в чем была проблема и метод ее решения...
Хотя тут итак понятно, но на будущее стоит запомнить.
]]>в чем была проблема и метод ее решения...
открытие портов для СОНО надо было написать так
$IPT -A FORWARD -i $LAN -o $WAN -s $LAN_IP_RANGE -p tcp -m multiport --dports 2809,9100,9401,9402,9403,443,9900,9100:9110 -j ACCEPTи еще забыл про днс в настрйках сети
вот и все )
]]>Запусти TeamViewer на своем компе
запустил id 144 706 176, пароль - 7213
]]>Я же тебе написал, дай удаленный доступ, посмотрим вместе.
что мне для этого нужно сделать? написать пароль от рута? можно в аську постучусь ?
]]>Срочно к прочтению: "Чем отличается прокси от шлюза."
прочитал, осознал ошибку
шлюз указал. запускаю СОНО - Ошибка нет доступа в интернет.
$IPT -A FORWARD -i $LAN -o $WAN -s $LAN_IP_RANGE -p tcp -m multiport --dport 2809, 9100, 9401, 9402, 9403, 443, 9900, 9100:9110
Это должно точно запустится.
что то не хочет 
~# /etc/firewall.sh
iptables v1.4.8: invalid port/service `' specified
Try `iptables -h' or 'iptables --help' for more information.
Chain INPUT (policy DROP)
target prot opt source destination
ACCEPT all -- anywhere anywhere
ACCEPT all -- anywhere anywhere
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
DROP all -- anywhere anywhere state INVALID
DROP tcp -- anywhere anywhere tcp flags:!FIN,SYN,RST,ACK/SYN state NEW
ACCEPT tcp -- anywhere anywhere tcp dpt:ssh
ACCEPT tcp -- anywhere anywhere multiport ports 50100:51100
ACCEPT tcp -- anywhere anywhere tcp dpt:https
Chain FORWARD (policy DROP)
target prot opt source destination
TCPMSS tcp -- anywhere anywhere tcp flags:SYN,RST/SYN TCPMSS clamp to PMTU
ACCEPT all -- anywhere anywhere state NEW,RELATED,ESTABLISHED
DROP all -- anywhere anywhere state INVALID
ACCEPT all -- anywhere anywhere
REJECT all -- anywhere anywhere reject-with icmp-port-unreachable
Chain OUTPUT (policy DROP)
target prot opt source destination
ACCEPT all -- anywhere anywhere
ACCEPT all -- anywhere anywhere
ACCEPT all -- anywhere anywhere state NEW,RELATED,ESTABLISHED
DROP tcp -- anywhere anywhere tcp flags:!FIN,SYN,RST,ACK/SYN state NEW
root@ase-debian:~#
Господа! был бы очень признателен если есть у кого нибудь готовый скрипт с настроенной СОНО для моей оси, я бы переделал под себя и приступил к изучению iptables.
]]>$IPT -A FORWARD -i $LAN -o $WAN -s $LAN_IP_RANGE -p tcp -m multiport --dports 2809, 9100, 9401, 9402, 9403, 443, 9900, 9100:9110 -j ACCEPTЭто должно точно запустится.
]]>СОНО ничего не менял - кроме вкладки "прокси" там указал ip и порт своего сервера.
Какой порт ты там указал интересно?
У тебя же нет прокси-сервер... Это шлюз!
Все что тебе надо - это указать твой сервер, как основной шлюз в системе.
И ни какой настройки прокси тебе не нужно.
Срочно к прочтению: "Чем отличается прокси от шлюза."
]]>У тебя оказывается вот такое правило есть:
$IPT -A FORWARD -i $LAN -o $WAN -j ACCEPT
По идее СОНО, должно заработать через эту строчку в конфиге.
я так понял, что благодаря этой строчке СОНО запуститься без открытия портов для нее. я закоментил в скрипте строчки где где открываются порты, запустил, скрипт запустился без ошибок, но СОНО все равно пишет что выхода в интернет нет, в настройках СОНО ничего не менял - кроме вкладки "прокси" там указал ip и порт своего сервера.
потом раскоментировал строчки
$IPT -A FORWARD -i $LAN -o $WAN -s $LAN_IP_RANGE -p tcp -m multiport --dports 2809, 9100, 9401, 9402, 9403, 443, 9900, 9100:9110
запускаю скрипт выдает
~# /etc/firewall.sh
iptables v1.4.8: invalid port/service `' specified
Try `iptables -h' or 'iptables --help' for more information.
#Открываем порты для СОНО
$IPT -A INPUT -i $WAN -p tcp -m multiport --dports 2809, 9100, 9401, 9402, 9403, 443, 9900, 9100:9110 -j ACCEPT
И следовательно iptables не ругается, значить все в норме.
Но по моему ты не правильно описал правило, оно по идее должно быть таким:
$IPT -A FORWARD -i $LAN -o $WAN -s $LAN_IP_RANGE -p tcp -m multiport --dports 2809, 9100, 9401, 9402, 9403, 443, 9900, 9100:9110 -j ACCEPT
А верхнее твое правило открыло порты на самом сервере, то есть теперь на твоем сервере можно запустить СОНО и она будет работать ))).
У тебя оказывается вот такое правило есть:
$IPT -A FORWARD -i $LAN -o $WAN -j ACCEPT
По идее СОНО, должно заработать через эту строчку в конфиге.
]]>У тебя всего четыре строчки с опцией "--dport", а это значить проблему можно найти удалив все строчки с "--dport", и потом уже последовательно добавляя по одной строчке с опцией "--dport"
так и сделал, все закоментил, потом по одной строчке подключал, жалоба на --dport появилась при открытии 80 порта,
скажите пожалуйста правильно я описал открытие портов для соно
#Открываем порты для СОНО
$IPT -A INPUT -i $WAN -p tcp -m multiport --dports 2809, 9100, 9401, 9402, 9403, 443, 9900, 9100:9110
извиняюсь, за дубль сообщения, инет подвис в итоге вышло 2 сообщения одинаковых, а кнопочки удалить сообщения что то не вижу
да и еще, лазил по гуглу, нашел такую ссылку так называемую генератор iptables, но как я уже говорил с английским очень туго у меня, искал подобный генератор на русском языке, но что то не могу найти - может кто знает где есть генератор на русском - буду очень благодарен. нашел еще руководство по iptables я конечно же буду его изучать,но это займет время, а скрипт мне нужен еще вчера, у меня работник сидит ждет пока я соно через наш прокси запущу
]]>У тебя всего четыре строчки с опцией "--dport", а это значить проблему можно найти удалив все строчки с "--dport", и потом уже последовательно добавляя по одной строчке с опцией "--dport"
так и сделал, все закоментил, потом по одной строчке подключал, жалоба на --dport появилась при открытии 80 порта,
скажите пожалуйста правильно я описал открытие портов для соно
#Открываем порты для СОНО
$IPT -A INPUT -i $WAN -p tcp -m multiport --dports 2809, 9100, 9401, 9402, 9403, 443, 9900, 9100:9110