Уважаемые посетители!

alexfinn · 30.10.2012 14:01:42

alexfinn
Пользователь
Неактивен

Откуда: Санкт-Петербург
Зарегистрирован: 04.10.2012
Сообщений: 928
Репутация : [ 39 | 0 ]

уберите остальные правила из всех цепочек, в которых встречается слово prohibited

alexfinn · 30.10.2012 14:02:15

alexfinn
Пользователь
Неактивен

Откуда: Санкт-Петербург
Зарегистрирован: 04.10.2012
Сообщений: 928
Репутация : [ 39 | 0 ]

pavlar пишет:

У меня какой-то к тому же какой-то ip6table

в смысле?

pavlar · 30.10.2012 14:04:57

pavlar
Пользователь
Неактивен

Зарегистрирован: 10.05.2011
Сообщений: 906

В прямом . Так и называется и там прописаны только ipv6 А я же работаю с ipv4

Никогда не спорьте с дураками, они опустят вас на свой уровень и там задавят своим "интеллектом"

alexfinn · 30.10.2012 14:05:17

alexfinn
Пользователь
Неактивен

Откуда: Санкт-Петербург
Зарегистрирован: 04.10.2012
Сообщений: 928
Репутация : [ 39 | 0 ]

там же лежит и обычный

pavlar · 30.10.2012 14:07:41

pavlar
Пользователь
Неактивен

Зарегистрирован: 10.05.2011
Сообщений: 906

Нашёл, закомментировал и свершилось чудо-интренет заработал

Никогда не спорьте с дураками, они опустят вас на свой уровень и там задавят своим "интеллектом"

alexfinn · 30.10.2012 14:08:55

alexfinn
Пользователь
Неактивен

Откуда: Санкт-Петербург
Зарегистрирован: 04.10.2012
Сообщений: 928
Репутация : [ 39 | 0 ]

а теперь покажите нынешний конфиг

pavlar · 30.10.2012 14:09:06

pavlar
Пользователь
Неактивен

Зарегистрирован: 10.05.2011
Сообщений: 906

Так что так и оставить? Дыры не будет?

Никогда не спорьте с дураками, они опустят вас на свой уровень и там задавят своим "интеллектом"

alexfinn · 30.10.2012 14:09:44

alexfinn
Пользователь
Неактивен

Откуда: Санкт-Петербург
Зарегистрирован: 04.10.2012
Сообщений: 928
Репутация : [ 39 | 0 ]

я ж говорю, покажите нынешний конфиг

pavlar · 30.10.2012 14:13:49

pavlar
Пользователь
Неактивен

Зарегистрирован: 10.05.2011
Сообщений: 906

alexfinn пишет:

а теперь покажите нынешний конфиг

# Generated by iptables-save v1.4.7 on Mon Oct 29 14:24:09 2012
*nat
:PREROUTING ACCEPT [219:21980]
:POSTROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A POSTROUTING -s 192.168.1.0/24 -o eth0 -j SNAT --to-source 194.44.31.236
COMMIT
# Completed on Mon Oct 29 14:24:09 2012
# Generated by iptables-save v1.4.7 on Mon Oct 29 14:24:09 2012
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [26:2050]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
#-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT
# Completed on Mon Oct 29 14:24:09 2012

Никогда не спорьте с дураками, они опустят вас на свой уровень и там задавят своим "интеллектом"

alexfinn · 30.10.2012 14:16:03

alexfinn
Пользователь
Неактивен

Откуда: Санкт-Петербург
Зарегистрирован: 04.10.2012
Сообщений: 928
Репутация : [ 39 | 0 ]

эээ, а вы правила добавляли прямо в консоли что ли?
пропишите в конфиг те правила для FORWARD. что я приводил ДО

pavlar пишет:

#-A FORWARD -j REJECT --reject-with icmp-host-prohibited

и раскомментируйте ее

и проверьте

после корректировки файла перезапустите iptables

pavlar · 30.10.2012 14:25:04

pavlar
Пользователь
Неактивен

Зарегистрирован: 10.05.2011
Сообщений: 906

Исправил Переезапустил Вроде и так тоже работает.

Никогда не спорьте с дураками, они опустят вас на свой уровень и там задавят своим "интеллектом"

alexfinn · 30.10.2012 14:26:00

alexfinn
Пользователь
Неактивен

Откуда: Санкт-Петербург
Зарегистрирован: 04.10.2012
Сообщений: 928
Репутация : [ 39 | 0 ]

а теперь покажите еще раз конфиг с правилами и вывод
iptables -L -n -v

pavlar · 30.10.2012 14:52:12

pavlar
Пользователь
Неактивен

Зарегистрирован: 10.05.2011
Сообщений: 906

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
128 9668 ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
0 0 ACCEPT icmp -- * * 0.0.0.0/0 0.0.0.0/0
0 0 ACCEPT all -- lo * 0.0.0.0/0 0.0.0.0/0
2 148 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:22
424 191K REJECT all -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
25175 1538K ACCEPT all -- * eth0 192.168.1.0/24 0.0.0.0/0
50029 74M ACCEPT all -- eth0 * 0.0.0.0/0 192.168.1.0/24 state RELATED,ESTABLISHED
0 0 REJECT all -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited

Chain OUTPUT (policy ACCEPT 75 packets, 18184 bytes)
pkts bytes target prot opt in out source destination

Никогда не спорьте с дураками, они опустят вас на свой уровень и там задавят своим "интеллектом"

alexfinn · 30.10.2012 14:55:41

alexfinn
Пользователь
Неактивен

Откуда: Санкт-Петербург
Зарегистрирован: 04.10.2012
Сообщений: 928
Репутация : [ 39 | 0 ]

ну и славненько собственно, отличие от изначальной конфигурации - в двух строках в FORWARD

pavlar · 30.10.2012 14:56:49

pavlar
Пользователь
Неактивен

Зарегистрирован: 10.05.2011
Сообщений: 906

Однако я два дня потратил на эти две строки Вчера весь интернет перерыл

Никогда не спорьте с дураками, они опустят вас на свой уровень и там задавят своим "интеллектом"

afanasev.p · 31.10.2012 09:13:46

afanasev.p
Пользователь
Неактивен

Зарегистрирован: 02.10.2012
Сообщений: 126
Репутация : [ 13 | 0 ]

минимально необходимые настройки для включения nat-а (masquerade-инга) для обеспечения локальной сети интернетом (не зависит от дистрибутива):

outInt - интерфейс, к которому подключен "uplink"

iptables -t nat -F PREROUTING
iptables -t nat -F POSTROUTING
iptables -t nat -F OUTPUT
iptables -F FORWARD
iptables -P FORWARD -j ACCEPT
iptables -t nat -A POSTROUTING -o ${outInt} -j MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward

с учетом дефолтных конфигов CentOS (RH-like):

localNetwork - адрес локальной сети (префиксная форма)
outInt - интерфейс, к которому подключен "uplink"

service iptables start
iptables -I FORWARD -s ${localNetwork} -j ACCEPT
iptables -I FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -t nat -A POSTROUTING -o ${outInt} -j MASQURADE
service iptables save
sysctl -w net.ipv4.ip_forward=1
cp /etc/sysctl.conf{,.$(date "+%Y%m%d-%H%M")}
sed -ie '/^\s*net.ipv4.ip_forward/s/0/1/' /etc/sysctl.conf

--
ресурсы:
документация по iptables
RHEL6: Deployment Guide
man sysctl.conf

И баба с воза, и волки сыты...

xdenix · 01.11.2012 11:19:49

xdenix
Посетитель
Неактивен

Зарегистрирован: 31.10.2012
Сообщений: 6
Репутация : [ 0 | 0 ]

в настройках : Listen 80 прописано

alexfinn · 01.11.2012 11:27:32

alexfinn
Пользователь
Неактивен

Откуда: Санкт-Петербург
Зарегистрирован: 04.10.2012
Сообщений: 928
Репутация : [ 39 | 0 ]

Я про файерволл, а не про настройки апача

xdenix · 01.11.2012 11:39:45

xdenix
Посетитель
Неактивен

Зарегистрирован: 31.10.2012
Сообщений: 6
Репутация : [ 0 | 0 ]

отключил selinux вообще, не помогло

xdenix · 01.11.2012 11:43:01

xdenix
Посетитель
Неактивен

Зарегистрирован: 31.10.2012
Сообщений: 6
Репутация : [ 0 | 0 ]

kisil пишет:

Какой айпи компа с апачем.
В линуксе покажыте
iptables -S из под root

[root@denix selinux]# iptables -S
-P INPUT ACCEPT
-P FORWARD ACCEPT
-P OUTPUT ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited

а так 192.168.100.10
ifconfig
eth0 Link encap:Ethernet HWaddr 00:1F:C6:8E:9C:3E
inet addr:192.168.100.10 Bcast:192.168.100.255 Mask:255.255.255.0
inet6 addr: fe80::21f:c6ff:fe8e:9c3e/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:2733 errors:0 dropped:0 overruns:0 frame:0
TX packets:997 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:268702 (262.4 KiB) TX bytes:341565 (333.5 KiB)
Interrupt:17

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:4 errors:0 dropped:0 overruns:0 frame:0
TX packets:4 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:240 (240.0 b) TX bytes:240 (240.0 b)

Уважаемые посетители!

NAT CentOS 6.3 (Страница 2 из 2)

Сообщений с 31 по 50 из 50

31 Ответ от alexfinn 30.10.2012 14:01:42

32 Ответ от alexfinn 30.10.2012 14:02:15

33 Ответ от pavlar 30.10.2012 14:04:57 (30.10.2012 14:05:27 отредактировано pavlar)

34 Ответ от alexfinn 30.10.2012 14:05:17

35 Ответ от pavlar 30.10.2012 14:07:41

36 Ответ от alexfinn 30.10.2012 14:08:55

37 Ответ от pavlar 30.10.2012 14:09:06 (30.10.2012 14:09:25 отредактировано pavlar)

38 Ответ от alexfinn 30.10.2012 14:09:44

39 Ответ от pavlar 30.10.2012 14:13:49

40 Ответ от alexfinn 30.10.2012 14:16:03

41 Ответ от pavlar 30.10.2012 14:25:04 (30.10.2012 14:25:18 отредактировано pavlar)

42 Ответ от alexfinn 30.10.2012 14:26:00

43 Ответ от pavlar 30.10.2012 14:52:12

44 Ответ от alexfinn 30.10.2012 14:55:41

45 Ответ от pavlar 30.10.2012 14:56:49 (30.10.2012 14:58:17 отредактировано pavlar)

46 Ответ от afanasev.p 31.10.2012 09:13:46 (31.10.2012 09:25:49 отредактировано afanasev.p)

47 Ответ от xdenix 01.11.2012 11:19:49

48 Ответ от alexfinn 01.11.2012 11:27:32

49 Ответ от xdenix 01.11.2012 11:39:45

50 Ответ от xdenix 01.11.2012 11:43:01 (01.11.2012 12:02:42 отредактировано xdenix)

Сообщений с 31 по 50 из 50

Просматривают тему: 1 гость, 0 пользователей