forum.opennet.ru - "firewalld проброс порта - двойной маскарадинг" (1)

"firewalld проброс порта - двойной маскарадинг"

Форум Открытые системы на сервере (Маршрутизация, NAT / Linux)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"firewalld проброс порта - двойной маскарадинг"	+/–
Сообщение от abask (??), 22-Сен-18, 12:45
Есть сервер с KVM (CentOS 7 + libvirtd) пробрасываю порт внутрь виртуалки. В виртуалке не вижу реального IP входящих соединений. Вместо них IP гипервизора напр: 12:21:54.390779 IP 192.168.133.1.64731 > 192.168.133.4.22: 12:21:54.390787 IP 192.168.133.4.22 > 192.168.133.1.64731: 12:21:54.394443 IP 192.168.133.1.64731 > 192.168.133.4.22: 12:21:54.394453 IP 192.168.133.4.22 > 192.168.133.1.64731: добавил сеть 192.168.133.0/24 в зону internal - не помогло <zone> <short>Internal</short> <source address="192.168.133.0/24"/> вывод iptables-save говорит о том, что маскарадится только зона public iptables-save \| grep -i masq -A POST_public_allow ! -o lo -j MASQUERADE ЧЯДНТ?
Ответить \| Правка \| Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]

1. "firewalld проброс порта - двойной маскарадинг" +/–

Сообщение от abask (??), 22-Сен-18, 13:37

выключил маскарадинг в зоне public и добавил rich-rule
firewall-cmd --permanent --zone=public --add-rich-rule='rule family=ipv4 source address=192.168.133.0/24 masquerade'

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

1. "firewalld проброс порта - двойной маскарадинг"	+/–
Сообщение от abask (??), 22-Сен-18, 13:37
выключил маскарадинг в зоне public и добавил rich-rule firewall-cmd --permanent --zone=public --add-rich-rule='rule family=ipv4 source address=192.168.133.0/24 masquerade'
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору