Új hozzászólás Aktív témák

• #929 Zwodkassy senior tag vgergo #928

  Új Válasz 2015-09-28 08:39:27 #929

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Zwodkassy

  senior tag

  válasz vgergo #928 üzenetére

  Na, megnéztem, felelevenítettem, mi is volt a trökkje a dolognak. "HairPin-Nat" alkalmazásakor ugye használunk "Port Forward"-ot is. Ez ugye arra kell, hogy kívülről elérjünk egy belső szolgáltatást:

  add action=dst-nat chain=dstnat comment="NAS - Ftp+Ftps" \
  dst-address dst-port=2121,55536-55663 in-interface=\
  pppoe-adsl-out1 protocol=tcp src-address-list=!Balcklist to-addresses=\
  192.168.0.100

  A "Haipin-Nat" segítségével pedig ugyanúhy érhetjük el belülről a szolgáltatást, mint kívülről:

  add action=masquerade chain=srcnat comment="HairPin-Nat - NAS" dst-address=\
  192.168.0.100 dst-port=2121,55536-55663 out-interface=bridge-local \
  protocol=tcp src-address=192.168.0.0/24

  Csakhogy valamiért ez így nem működik ... neked sem :-) Megoldás:

  add action=dst-nat chain=dstnat comment="NAS - Ftp+Ftps" \
  dst-address dst-port=2121,55536-55663 protocol=tcp src-address-list=!Balcklist to-addresses=\
  192.168.0.100
  A "Port Forward" részből kitöröljük az "in-interface" bejegyzést :-) De,hogy mi ebben a logika?!?

• #927 Zwodkassy senior tag vgergo #926

  Új Válasz 2015-09-27 16:16:24 #927

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Zwodkassy

  senior tag

  válasz vgergo #926 üzenetére

  "Ugyanúgy van nálam, csak nálam nem működik"
  Mennyire ugyan így? Csak azért kérdezem, mert a "bridge-local" elnevezésből úgy tűnik, mintha ez egy "Default Config" lenne. Márpedig ebben az esetben valamelyik ethrnet interface (pl ether2-local-master) kapja a belső (Lan) IP-t és nem a Bridge.

• #925 Zwodkassy senior tag vgergo #924

  Új Válasz 2015-09-26 22:45:39 #925

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Zwodkassy

  senior tag

  válasz vgergo #924 üzenetére

  Ezzel a hajtű témával nekem is voltak először gondjaim :-) De most műxik:
  add action=masquerade chain=srcnat comment=\
  "Hairpin-Nat - Nastp,Ftps,Https" dst-address=192.168.81.100 \
  dst-port=2121,5001,55536-55663 out-interface=Br-Lan81 protocol=tcp \
  src-address=192.168.81.0/24
  A "Br-Lan81" egy Bridge Interface. Ezen van az (egyik) belső Ip cím és az (egyik) Dhcp Server (is).

• #920 Zwodkassy senior tag vgergo #919

  Új Válasz 2015-09-24 10:27:26 #920

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Zwodkassy

  senior tag

  válasz vgergo #919 üzenetére

  Nézd meg,hogy a router maga nem használja-e a TCP:80 portot: Ip\Services\www. Ez alapból erre van konfigurálva.

• #917 Zwodkassy senior tag vgergo #913

  Új Válasz 2015-09-23 10:55:55 #917

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Zwodkassy

  senior tag

  válasz vgergo #913 üzenetére

  Most melyik az internet interface? Az "pppoe-out1" vagy az "ether1-gateway"?
  Szerintem nagyon nem mindegy :-)

• #914 bacus őstag vgergo #913

  Új Válasz 2015-09-22 22:53:39 #914

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bacus

  őstag

  válasz vgergo #913 üzenetére

  Működik, de ha nincs hairpin, akkor belülről nem megy. Próbáld ki mobil netről.

• #906 bacus őstag vgergo #904

  Új Válasz 2015-09-22 06:54:18 #906

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bacus

  őstag

  válasz vgergo #904 üzenetére

  Pppoe van kifele, mig befele meg a fizikai ethet1 (átnevezett) port van. Miért müködne?
  A DSTNAT hoz is a pppoe kell.

  (Jössz egy sörrel )

• #902 Zwodkassy senior tag vgergo #901

  Új Válasz 2015-09-21 19:22:23 #902

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Zwodkassy

  senior tag

  válasz vgergo #901 üzenetére

  1 chain=dstnat action=dst-nat to-addresses=192.168.88.254 to-ports=80
  protocol=tcp in-interface=ether1-gateway dst-port=80 log=no
  log-prefix=""

  2 chain=dstnat action=dst-nat to-addresses=192.168.88.254 to-ports=80
  protocol=udp in-interface=ether1-gateway dst-port=80 log=no
  log-prefix=""

  3 chain=dstnat action=dst-nat to-addresses=192.168.88.254 to-ports=443
  protocol=tcp in-interface=ether1-gateway dst-port=443 log=no
  log-prefix=""

  4 chain=dstnat action=dst-nat to-addresses=192.168.88.254 to-ports=443
  protocol=udp in-interface=ether1-gateway dst-port=443 log=no
  log-prefix=""

  Hát ebből a 4db szabályból szerintem 2db UDP-nek nincs értleme (legalább is ezek tipikus TCP-k).
  És a másik kettőt is egy szabályba "sűríteném":

  1 chain=dstnat action=dst-nat to-addresses=192.168.88.254 to-ports=80,443
  protocol=tcp in-interface=ether1-gateway dst-port=80,443 log=no
  log-prefix=""

Új hozzászólás Aktív témák