Freesco, NND, CDN, EOS • Wyświetl temat - Maskowanie pod innym adresem

Posty bez odpowiedzi | Aktywne tematy

Indeks witryny » NND » Instalacja i konfiguracja (NND)

Strefa czasowa UTC+2godz.

Maskowanie pod innym adresem

Moderatorzy: tasiorek, JakubC, Mis'

Strona 1 z 1

[ Posty: 18 ]

Podgląd wydruku

Poprzedni temat | Następny temat

Autor

Wiadomość

neg1

Tytuł:

: czwartek, 5 kwietnia 2007, 18:33

Rejestracja: wtorek, 11 lipca 2006, 17:04
Posty: 22

a moze ktos zapodac jak przypisac np dwa ipki wewn pod jeden zewn ip ? chcialbym zrobic cos takiego ze dwaj kolesie mają jeden ip zewn, dwaj inni mają inny ip zewn, a reszta ma jeszcze inny ip zewn.

Na górę

-MW-

Tytuł:

: czwartek, 5 kwietnia 2007, 18:46

Użytkownik

Rejestracja: sobota, 14 maja 2005, 15:07
Posty: 3177
Lokalizacja: Busko-Zdrój

tak

jednemu przypisujesz tuch tcp a drugiemu udp i nastepnego dnia wymieniaja sie danymi.

to tak jakby prubowac zalozyc jedna prezerwatywe na dwa czlonki w tym samym czasie.
w zasadzie mozna, ale czuje sie maly dyskomfort.

_________________
Pomógł? wypij jego zdrowie.
http://nnd-linux.pl/faq.php
http://wiki.nnd.freesco.pl/index.php/FAQ

Na górę

neg1

Tytuł:

: czwartek, 5 kwietnia 2007, 19:59

Rejestracja: wtorek, 11 lipca 2006, 17:04
Posty: 22

no skoro działa, gdy wszyscy userzy mają jeden ip (np xx.xx.xx.01) a tylko jeden user ma inny ip (np xx.xx.xx.02) to dlaczego nie da sie zrobic zeby wszyscy mieli jeden (np xx.xx.xx.01) a 2 userów mialo xx.xx.xx.02 ??

Na górę

-MW-

Tytuł:

: czwartek, 5 kwietnia 2007, 20:56

Użytkownik

Rejestracja: sobota, 14 maja 2005, 15:07
Posty: 3177
Lokalizacja: Busko-Zdrój

logika

Cytuj:

jeden user moze miec jedno ip zew. drugi moze miec drugie, ale nie

Cytuj:

chcialbym zrobic cos takiego ze dwaj kolesie mają jeden ip zewn

gdybys sie nico inaczej wyslowil to nikt nie mialby zludzen ze da sie tak zrobic jak chcesz, ale przekonany nie jestem.
zaraz wypowiedza sie spece o tym co mozna zrobic z maskarada.

_________________
Pomógł? wypij jego zdrowie.
http://nnd-linux.pl/faq.php
http://wiki.nnd.freesco.pl/index.php/FAQ

Na górę

tasiorek

Tytuł:

: piątek, 6 kwietnia 2007, 09:11

MODERATOR

Rejestracja: sobota, 30 lipca 2005, 14:08
Posty: 3984
Lokalizacja: Rzeszów

Problem pojawil sie prawdopodobnie dlatego, ze umiesciles pytanie w zlym watku. Tobie czasem nie chodzi o przydzielenie userowi zewnetrznego ip, tylko o zmiane ip pod jakim jest widziany w necie (maskowany)?

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.

Na górę

neg1

Tytuł:

: piątek, 6 kwietnia 2007, 11:39

Rejestracja: wtorek, 11 lipca 2006, 17:04
Posty: 22

@tasiorek - no tak, nie sadzilem do tej pory, ze to moze byc az taka roznica.
Chodzi mi o to aby 2-3 userów było widzianych w necie pod innym ip (mam kilka do przydzielenia w dsl 8mb) niz pozostali.

Na górę

-MW-

Tytuł:

: piątek, 6 kwietnia 2007, 14:47

Użytkownik

Rejestracja: sobota, 14 maja 2005, 15:07
Posty: 3177
Lokalizacja: Busko-Zdrój

_________________
Pomógł? wypij jego zdrowie.
http://nnd-linux.pl/faq.php
http://wiki.nnd.freesco.pl/index.php/FAQ

Ostatnio zmieniony sobota, 7 kwietnia 2007, 10:22 przez -MW-, łącznie zmieniany 1 raz

Na górę

neg1

Tytuł:

: piątek, 6 kwietnia 2007, 22:10

Rejestracja: wtorek, 11 lipca 2006, 17:04
Posty: 22

nie uzywam squida akurat, jednak planowałem to zrobic, ale maskowanie jest akurat wazniejsze, wiec cos za cos. choc podejrzewam ze squid moze działac tyle ze nie dla userów specjalnie maskowanych.

Na górę

tasiorek

Tytuł:

: piątek, 6 kwietnia 2007, 23:28

MODERATOR

Rejestracja: sobota, 30 lipca 2005, 14:08
Posty: 3984
Lokalizacja: Rzeszów

W firewallu przed linia:

: [/] [] ()

$i -t nat -A POSTROUTING -o $EXTIF -j MASQUERADE

GeSHi © Codebox Plus

dodaj taka:

: [/] [] ()

$i -t nat -A POSTROUTING -o $EXTIF -s 192.168.1.5 -j SNAT --to 80.80.80.81

GeSHi © Codebox Plus

i adres 192.168.1.5 bedzie widziany jako 80.80.80.81.
W przypadku dsla musisz tez podniesc aliasa z tym ip na interfejsie zenwetrznym (prawdopodobnie eth0).

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.

Ostatnio zmieniony sobota, 7 kwietnia 2007, 01:10 przez tasiorek, łącznie zmieniany 1 raz

Na górę

-MW-

Tytuł:

: sobota, 7 kwietnia 2007, 01:06

Użytkownik

Rejestracja: sobota, 14 maja 2005, 15:07
Posty: 3177
Lokalizacja: Busko-Zdrój

a droga powrotna?

_________________
Pomógł? wypij jego zdrowie.
http://nnd-linux.pl/faq.php
http://wiki.nnd.freesco.pl/index.php/FAQ

Na górę

tasiorek

Tytuł:

: sobota, 7 kwietnia 2007, 01:09

MODERATOR

Rejestracja: sobota, 30 lipca 2005, 14:08
Posty: 3984
Lokalizacja: Rzeszów

Ustalilismy juz, ze tu nie chodzi o przydzielenie zewnetrznego ip tylko samo maskowanie.
BTW: ze squidem tez sie da: http://squid.sourceforge.net/tosaddracl/example.html

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.

Na górę

neg1

Tytuł:

: sobota, 7 kwietnia 2007, 12:57

Rejestracja: wtorek, 11 lipca 2006, 17:04
Posty: 22

ok. jak dodałem " $i -t nat -A POSTROUTING -o $EXTIF -s 192.168.1.5 -j SNAT --to 80.80.80.81 " (oczywiscie swoje adresy wpisywałem) to mi sie zczely problemy: najpierw zgasł mi net, a siec działała, potem całkiem siec mi zniknęła z routerka. okazało sie ze router przestał wogole wstawac bo go samba zwieszała. wywaliłem sambe, okazało sie ze eth0 nie działa ani lo. eth0 i eth1 udało mi sie doprowadzic do porzadku za pomoca net_conf, ale wciaz nie mam interfejsu lo. co zrobic zeby mi sie automatycznie podnosił ? gdzie w nnd jest czesc odpowiadajaca za podnoszenie lo przy starcie ?

Na górę

-MW-

Tytuł:

: sobota, 7 kwietnia 2007, 13:30

Użytkownik

Rejestracja: sobota, 14 maja 2005, 15:07
Posty: 3177
Lokalizacja: Busko-Zdrój

/etc/network/internal/lo

_________________
Pomógł? wypij jego zdrowie.
http://nnd-linux.pl/faq.php
http://wiki.nnd.freesco.pl/index.php/FAQ

Na górę

neg1

Tytuł:

: piątek, 13 kwietnia 2007, 12:33

Rejestracja: wtorek, 11 lipca 2006, 17:04
Posty: 22

ok - dopiero teraz moglem sie tym zajac - dzieki -MW- lo mi juz wstaje jak trzeba, ciekawe tylko czemu mi ten pliczek zniknal :/

Cytuj:

W przypadku dsla musisz tez podniesc aliasa z tym ip na interfejsie zenwetrznym (prawdopodobnie eth0).

hmm ... szukalem i jakos nie moge znalezc jak to zrobic ... moze jakas drobna podpowiedz ?

Na górę

tasiorek

Tytuł:

: piątek, 13 kwietnia 2007, 12:40

MODERATOR

Rejestracja: sobota, 30 lipca 2005, 14:08
Posty: 3984
Lokalizacja: Rzeszów

faq

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.

Na górę

-MW-

Tytuł:

: piątek, 13 kwietnia 2007, 16:14

Użytkownik

Rejestracja: sobota, 14 maja 2005, 15:07
Posty: 3177
Lokalizacja: Busko-Zdrój

/etc/network/internal/lo
/etc/network/internal/eth1
/etc/network/internal/eth1:1
/etc/network/internal/eth1:2
.........................................
/etc/network/internal/eth1:3

ale ja to robie inaczej, w jednym pliku eth1

Cytuj:

#!/bin/sh

USECOLOR=yes
. /etc/rc.d/functions
case $1 in
start)
stat_busy " Dodatkowe interfejsy -- ON "

#----------- interfejs fizyczny ------------------------------------------------
ifconfig eth1 10.0.0.10 netmask 255.255.255.252 broadcast 10.0.0.11 up

ifconfig eth1:0 192.168.0.1 netmask 255.255.255.248 broadcast 192.168.0.7 up
#----------- Aliasy ------------------------------------------------------------
ifconfig eth1:1 192.168.0.9 netmask 255.255.255.248 broadcast 192.168.0.15 up
ifconfig eth1:2 192.168.0.17 netmask 255.255.255.248 broadcast 192.168.0.23 up
ifconfig eth1:3 192.168.0.25 netmask 255.255.255.248 broadcast 192.168.0.31 up
.............................................................
ifconfig eth1:469 192.168.42.73 netmask 255.255.255.248 broadcast 192.168.42.79 up
#---- dla urządzeń rozprowadzajacych ----------------------------------------------
ifconfig eth1:001 172.0.0.1 netmask 255.255.255.224 broadcast 172.0.0.31 up
ifconfig eth1:002 172.0.0.33 netmask 255.255.255.224 broadcast 172.0.0.63 up

stat_done
;;
stop)
stat_busy " Dodatkowe interfejsy -- OFF "

ifconfig eth1 down

stat_done
;;

restart)
$0 stop
sleep 1
$0 start
;;
*)

echo ""
echo " uzyj polecenie z argumentem [ start | stop | restart ] "
echo ""

exit
;;
esac

_________________
Pomógł? wypij jego zdrowie.
http://nnd-linux.pl/faq.php
http://wiki.nnd.freesco.pl/index.php/FAQ

Na górę

neg1

Tytuł:

: niedziela, 15 kwietnia 2007, 10:51

Rejestracja: wtorek, 11 lipca 2006, 17:04
Posty: 22

ok, dzieki za pomoc. rozumiem ze za linijka

Cytuj:

$i -t nat -A POSTROUTING -o $EXTIF -s 192.168.1.5 -j SNAT --to 80.80.80.81

wstawiam druga:

Cytuj:

$i -t nat -A POSTROUTING -o $EXTIF -s 192.168.1.6 -j SNAT --to 80.80.80.81

bo tak zrobilem i poki co to działa

co do interfejsu to zrobilem to w pliku /etc/network/external/eth0:1 , dlaczego w faq jest na eth1 w internal ?

p.s. w faq punkt 58. jest

Cytuj:

chmod +x /etc/network/internal/eth1:1
/etc/network/internal/eth1:1

a chyba powinno byc:

Cytuj:

chmod +x /etc/network/internal/eth1:1
/etc/network/internal/eth1:1 start

Na górę

tasiorek

Tytuł:

: niedziela, 15 kwietnia 2007, 12:19

MODERATOR

Rejestracja: sobota, 30 lipca 2005, 14:08
Posty: 3984
Lokalizacja: Rzeszów

neg1 pisze:

dlaczego w faq jest na eth1 w internal ?

Aliasy mozna podnosic na kazdym interfejsie, a to jest tylko przyklad.

neg1 pisze:

a chyba powinno byc:

Cytuj:

chmod +x /etc/network/internal/eth1:1
/etc/network/internal/eth1:1 start

Poprawione.

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.

Na górę

Strona 1 z 1

[ Posty: 18 ]

Indeks witryny » NND » Instalacja i konfiguracja (NND)

Strefa czasowa UTC+2godz.

Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 25 gości

Nie możesz tworzyć nowych tematów
Nie możesz odpowiadać w tematach
Nie możesz zmieniać swoich postów
Nie możesz usuwać swoich postów
Nie możesz dodawać załączników