORWARD ACCEPT
-P OUTPUT ACCEPT

Re: Где прописывать routing в NAT ?

2012-12-19T06:18:14Z

А покажыте но вот такой вывод
iptables -S

Re: Где прописывать routing в NAT ?

2012-12-19T06:15:26Z

kisil пишет:

service iptables save
Ну а что этот сервис говорит. Может это он переписывает вашы настройки

# Generated by iptables-save v1.4.7 on Wed Dec 19 08:13:27 2012
*nat
:PREROUTING ACCEPT [110448:6848470]
:POSTROUTING ACCEPT [22:2154]
:OUTPUT ACCEPT [317:21863]
-A POSTROUTING -o eth0 -j MASQUERADE
-A POSTROUTING -o eth0 -j MASQUERADE
-A POSTROUTING -o eth0 -j MASQUERADE
-A POSTROUTING -o eth0 -j MASQUERADE
COMMIT
# Completed on Wed Dec 19 08:13:27 2012

Ничего не понимаю. Все подробные настройки слизало как корова языком но если всё работает значит исходные настройки находятся где-то в закодированном виде. Я так понимаю четыре одинаковые маскарадные строки это мои 4 интерфейса 10.44.1.1 10.44.2.1 10.44.3.1 10.44.4.1

Re: Где прописывать routing в NAT ?

2012-12-19T06:11:56Z

service iptables save
Ну а что этот сервис говорит. Может это он переписывает вашы настройки

Re: Где прописывать routing в NAT ?

2012-12-19T05:33:55Z

Всё работает но после редактирования /etc/rc.local и перезагрузки iptables и iptables.save приняли такой вид

iptables

# Generated by iptables-save v1.4.7 on Tue Dec 18 18:14:02 2012
*nat
:PREROUTING ACCEPT [438:24520]
:POSTROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A POSTROUTING -o eth0 -j MASQUERADE
-A POSTROUTING -o eth0 -j MASQUERADE
-A POSTROUTING -o eth0 -j MASQUERADE
COMMIT
# Completed on Tue Dec 18 18:14:02 2012

iptables.save

# Generated by iptables-save v1.4.7 on Tue Dec 18 16:52:54 2012
*nat
:PREROUTING ACCEPT [1935:116567]
:POSTROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A POSTROUTING -o eth0 -j MASQUERADE
-A POSTROUTING -o eth0 -j MASQUERADE
-A POSTROUTING -o eth0 -j MASQUERADE
-A POSTROUTING -o eth0 -j MASQUERADE
COMMIT
# Completed on Tue Dec 18 16:52:54 2012

Интереса ради хочу узнать куда делись исходные iptables и itables,save?

Re: Где прописывать routing в NAT ?

2012-12-18T23:50:11Z

pavlar пишет:

Всё хорошо работает только вот после перезагрузки приходится следующую строку вручную набирать, может кто подскажет как её записать чтообы она стартовала автоматически а то без неё никак
...

Консоль:

# service iptables save

А /etc/rc.local не трогайте. Он на крайний случай

Re: Где прописывать routing в NAT ?

2012-12-18T10:09:45Z

В общем нашел для CentOS в /etc/rc.local надо прописать

 iptables-restore < /etc/sysconfig/iptables.save

Всё работает и после перезагрузки