|
Здравствуйте, гость ( Вход | Регистрация )
![]() ![]() |
|
![]()
Сообщение
#1
|
|
![]() Начинающий ![]() Группа: Пользователи Сообщений: 17 Регистрация: 13.2.2010 Пользователь №: 6 051 Спасибо сказали: 0 раз ![]() |
дано.
сервер дебиан5. стоит птока. на сервере поднимается инет. внешний. в общем с внешкой все хорошо. инет расшарен на домашнюю сеть. к серверу локально подключен клиент. который берет инет от сервера. и также сидит на том хабе. проблема в том. что у клиента надо как то делать проброс, для работы активного режима. но ничего не выходит. например так iptables -t nat -A PREROUTING -p udp --dport 10005 -j DNAT --to 10.10.0.3 iptables -A FORWARD -p udp -d 10.10.0.3 --dport 10005 -j ACCEPT я делал для хаба провайдера. тоесть перед сервером. работало. пробовал так например iptables -D FORWARD -i $1 -d 2 -p tcp --dport 9740 -j ACCEPT iptables -t nat -D PREROUTING -d 2 -p tcp --dport 9740 -j DNAT --to-destination 3 тоже не робит. для этого случая. как пробросить чтобы клиент мог сидеть с активным режимом. подскажите. надо еще настройки дам. не знаю какие только |
|
|
![]()
Сообщение
#2
|
|
![]() Местная ТехПоддержка ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() Группа: Администраторы Сообщений: 1 875 Регистрация: 18.7.2008 Из: Моск. Обл, г. королев, район Болшево Пользователь №: 221 Спасибо сказали: 220 раз ![]() |
Переношу в дц-клиенты. Ибо это вопрос не по хабу.
По сабжу - посмотри какой у тя айпи на хабе. Вопросы должны отпасть |
|
|
![]()
Сообщение
#3
|
|
![]() Начинающий ![]() Группа: Пользователи Сообщений: 17 Регистрация: 13.2.2010 Пользователь №: 6 051 Спасибо сказали: 0 раз ![]() |
ну это по большей части по линю. имхо. ну да ладно.
ip у меня пишется локальный. 10.10.0.3 например почему отпасть? пассивный режим работает. просто допустим у меня есть локалка. там делаю проброс в лине. ну как первое написал. в свойствах хаба пишу свой ип от локалки. а не от домашней сети. все робит. а как для этого случая сделать. чото ничо не получается(( |
|
|
![]()
Сообщение
#4
|
|
![]() Местная ТехПоддержка ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() Группа: Администраторы Сообщений: 1 875 Регистрация: 18.7.2008 Из: Моск. Обл, г. королев, район Болшево Пользователь №: 221 Спасибо сказали: 220 раз ![]() |
Цитата ну это по большей части по линю. имхо. ну да ладно. Это по большей части по маршрутизации, а она по RFC. Так что мимо Так вот, при описанном тобой случае, айпи на хабе будет скорее всего тот же, что и у компа твоего за сервером. А у твоего прова айпи адреса небось из другого диапазона, собственно вот и вся разгадка. |
|
|
![]()
Сообщение
#5
|
|
![]() Начинающий ![]() Группа: Пользователи Сообщений: 17 Регистрация: 13.2.2010 Пользователь №: 6 051 Спасибо сказали: 0 раз ![]() |
другой случай. который я описал.
локалка провайдера 172.19.х.х моя домашняя сеть 10.10.х.х я пробрасываю порты на сервере. первый способом. в клиенте пишу порты и в свойстве избранного хаба указываю свой 172.19 ип. иначе будет сообщение, что ваш клиент посылает неверный ип. ну и. 2 разных диапазона. все работает. а тут? почему тут ни как не получается сделать проброс? http://mydc.ru/topic2567.html почитал топик. у вас же такая же картинка была в прошлом году. как я описываю. у меня инет расшарен так iptables -A FORWARD -i $PPP_IFACE -o eth2 -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A FORWARD -i eth2 -o $PPP_IFACE -j ACCEPT iptables -t nat -A POSTROUTING -o $PPP_IFACE -j MASQUERADE может поэтому ваш вариант не робит? и вы там не ответили в конце. если работаете в активном режиме. почему не со всех качается то. |
|
|
![]()
Сообщение
#6
|
|
![]() Местная ТехПоддержка ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() Группа: Администраторы Сообщений: 1 875 Регистрация: 18.7.2008 Из: Моск. Обл, г. королев, район Болшево Пользователь №: 221 Спасибо сказали: 220 раз ![]() |
нет, не поэтому. А потому, что у тебя на хабе другой айпи, не из диапазона провских айпи. Сети не связаны, маршрутов у других юзеров до тебя нет. Что ты хочешь? тут 2 выхода - либо работать в пассиве, либо мутить более закрученные вещи.
а у меня работало по другой причине. |
|
|
![]()
Сообщение
#7
|
|
![]() Начинающий ![]() Группа: Пользователи Сообщений: 17 Регистрация: 13.2.2010 Пользователь №: 6 051 Спасибо сказали: 0 раз ![]() |
а можно пожалст наводку куда копать?
а еще если такой вариант. модем- в нем поднять пппое (wan порт) и прокинуть 411 порт (ну и там все остальные для работы, веб, ssh, фтп) на сервер (воткнут в 1 порт) клиент (воткнут в 2 порт) будет подключаться к серверу уже через модем. такой вариант может прокатить? нагрузка на модем не сильно возрастет? |
|
|
![]()
Сообщение
#8
|
|
![]() Местная ТехПоддержка ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() Группа: Администраторы Сообщений: 1 875 Регистрация: 18.7.2008 Из: Моск. Обл, г. королев, район Болшево Пользователь №: 221 Спасибо сказали: 220 раз ![]() |
На счет вашего модема ничего сказать не могу(вы ж модель не сказали), а можно попробовать так - забиндить птоку на единственном айпи (то есть не на 0.0.0.0, а на конкретном айпи). И попробовать тогда подключиться
|
|
|
![]()
Сообщение
#9
|
|
![]() Начинающий ![]() Группа: Пользователи Сообщений: 17 Регистрация: 13.2.2010 Пользователь №: 6 051 Спасибо сказали: 0 раз ![]() |
обычный АДСЛ модем. в котором если поднять Пппое, то он становиться роутером. ну у нас китайские лучезары и старнеты выдают.
глянул настройки. на птоке щас 10.10.0.2 еще "проблема" в том, что IP пров выдает динамический. но внешний. |
|
|
![]()
Сообщение
#10
|
|
![]() Продвинутый участник ![]() ![]() ![]() ![]() Группа: Пользователи Сообщений: 155 Регистрация: 11.1.2009 Пользователь №: 1 772 Спасибо сказали: 29 раз ![]() |
Цитата сервер дебиан5. стоит птока. на сервере поднимается инет. внешний. в общем с внешкой все хорошо. инет расшарен на домашнюю сеть. к серверу локально подключен клиент. который берет инет от сервера. и также сидит на том хабе. проблема в том. что у клиента надо как то делать проброс, для работы активного режима. но ничего не выходит. >>сервер дебиан5. стоит птока. на сервере поднимается инет. инет расшарен на домашнюю сеть. птока работает как хаб для домашней сети, или и для инета тоже? >>к серверу локально подключен клиент. который берет инет от сервера. клиент установлен на сервере или это просто комп в домашней сети? |
|
|
![]()
Сообщение
#11
|
|
![]() Начинающий ![]() Группа: Пользователи Сообщений: 17 Регистрация: 13.2.2010 Пользователь №: 6 051 Спасибо сказали: 0 раз ![]() |
птока работает на сервере на инет.
клиент это комп после сервера у меня в доме. который берет инет с сервера. через сетевое подключение просто. без впн. |
|
|
![]()
Сообщение
#12
|
|
![]() Продвинутый участник ![]() ![]() ![]() ![]() Группа: Пользователи Сообщений: 113 Регистрация: 20.1.2009 Из: г. Москва САО Пользователь №: 1 889 Спасибо сказали: 37 раз ![]() |
Эмм... Ну ваще тривиальная задача.
Код -A PREROUTING -i $dev -p tcp -m tcp --dport $port -j DNAT - -to-destination $LAN_IP -A PREROUTING -i $dev -p udp -m udp --dport $port -j DNAT - -to-destination $LAN_IP И вот к этому Код -A FORWARD -i eth2 -o $PPP_IFACE -j ACCEPT я бы добавил еще вот это Код -A FORWARD -o eth2 -i $PPP_IFACE -j ACCEPT Таксксть для полноты картинки. |
|
|
![]()
Сообщение
#13
|
|
![]() Продвинутый участник ![]() ![]() ![]() ![]() Группа: Пользователи Сообщений: 155 Регистрация: 11.1.2009 Пользователь №: 1 772 Спасибо сказали: 29 раз ![]() |
т.е. комп за сервером имеет внешний IP такой же, как у сервера..
в настройках клиента указать какой-нибудь порт понравившийся, на сервере делать переброс входящих запросов на этот порт на клиента |
|
|
![]()
Сообщение
#14
|
|
![]() Участник ![]() ![]() Группа: Пользователи Сообщений: 38 Регистрация: 26.8.2009 Пользователь №: 4 274 Спасибо сказали: 0 раз ![]() |
Предыдущий оратор прав, но можно и проще...
Код iptables -t nat -A PREROUTING -p tcp -m tcp -m multiport --dports 11809,11810 -j DNAT --to-destination 192.168.хх.хх iptables -t nat -A PREROUTING -p udp -m udp -m multiport --dports 11809,11810 -j DNAT --to-destination 192.168.хх.хх ![]() dports - прописанные в клиенте (ручное распределение портов). |
|
|
![]()
Сообщение
#15
|
|
![]() Начинающий ![]() Группа: Пользователи Сообщений: 17 Регистрация: 13.2.2010 Пользователь №: 6 051 Спасибо сказали: 0 раз ![]() |
|
|
|
![]()
Сообщение
#16
|
|
![]() Участник ![]() ![]() Группа: Пользователи Сообщений: 38 Регистрация: 26.8.2009 Пользователь №: 4 274 Спасибо сказали: 0 раз ![]() |
Ему нужно отключать проверку адреса и прописывать интернет адрес гейта.
Это не проблемы ната, это настраивается в конфигурации профиля пользователя. Все соединения с другими пользователями пойдут через нат. |
|
|
![]()
Сообщение
#17
|
|
![]() Начинающий ![]() Группа: Пользователи Сообщений: 17 Регистрация: 13.2.2010 Пользователь №: 6 051 Спасибо сказали: 0 раз ![]() |
всмысле в настройках сервера птоки?
отключить проверку по Ip и прописать домен? ну нас ip динамический внешний. |
|
|
![]()
Сообщение
#18
|
|
![]() Начинающий ![]() Группа: Пользователи Сообщений: 17 Регистрация: 13.2.2010 Пользователь №: 6 051 Спасибо сказали: 0 раз ![]() |
перенесли пппое в адсл модем. пробросили порты с внешки на сервер.
как правильно для клиента сделать? надо и на сервере и на модеме пробрасывать? |
|
|
![]() ![]() |
Похожие темы
![]() |
Сейчас: 8.9.2024, 2:52 |