forum.lissyara.su

drunkwolfs писал(а):Привет, есть серверное ПО с закрытым исходным кодом. Человек написавший его давно умер и не оставил никаких исходников. Есть всего 1 внешний IP адрес, больше подключить нельзя вообще никак.

Необходимо на сервере обязательно в тюрьме jail запустить это серверное ПО и подключиться к серверу.
Все сделал, подключается, авторизацию на сервере в той программе прохожу, но при выполнение команд сервер рвет соединение.
Все порты проброшены. Низкоуровневые сокеты включены.
Известно что проблема в том, что сервер при приеме пакетов с командами проверяет айпи адрес интерфейса и свой внешний айпи. Если не совпадают то рвет соединение. (В программе на этот случай предусмотрена опция которая не работает(совсем не работает), можно указать свой внешний айпи и он будет сверять его с внешним).
При авторизации такой проверки нет.

Нужно чтобы адрес сетевого интерфейса в jail`е был таким же как и у сервера хоста на котором располагается jail, а так же чтобы пакеты в jail`е были такими же как если бы приходили на сервер хост (чтобы никакие айпи источника и назначения там не менялись).

Как мне это сделать?
FreeBSD 10 x64

guest писал(а): никак, перечитайте то что написали и поймете.

drunkwolfs писал(а):

guest писал(а): никак, перечитайте то что написали и поймете.

Если ты не знаешь как, это не значит что это невозможно. Не оффтопь. Проблема еще не решена, прошу отвечать только тех кто понял вопрос и знает как решить проблему.

Neus писал(а):Ну так присвой одинаковый адрес. Какие проблемы то?

snorlov писал(а):drunkwolfs, а вы не пытались в виртуалку поставить...

О сколько нам открытий чудных
Готовит просвещенья дух
И опыт, сын ошибок трудных…

Neus писал(а): Когда вам опытный дядя сказал что это не возможно - надо было поверить ему.

bagas писал(а):ой как много написано!
Никак не сделаешь задуманное,
Зачем так усложнять?!

Отправлено спустя 6 минут 58 секунд:
Впринципе, если разрулите все конфликты по портам, то думаю получится!
Вообще тебе лучше использовать блочную виртуализацию(как посоветовали выше), джаил виртуализация на уровне основной системы!

bagas писал(а):Ну почему же, думаю можно запустить джаил с тем же ип что и основного, но только разрулить зависимости по портам.

guest писал(а):

bagas писал(а):Ну почему же, думаю можно запустить джаил с тем же ип что и основного, но только разрулить зависимости по портам.

Ну сделайте стенд и попробуйте...

Neus писал(а):ну я потестил
но не jail, а виртуалку
кое-как, через раз, заходит на хост по ssh, web интерфейс управления на хосте не отзывался никак

bagas писал(а):

Neus писал(а):ну я потестил
но не jail, а виртуалку
кое-как, через раз, заходит на хост по ssh, web интерфейс управления на хосте не отзывался никак

Я как то запускал впску джаил с ип адресов как у основной системы, пришлось зависимость по портам изменить, то-етсь порты назначить другие, что бы конфликта не было.

guest писал(а):

bagas писал(а):

Neus писал(а):ну я потестил
но не jail, а виртуалку
кое-как, через раз, заходит на хост по ssh, web интерфейс управления на хосте не отзывался никак

Я как то запускал впску джаил с ип адресов как у основной системы, пришлось зависимость по портам изменить, то-етсь порты назначить другие, что бы конфликта не было.

ребята, Вы по теории TCP/IP и маршрутизации, хоть одну книжку прочли?

"зависимость по портам" он изменил... клиент<->сервер, договорились о передаче данных
на высоких портах, что бум менять?

это не проброс, не форвард, не nat, два одинаковых ip (ну с разными маками, можно и с одинаковыми),
каша в таблицах будет.

undefined писал(а): это не проброс, не форвард, не nat, два одинаковых ip (ну с разными маками, можно и с одинаковыми),
каша в таблицах будет.

bagas писал(а):

guest писал(а):

bagas писал(а):

Neus писал(а):ну я потестил
но не jail, а виртуалку
кое-как, через раз, заходит на хост по ssh, web интерфейс управления на хосте не отзывался никак

Я как то запускал впску джаил с ип адресов как у основной системы, пришлось зависимость по портам изменить, то-етсь порты назначить другие, что бы конфликта не было.

ребята, Вы по теории TCP/IP и маршрутизации, хоть одну книжку прочли?

"зависимость по портам" он изменил... клиент<->сервер, договорились о передаче данных
на высоких портах, что бум менять?

это не проброс, не форвард, не nat, два одинаковых ip (ну с разными маками, можно и с одинаковыми),
каша в таблицах будет.

Хмм, мне казалось что джаил виртуализаци на уровне основной системы, сетевые данные берет от основной системы.
маршрутиризацию берет от основной системы.

Проблема еще не решена, прошу отвечать только тех кто понял вопрос и знает как решить проблему.

Гостевая система(тюремная) = операционная система запущенная в другой(хостовой) ОС с использованием технологий виртуализации или изолирования ОС. У меня гостевая ОС изолирована и работает посредством jail.
сетевой адрес - ip адрес.

[root@web1 /var/log/web/nginx]# cd /
[root@web1 /]# ps ax | grep init
    1  -  ILs        0:28.70 /sbin/init --
40566  1  S+         0:00.00 grep init
[root@web1 /]# jexec 3 /bin/sh
# bash
[root@web /]# ps ax | grep init
40570  1  R+J  0:00.00 grep init

Amadeus писал(а): Оффтоп:
Мне одному кажется что еще года 3-4 назад таких вопросов меньше тут было? Как не зайду, обязательно взрыв мозга.

Neus писал(а):

Amadeus писал(а): Оффтоп:
Мне одному кажется что еще года 3-4 назад таких вопросов меньше тут было? Как не зайду, обязательно взрыв мозга.

все закономерно - пожинаем плоды реформы системы образования.

Neus писал(а):нас еще ждут последствия реформы системы здравоохранения.