forum.opennet.ru

Составление сообщения

Исходное сообщение

"firewalld проброс порта - двойной маскарадинг"
Отправлено abask, 22-Сен-18 12:45

Есть сервер с KVM (CentOS 7 + libvirtd)
пробрасываю порт внутрь виртуалки. В виртуалке не вижу реального IP входящих соединений. Вместо них IP гипервизора
напр:
12:21:54.390779 IP 192.168.133.1.64731 > 192.168.133.4.22:
12:21:54.390787 IP 192.168.133.4.22 > 192.168.133.1.64731:
12:21:54.394443 IP 192.168.133.1.64731 > 192.168.133.4.22:
12:21:54.394453 IP 192.168.133.4.22 > 192.168.133.1.64731:
добавил сеть 192.168.133.0/24 в зону internal - не помогло
<zone>
<short>Internal</short>
<source address="192.168.133.0/24"/>
вывод iptables-save говорит о том, что маскарадится только зона public
iptables-save | grep -i masq
-A POST_public_allow ! -o lo -j MASQUERADE

ЧЯДНТ?

Исходное сообщение
"firewalld проброс порта - двойной маскарадинг" Отправлено abask, 22-Сен-18 12:45
Есть сервер с KVM (CentOS 7 + libvirtd) пробрасываю порт внутрь виртуалки. В виртуалке не вижу реального IP входящих соединений. Вместо них IP гипервизора напр: 12:21:54.390779 IP 192.168.133.1.64731 > 192.168.133.4.22: 12:21:54.390787 IP 192.168.133.4.22 > 192.168.133.1.64731: 12:21:54.394443 IP 192.168.133.1.64731 > 192.168.133.4.22: 12:21:54.394453 IP 192.168.133.4.22 > 192.168.133.1.64731: добавил сеть 192.168.133.0/24 в зону internal - не помогло <zone> <short>Internal</short> <source address="192.168.133.0/24"/> вывод iptables-save говорит о том, что маскарадится только зона public iptables-save \| grep -i masq -A POST_public_allow ! -o lo -j MASQUERADE ЧЯДНТ?

Ваше сообщение

Имя*:

EMail:

Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.

Заголовок*:

Сообщение*:

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру