не получается natd -redirect_port

Проблемы установки, настройки и работы Правильной Операционной Системы

Модератор: terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
r0man_
ефрейтор
Сообщения: 50
Зарегистрирован: 2007-08-22 9:17:52

не получается natd -redirect_port

Непрочитанное сообщение r0man_ » 2007-10-22 12:00:46

Нужно локальный web сервер наружу выпустить. 8123 - порт наружу, 192.168.0.120:80 - внутренний web сервер
Читал здесь http://www.lissyara.su/?id=1127 и здесь http://www.lissyara.su/?id=1159
Однако у меня не работает, где-то что-то упустил:(

Запускаю нат:

Код: Выделить всё

#natd -m -s -n ed0 -redirect_port tcp 192.168.0.120:80 8123
ed0 - внешний интерфейс
Конфиги:

Код: Выделить всё

# ipfw show
00050     0       0 divert 8668 ip from 192.168.0.120 to any out via ed0
00055     0       0 divert 8668 ip from any to 1.1.1.1 in via ed0
00100 59171 8649127 allow ip from any to any
1.1.1.1 - внешний ip
Последний раз редактировалось Alex Keda 2007-10-22 13:08:49, всего редактировалось 1 раз.
Причина: Товарищщи, юзайте кнопочку [code], цените чужое время...

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2460 рублей (8 CPU, 8Gb RAM, 2x500Gb HDD, RAID 3ware 9750):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
dikens3
подполковник
Сообщения: 4856
Зарегистрирован: 2006-09-06 16:24:08
Откуда: Нижний Новгород
Контактная информация:

Re: не получается natd -redirect_port

Непрочитанное сообщение dikens3 » 2007-10-22 12:32:57

forwarding включён? (gateway_enable="YES")

P.S. Странно что у тебя ни в один NATD ни одного пакета нет.
Лучше установить FreeBSD, чем потратить 30 лет на Linux'ы и выяснить какой из них хуже.

Dmitriy.A
ст. сержант
Сообщения: 383
Зарегистрирован: 2006-12-15 17:09:14
Откуда: Москва

Re: не получается natd -redirect_port

Непрочитанное сообщение Dmitriy.A » 2007-10-22 12:36:13

r0man_ писал(а):Нужно локальный web сервер наружу выпустить. 8123 - порт наружу, 192.168.0.120:80 - внутренний web сервер
Читал здесь http://www.lissyara.su/?id=1127 и здесь http://www.lissyara.su/?id=1159
Однако у меня не работает, где-то что-то упустил:(

Запускаю нат:
#natd -m -s -n ed0 -redirect_port tcp 192.168.0.120:80 8123
ed0 - внешний интерфейс
Конфиги:
# ipfw show
00050 0 0 divert 8668 ip from 192.168.0.120 to any out via ed0
00055 0 0 divert 8668 ip from any to 1.1.1.1 in via ed0
00100 59171 8649127 allow ip from any to any
1.1.1.1 - внешний ip
забей поюзай balance

r0man_
ефрейтор
Сообщения: 50
Зарегистрирован: 2007-08-22 9:17:52

Re: не получается natd -redirect_port

Непрочитанное сообщение r0man_ » 2007-10-22 13:02:45

в rc.conf gateway_enable="YES" присутствует
еще где-то нужно что-нить добавлять для форвардинга?

На самом деле 55-е правило работает, а 50-е нет:

Код: Выделить всё

00050    0      0 divert 8668 log logamount 100 ip from 192.168.0.120 to any out via ed0
00055    3    144 divert 8668 log logamount 100 ip from any to 1.1.1.1 dst-port 8123 in via ed0
вот что выдает natd

Код: Выделить всё

#natd -m -s -n ed0 -redirect_port tcp 192.168.0.120:80 8123 -v
natd[827]: Aliasing to 1.1.1.1, mtu 1500 bytes
In  {default}[TCP]  [TCP] 172.00.01.01:2510 -> 1.1.1.1:8123 aliased to
           [TCP] 172.00.01.01:2510 -> 192.168.0.120:80
In  {default}[TCP]  [TCP] 172.00.01.01:2510 -> 1.1.1.1:8123 aliased to
           [TCP] 172.00.01.01:2510 -> 192.168.0.120:80
In  {default}[TCP]  [TCP] 172.00.01.01:2510 -> 1.1.1.1:8123 aliased to
           [TCP] 172.00.01.01:2510 -> 192.168.0.120:80
Почему-то 50-е правило не работает
Последний раз редактировалось Alex Keda 2007-10-22 13:09:30, всего редактировалось 1 раз.
Причина: Товарищщи, юзайте кнопочку [code], цените чужое время...

Аватара пользователя
dikens3
подполковник
Сообщения: 4856
Зарегистрирован: 2006-09-06 16:24:08
Откуда: Нижний Новгород
Контактная информация:

Re: не получается natd -redirect_port

Непрочитанное сообщение dikens3 » 2007-10-22 13:31:20

Это весь файрвол? Или ты считаешь что только это нужно для решения твоего вопроса?
Лучше установить FreeBSD, чем потратить 30 лет на Linux'ы и выяснить какой из них хуже.

r0man_
ефрейтор
Сообщения: 50
Зарегистрирован: 2007-08-22 9:17:52

Re: не получается natd -redirect_port

Непрочитанное сообщение r0man_ » 2007-10-22 14:01:06

До недавнего времени, так и считал, но после многих безуспешных попыток уже считаю по-другому.
И все-таки, как будет правильно натить для моего случая?

Аватара пользователя
schizoid
подполковник
Сообщения: 3228
Зарегистрирован: 2007-03-03 17:32:31
Откуда: Украина, Чернигов
Контактная информация:

Re: не получается natd -redirect_port

Непрочитанное сообщение schizoid » 2007-10-22 14:03:34

а divert в ядре скомпилен?
ядерный взрыв...смертельно красиво...жаль, что не вечно...

r0man_
ефрейтор
Сообщения: 50
Зарегистрирован: 2007-08-22 9:17:52

Re: не получается natd -redirect_port

Непрочитанное сообщение r0man_ » 2007-10-22 14:23:42

schizoid писал(а):а divert в ядре скомпилен?
Да.

Аватара пользователя
dikens3
подполковник
Сообщения: 4856
Зарегистрирован: 2006-09-06 16:24:08
Откуда: Нижний Новгород
Контактная информация:

Re: не получается natd -redirect_port

Непрочитанное сообщение dikens3 » 2007-10-22 19:50:44

ipfw -ad list в студию.

В правилах всё нормально. Скорее всего с расположением правил намудрил.
Лучше установить FreeBSD, чем потратить 30 лет на Linux'ы и выяснить какой из них хуже.

Аватара пользователя
abanamat
сержант
Сообщения: 255
Зарегистрирован: 2007-03-15 11:24:26
Откуда: Питер
Контактная информация:

Re: не получается natd -redirect_port

Непрочитанное сообщение abanamat » 2007-10-22 19:59:01

натд умеет пробрасывать 80 -> 80, 25 -> 25; а 8123 -> 80 он не может. факт.

Аватара пользователя
dikens3
подполковник
Сообщения: 4856
Зарегистрирован: 2006-09-06 16:24:08
Откуда: Нижний Новгород
Контактная информация:

Re: не получается natd -redirect_port

Непрочитанное сообщение dikens3 » 2007-10-22 20:34:34

Ну перед фактом не поспоришь, вопросов нет. :-)

Только смущает man natd, забыли поправить наверное.

Код: Выделить всё

For example, the argument

                       tcp inside1:telnet 6666

                 means that incoming TCP packets destined for port 6666 on
                 this machine will be sent to the telnet port on the inside1
                 machine.

                       tcp inside2:2300-2399 3300-3399

will redirect incoming connections on ports 3300-3399 to host
                 inside2, ports 2300-2399.  The mapping is 1:1 meaning port
                 3300 maps to 2300, 3301 maps to 2301, etc.
Лучше установить FreeBSD, чем потратить 30 лет на Linux'ы и выяснить какой из них хуже.

Аватара пользователя
abanamat
сержант
Сообщения: 255
Зарегистрирован: 2007-03-15 11:24:26
Откуда: Питер
Контактная информация:

Re: не получается natd -redirect_port

Непрочитанное сообщение abanamat » 2007-10-22 21:07:18

угу. Сам-то пробовал? Я вот пробовал. 2 раза за последний год тупил по часу - почему это у меня согласно ману не работает? Наверно тупой сильно. Надо мозги допилить.
--
ну в смысле входящие-то пакеты он пробросит. А дальше? Обратка после натда идет с тем портом, который внутре, а не с тем, который охота получить.

Аватара пользователя
dikens3
подполковник
Сообщения: 4856
Зарегистрирован: 2006-09-06 16:24:08
Откуда: Нижний Новгород
Контактная информация:

Re: не получается natd -redirect_port

Непрочитанное сообщение dikens3 » 2007-10-22 21:26:49

Конечно не пробовал, если бы пробовал тоже самое наверное сказал.
Лучше установить FreeBSD, чем потратить 30 лет на Linux'ы и выяснить какой из них хуже.

Аватара пользователя
abanamat
сержант
Сообщения: 255
Зарегистрирован: 2007-03-15 11:24:26
Откуда: Питер
Контактная информация:

Re: не получается natd -redirect_port

Непрочитанное сообщение abanamat » 2007-10-22 21:29:42

dikens3 писал(а):Конечно не пробовал, если бы пробовал тоже самое наверное сказал.
попробуй.

r0man_
ефрейтор
Сообщения: 50
Зарегистрирован: 2007-08-22 9:17:52

Re: не получается natd -redirect_port

Непрочитанное сообщение r0man_ » 2007-10-23 7:50:47

abanamat писал(а):натд умеет пробрасывать 80 -> 80, 25 -> 25; а 8123 -> 80 он не может. факт.
Здесь написано, что получилось http://www.lissyara.su/?id=1159

r0man_
ефрейтор
Сообщения: 50
Зарегистрирован: 2007-08-22 9:17:52

Re: не получается natd -redirect_port

Непрочитанное сообщение r0man_ » 2007-10-23 8:13:24

dikens3 писал(а):ipfw -ad list в студию.
В правилах всё нормально. Скорее всего с расположением правил намудрил.

Код: Выделить всё

 ipfw show
00050    0      0 divert 8668 ip from 192.168.0.120 to any out via ed0
00055    3    144 divert 8668 ip from any to 1.1.1.1 dst-port 8123 in via ed0
00100 183316938 93409181874 allow ip from any to any
ed0 - внешний интерфейс

vygov
рядовой
Сообщения: 39
Зарегистрирован: 2007-10-09 15:12:53

Re: не получается natd -redirect_port

Непрочитанное сообщение vygov » 2007-10-23 8:58:54

Покажи конфиг фаера.

r0man_
ефрейтор
Сообщения: 50
Зарегистрирован: 2007-08-22 9:17:52

Re: не получается natd -redirect_port

Непрочитанное сообщение r0man_ » 2007-10-23 9:33:00

vygov писал(а):Покажи конфиг фаера.

Код: Выделить всё

# ipfw show
00050     0       0 divert 8668 ip from 192.168.0.120 to any out via ed0
00055     0       0 divert 8668 ip from any to 1.1.1.1 in via ed0
00100 59171 8649127 allow ip from any to any
это и есть конфиг, больше никаких правил нет

vygov
рядовой
Сообщения: 39
Зарегистрирован: 2007-10-09 15:12:53

Re: не получается natd -redirect_port

Непрочитанное сообщение vygov » 2007-10-23 10:22:57

Добавь првило сразу после divert:

Код: Выделить всё

$cmd add allow tcp from any to 192.168.0.120 80 in recv xl0
$cmd add allow tcp from any to 192.168.0.120 80 out via fxp0
Последний раз редактировалось Alex Keda 2007-10-23 13:35:14, всего редактировалось 1 раз.
Причина: Товарищщи, юзайте кнопочку [code], цените чужое время...

vygov
рядовой
Сообщения: 39
Зарегистрирован: 2007-10-09 15:12:53

Re: не получается natd -redirect_port

Непрочитанное сообщение vygov » 2007-10-23 10:31:31

Да и divert, честно говоря, странный. почему бы просто не написать:

Код: Выделить всё

$cmd add divert natd ip from any to any via $inet_if
$cmd add divert natd ip from any to any via $local_if
Вторую строчку можешь закомментить.
Последний раз редактировалось Alex Keda 2007-10-23 13:35:31, всего редактировалось 1 раз.
Причина: Товарищщи, юзайте кнопочку [code], цените чужое время...

BAV_Lug
сержант
Сообщения: 299
Зарегистрирован: 2006-06-02 15:38:28
Откуда: Харьков

Re: не получается natd -redirect_port

Непрочитанное сообщение BAV_Lug » 2007-10-23 10:43:27

abanamat писал(а):натд умеет пробрасывать 80 -> 80, 25 -> 25; а 8123 -> 80 он не может. факт.
Не порите чушь, уважаемый. Все он умеет. И это не однократно проверено.

r0man_
ефрейтор
Сообщения: 50
Зарегистрирован: 2007-08-22 9:17:52

Re: не получается natd -redirect_port

Непрочитанное сообщение r0man_ » 2007-10-23 11:57:17

vygov писал(а):Добавь првило сразу после divert:
$cmd add allow tcp from any to 192.168.0.120 80 in recv xl0
$cmd add allow tcp from any to 192.168.0.120 80 out via fxp0
кто из интерфейсов внешний а кто внутр.?

Аватара пользователя
dikens3
подполковник
Сообщения: 4856
Зарегистрирован: 2006-09-06 16:24:08
Откуда: Нижний Новгород
Контактная информация:

Re: не получается natd -redirect_port

Непрочитанное сообщение dikens3 » 2007-10-23 12:04:23

Вобщем фаер должен быть такой:

Код: Выделить всё

00050     0       0 divert 8668 ip from any to any in via ed0
00075     0       0 divert 8668 ip from any to any out via ed0
00100 59171 8649127 allow ip from any to any
Для проверки самое оно.
Если не работает что-то, клади сюда вывод.

Проверь запущен ли natd.
покажи вывод:

Код: Выделить всё

sysctl net.inet.ip.forwarding
sysctl net.inet.ip.fw.enable
Лучше установить FreeBSD, чем потратить 30 лет на Linux'ы и выяснить какой из них хуже.

vygov
рядовой
Сообщения: 39
Зарегистрирован: 2007-10-09 15:12:53

Re: не получается natd -redirect_port

Непрочитанное сообщение vygov » 2007-10-23 13:34:08

кто из интерфейсов внешний а кто внутр.?
Блин, свои интефейсы воткнул. Первый внешний, второй внутренний.
00050 0 0 divert 8668 ip from any to any in via ed0
00075 0 0 divert 8668 ip from any to any out via ed0
А не проще просто: divert 8668 ip from any to any via ed0 ?

Аватара пользователя
dikens3
подполковник
Сообщения: 4856
Зарегистрирован: 2006-09-06 16:24:08
Откуда: Нижний Новгород
Контактная информация:

Re: не получается natd -redirect_port

Непрочитанное сообщение dikens3 » 2007-10-23 13:45:50

Проще, но так понятнее что и куда приходит и как уходит(натится/разначивается).
Лучше установить FreeBSD, чем потратить 30 лет на Linux'ы и выяснить какой из них хуже.