Исходное сообщение
"Пакеты из подсети в обход NAT" Отправлено madi, 22-Дек-09 14:24
>eth0 и eth1 в один свичь воткнуты? маршрутизатором является отдельный комп, в нем есть две сетевых карты к одной интернет к другой локальная. локалка обратным свитчем. >покажите таблицу маршрутизации с 192.168.0.2 как отдельно показать не знаю madiserv:~# iptables -L Chain INPUT (policy DROP) target     prot opt source               destination bad_tcp_packets  tcp  --  anywhere             anywhere DROP       tcp  --  192.168.0.0/24       anywhere ACCEPT     all  --  192.168.0.0/24       anywhere ACCEPT     all  --  localhost            anywhere ACCEPT     all  --  madiserv.local       anywhere ACCEPT     all  --  host-94-251-38-193.bbcustomer.zsttk.net  anywhere ACCEPT     all  --  anywhere             192.168.0.255 ACCEPT     all  --  anywhere             host-94-251-38-193.bbcustomer.zsttk.net state RELATED,ESTABLISHED tcp_packets  tcp  --  anywhere             anywhere udpincoming_packets  udp  --  anywhere             anywhere icmp_packets  icmp --  anywhere             anywhere Chain FORWARD (policy DROP) target     prot opt source               destination ACCEPT     udp  --  anywhere             192.168.0.0/24      udp dpt:30002 ACCEPT     tcp  --  anywhere             192.168.0.0/24      tcp dpt:30001 bad_tcp_packets  tcp  --  anywhere             anywhere ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED ACCEPT     all  --  madi1                anywhere ACCEPT     all  --  host-94-251-36-63.bbcustomer.zsttk.net  192.168.0.0/24 ACCEPT     all  --  194-150-155-214.xdsl.ab.ru  192.168.0.0/24 Chain OUTPUT (policy DROP) target     prot opt source               destination bad_tcp_packets  tcp  --  anywhere             anywhere ACCEPT     all  --  localhost            anywhere ACCEPT     all  --  madiserv.local       anywhere ACCEPT     all  --  host-94-251-38-193.bbcustomer.zsttk.net  anywhere Chain allowed (14 references) target     prot opt source               destination ACCEPT     tcp  --  anywhere             anywhere            tcp flags:FIN,SYN,RST,ACK/SYN ACCEPT     tcp  --  anywhere             anywhere            state RELATED,ESTABLISHED DROP       tcp  --  anywhere             anywhere Chain bad_tcp_packets (3 references) target     prot opt source               destination LOG        tcp  --  anywhere             anywhere            tcp flags:!FIN,SYN,RST,ACK/SYN state NEW LOG level war DROP       tcp  --  anywhere             anywhere            tcp flags:!FIN,SYN,RST,ACK/SYN state NEW Chain icmp_packets (1 references) target     prot opt source               destination ACCEPT     icmp --  anywhere             anywhere            icmp type 80 ACCEPT     icmp --  anywhere             anywhere            icmp time-exceeded Chain tcp_packets (1 references) target     prot opt source               destination allowed    tcp  --  anywhere             anywhere            tcp dpt:28960 allowed    tcp  --  anywhere             anywhere            tcp dpt:28961 allowed    tcp  --  anywhere             anywhere            tcp dpt:28962 allowed    tcp  --  anywhere             anywhere            tcp dpt:www allowed    tcp  --  192.168.0.0/24       anywhere            tcp dpt:ssh allowed    tcp  --  192.168.0.0/24       anywhere            tcp dpt:www allowed    tcp  --  192.168.0.0/24       anywhere            tcp dpt:smtp allowed    tcp  --  192.168.0.0/24       anywhere            tcp dpt:pop3 allowed    tcp  --  host-94-251-36-63.bbcustomer.zsttk.net  anywhere            tcp dpt:3389 allowed    tcp  --  host-94-251-36-63.bbcustomer.zsttk.net  anywhere            tcp dpt:ssh allowed    tcp  --  host-94-251-36-63.bbcustomer.zsttk.net  anywhere            tcp dpt:1494 allowed    tcp  --  194-150-155-214.xdsl.ab.ru  anywhere            tcp dpt:3389 allowed    tcp  --  194-150-155-214.xdsl.ab.ru  anywhere            tcp dpt:ssh allowed    tcp  --  194-150-155-214.xdsl.ab.ru  anywhere            tcp dpt:1494 Chain udpincoming_packets (1 references) target     prot opt source               destination ACCEPT     udp  --  anywhere             anywhere            udp dpt:28960 ACCEPT     udp  --  anywhere             anywhere            udp dpt:28961 ACCEPT     udp  --  anywhere             anywhere            udp dpt:28962 ACCEPT     udp  --  anywhere             anywhere            udp dpt:bootpc 30001 и 30002  Flaylink 28960.28961.28962 сервер СОD4 >это точно с eth0? в WIRESHARK указываю с eth0 фильтр - 192.168.0.2 >а если использовать >$IPTABLES -t nat -A POSTROUTING -o $INET_IFACE -j MASQUERADE ничего не изменилось, проблема таже. у меня IP статический. проще SNAT. странно что может работать сутки без проблем, а потом бац!!!

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>eth0 и eth1 в один свичь воткнуты? > маршрутизатором является отдельный комп, в нем есть две сетевых карты к > одной интернет к другой локальная. локалка обратным свитчем. >>покажите таблицу маршрутизации с 192.168.0.2 > как отдельно показать не знаю > madiserv:~# iptables -L > Chain INPUT (policy DROP) > target prot opt source > destination > bad_tcp_packets tcp -- anywhere > anywhere > DROP tcp -- 192.168.0.0/24 > anywhere > ACCEPT all -- 192.168.0.0/24 > anywhere > ACCEPT all -- localhost > anywhere > ACCEPT all -- madiserv.local > anywhere > ACCEPT all -- host-94-251-38-193.bbcustomer.zsttk.net anywhere > ACCEPT all -- anywhere > 192.168.0.255 > ACCEPT all -- anywhere > host-94-251-38-193.bbcustomer.zsttk.net > state RELATED,ESTABLISHED > tcp_packets tcp -- anywhere > anywhere > udpincoming_packets udp -- anywhere > anywhere > icmp_packets icmp -- anywhere > anywhere > Chain FORWARD (policy DROP) > target prot opt source > destination > ACCEPT udp -- anywhere > 192.168.0.0/24 > udp dpt:30002 > ACCEPT tcp -- anywhere > 192.168.0.0/24 > tcp dpt:30001 > bad_tcp_packets tcp -- anywhere > anywhere > ACCEPT all -- anywhere > anywhere > > state RELATED,ESTABLISHED > ACCEPT all -- madi1 > > anywhere > ACCEPT all -- host-94-251-36-63.bbcustomer.zsttk.net 192.168.0.0/24 > ACCEPT all -- 194-150-155-214.xdsl.ab.ru 192.168.0.0/24 > Chain OUTPUT (policy DROP) > target prot opt source > destination > bad_tcp_packets tcp -- anywhere > anywhere > ACCEPT all -- localhost > anywhere > ACCEPT all -- madiserv.local > anywhere > ACCEPT all -- host-94-251-38-193.bbcustomer.zsttk.net anywhere > Chain allowed (14 references) > target prot opt source > destination > ACCEPT tcp -- anywhere > anywhere > > tcp flags:FIN,SYN,RST,ACK/SYN > ACCEPT tcp -- anywhere > anywhere > > state RELATED,ESTABLISHED > DROP tcp -- anywhere > > anywhere > Chain bad_tcp_packets (3 references) > target prot opt source > destination > LOG tcp -- > anywhere > anywhere > tcp flags:!FIN,SYN,RST,ACK/SYN state NEW LOG level war > DROP tcp -- anywhere > > anywhere > tcp flags:!FIN,SYN,RST,ACK/SYN state NEW > Chain icmp_packets (1 references) > target prot opt source > destination > ACCEPT icmp -- anywhere > anywhere > icmp > type 80 > ACCEPT icmp -- anywhere > anywhere > icmp > time-exceeded > Chain tcp_packets (1 references) > target prot opt source > destination > allowed tcp -- anywhere > anywhere > tcp > dpt:28960 > allowed tcp -- anywhere > anywhere > tcp > dpt:28961 > allowed tcp -- anywhere > anywhere > tcp > dpt:28962 > allowed tcp -- anywhere > anywhere > tcp > dpt:www > allowed tcp -- 192.168.0.0/24 > anywhere > tcp dpt:ssh > allowed tcp -- 192.168.0.0/24 > anywhere > tcp dpt:www > allowed tcp -- 192.168.0.0/24 > anywhere > tcp dpt:smtp > allowed tcp -- 192.168.0.0/24 > anywhere > tcp dpt:pop3 > allowed tcp -- host-94-251-36-63.bbcustomer.zsttk.net anywhere > tcp > dpt:3389 > allowed tcp -- host-94-251-36-63.bbcustomer.zsttk.net anywhere > tcp > dpt:ssh > allowed tcp -- host-94-251-36-63.bbcustomer.zsttk.net anywhere > tcp > dpt:1494 > allowed tcp -- 194-150-155-214.xdsl.ab.ru anywhere > tcp > dpt:3389 > allowed tcp -- 194-150-155-214.xdsl.ab.ru anywhere > tcp > dpt:ssh > allowed tcp -- 194-150-155-214.xdsl.ab.ru anywhere > tcp > dpt:1494 > Chain udpincoming_packets (1 references) > target prot opt source > destination > ACCEPT udp -- anywhere > anywhere > > udp dpt:28960 > ACCEPT udp -- anywhere > anywhere > > udp dpt:28961 > ACCEPT udp -- anywhere > anywhere > > udp dpt:28962 > ACCEPT udp -- anywhere > anywhere > > udp dpt:bootpc > 30001 и 30002 Flaylink > 28960.28961.28962 сервер СОD4 >>это точно с eth0? > в WIRESHARK указываю с eth0 фильтр - 192.168.0.2 >>а если использовать >>$IPTABLES -t nat -A POSTROUTING -o $INET_IFACE -j MASQUERADE > ничего не изменилось, проблема таже. > у меня IP статический. проще SNAT. > странно что может работать сутки без проблем, а потом бац!!!
	Введите код, изображенный на картинке: