Исходное сообщение
"iptables - правила для webmoney" Отправлено GTHack, 08-Фев-08 08:36
Дано:   локалка + роутер (Red Hat 9) + инет Требуется:   заставить работать webmoney classic на одной (можно на всех) машинках в локалке Как делаю: тут http://www.webmoney.ru/rus/about/demo/classic/howtoconnect.s... почитал понял что нужно настроить проброс порта tcp 2802  как туда так и оттуда   (можно прямо на мой айпишник, можно разрешить всем машинам в локалке) (впринципе список серверов сертификации тоже указан - но думаю хотябы настроить для всех извне) т.е. правила типа "любой" (или 192.168.0.44) машине разрешить входящие и исходящие соединения с внешним миром (или со списком айпишников) по порту 2802 добавил такие правила iptables -A FORWARD -p tcp --sport 2802 -j ACCEPT iptables -A FORWARD -p tcp --dport 2802 -j ACCEPT echo 1 >/proc/sys/net/ipv4/ip_forward не пашет проверять пытаюсь телнетом с тачки в локалке telnet 212.118.48.5 2802 telnet 212.158.173.5 2802 telnet 82.198.171.5 2802 тоже нифига Добавлено: добавил   iptables -nat -A POSTROUTING -o eth1 -j SNAT --to-sourse 80.66.xx.xx telnet 212.118.48.5 2802 вроде стал коннектить вебмани не пашет p.s.   eth1 внешний интерфейс 80.66.xx.xx внешний айпишник Добавлено: добавил iptables -t nat -A PREROUTING -i eth0 -p TCP --dport 2802 -j DNAT --to-destination 192.168.0.44:2802 тоже не помогает

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Дано: > локалка + роутер (Red Hat 9) + инет > Требуется: > заставить работать webmoney classic на одной (можно на всех) машинках в локалке > Как делаю: > тут http://www.webmoney.ru/rus/about/demo/classic/howtoconnect.shtml почитал > понял что нужно настроить проброс порта tcp 2802 как туда так > и оттуда > (можно прямо на мой айпишник, можно разрешить всем машинам в локалке) > (впринципе список серверов сертификации тоже указан - но думаю хотябы настроить для > всех извне) > т.е. правила типа "любой" (или 192.168.0.44) машине разрешить входящие и исходящие соединения > с внешним миром (или со списком айпишников) по порту 2802 > добавил такие правила > iptables -A FORWARD -p tcp --sport 2802 -j ACCEPT > iptables -A FORWARD -p tcp --dport 2802 -j ACCEPT > echo 1 >/proc/sys/net/ipv4/ip_forward > не пашет > проверять пытаюсь телнетом с тачки в локалке > telnet 212.118.48.5 2802 > telnet 212.158.173.5 2802 > telnet 82.198.171.5 2802 > тоже нифига > Добавлено: > добавил > iptables -nat -A POSTROUTING -o eth1 -j SNAT --to-sourse 80.66.xx.xx > telnet 212.118.48.5 2802 вроде стал коннектить > вебмани не пашет > p.s. > eth1 внешний интерфейс > 80.66.xx.xx внешний айпишник > Добавлено: > добавил > iptables -t nat -A PREROUTING -i eth0 -p TCP --dport 2802 -j > DNAT --to-destination 192.168.0.44:2802 > тоже не помогает
	Введите код, изображенный на картинке: