Freesco, NND, CDN, EOS

drzejb .
jaki iptables . ? Teraz zciągnąłem przerobionego firewala zciecha przez czerwo i nic takiego nie znalazłem ............
podaj dokładne ścieżki , bo chyba nie lapie .

jak masz mrtg to wyloncz a następnie napisz w lini poleceń
iptables -L -n i zobaczysz w listingu

aa już wiem to jest pozwolenie dla uzadzenia lo
tylko czy ktoś może mi powiedzieć poco jest ta reg. ??

mam takie pytanko...
jak mam zrobic przekierowanie zeby np. osobie z mojej sieci udostepnic dla neta kamerke internetowa ktora jest pod adresem w sieci 192.168.1.3... tak zeby po wpisaniu np. http://moje_zew_ip:84/ - wlączała sie strona internetowa kamerki (znaczy normalnie kamerka)

_________________
NND z 10 lipca | DSL=1024/256kb | Pentium II - 233MHz | 128MB RAM | HDD 2,1GB | 15 kompów | in Poland
NND 0.2 | DSL=2048/512kb | Pentium III - 400MHz | 64MB RAM | HDD 4,8GB | 3 kompy | in UK

jak sciagniesz firewalla przerobionego przez czerwo to masz w forward

zreszta masz to w skrypcie ustalane

no wlasnie nie wiem czy tak ten froward pomoze... no bo jak to mam przekierowac wydaje mi sie ze to jakos inaczej trzeba, dlatego poprosze o jakies info...

_________________
NND z 10 lipca | DSL=1024/256kb | Pentium II - 233MHz | 128MB RAM | HDD 2,1GB | 15 kompów | in Poland
NND 0.2 | DSL=2048/512kb | Pentium III - 400MHz | 64MB RAM | HDD 4,8GB | 3 kompy | in UK

no mussiz przekierowac porty na wewnetrzny adres w sieci czyli tym wlasnie skryptem do przekierowan, i bodajze jeszcze musisz otworzyc porty nie wiem teraz bo mam infe i tego nie widze

_________________

czerwo

czy redirect potrzebuje miec wlonczona maskarade dla kompa ktory ma byc przekierowany na inny port thttpd ?

inaczej czy w pliku IP_Masq tez ma byc wpisany ten ip czy tylko w IP_Redirect ?

wiec przekierowalem port 84 na IP mojego kompa (port TCP) nastepnie otworzylem port 84 w firewall.config .... i inestety nie dziala

_________________
NND z 10 lipca | DSL=1024/256kb | Pentium II - 233MHz | 128MB RAM | HDD 2,1GB | 15 kompów | in Poland
NND 0.2 | DSL=2048/512kb | Pentium III - 400MHz | 64MB RAM | HDD 4,8GB | 3 kompy | in UK

A czy ta kamerka jest dostępna w sieci lokalnej przez www (czyli port 80)? czy jest jakiś soft do tego potrzebny? Jak przez www to czy przekierowałeś tak: zew_ip:84 -> wew_ip:80 ?

tak ta kamerka jest dostepna w sieci lokalnej... jest ustawiona ze chodzi na porcie 84 i nie jest potrzebny do niej soft, dziala jako strona www...
a przekierowalem tak: zew_ip:84 -> wew_ip:84

_________________
NND z 10 lipca | DSL=1024/256kb | Pentium II - 233MHz | 128MB RAM | HDD 2,1GB | 15 kompów | in Poland
NND 0.2 | DSL=2048/512kb | Pentium III - 400MHz | 64MB RAM | HDD 4,8GB | 3 kompy | in UK

Jesli w regule przekierowującej masz podany iface -i / -o to wywal go.

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz

oj nie bardzo wiem o co chodzi
wiec kareka jest dostepna pod adresem w sieci 192.169.1.3 na porcie 84 (czyli stronka www dziala tylko po wpisaniu http://192.168.1.3:84)

przekierowanie wyglada tak:



oczywiscie zrobione za pomoca konfiguratora no ale neistety kamerka nie jest widoczna z internetu wiec co robie zle lub czego nei zrobilem a musze????

_________________
NND z 10 lipca | DSL=1024/256kb | Pentium II - 233MHz | 128MB RAM | HDD 2,1GB | 15 kompów | in Poland
NND 0.2 | DSL=2048/512kb | Pentium III - 400MHz | 64MB RAM | HDD 4,8GB | 3 kompy | in UK

I jesteś pewien, że masz odblokowany z zewnątrz port 84??
Spróbuj dla pewności:
$i -I INPUT -p tcp -i IP_zew --dport 84 -j ACCEPT
lub
$i -A INPUT -p tcp -i IP_zew --dport 84 -j ACCEPT

i oczywiście
iptables save

Mam pytanie do Zciech.
Reguła wpuszczająca ruch powinna być przed przekierowującą czy za?
Jeśli przed to powinno być tak?
$i -I FORWARD .....
$i -I INPUT .......

ale przekierowanie napenow chodzi przeciez otwiera porty dla emuli i innych takich zabawek. Raczej masz cos nakombinowane. A moze ta kamerka niedokonca idzie na porcie 84??

_________________

czerwo zadzialal wkoncu ten redirect - trzeba bylo miec ten komp rowniez w masq
ale mam jeszcze jedno pytanie odnosnie redirect w przypadku kiedy user wpisze adres np. www.costam.pl/costam to juz nie pokaze sie ustalona strona tylko np. 10.0.0.1:200 tylko szuka 10.0.0.1:200/costam
czy ktos wie jak to obejsc ?

Witam!
A ja w firewallu miałem taką sytuację, firewall poprostu zablokował większość adresów w sieci i dostęp do internetu miał tylko jedno IP mimo że wszystkie podane były w IP_Masq - nie pomagał restart firewala ani restart NND jak również firewall.configure i konfig od nowa , pomogła dopiero podmiana starego firewalla i restart iptables i teraz net jest na wszystkich kompach.
Zadzaiało się tak jak bawiłem się z IMQ i puszczaniem P2P oddzielnym pasmem ale nie ingerowałem wogóle w ustawnienia firewalla.
NIe mam pojęcia dlaczego tak się zadziało, może wy coś wiecie

z ta maskarada bym nie wpadl tzn. myslalem ze to jest oczywiste ze tam ma byc ;D

_________________

Mam pytanie czy jest możliwość zrobienia tekiej bałwan jestem

w fire.. jest ustawiony np. redirect który zmienia się czasowo poprzez crona i restart firewalla i tu powstaje problem, że te komputery czasem w nocy w przypadku awariu oprogramowania muszą mieć dostęp do netu aby ktoś z zewnątrz mógł się połączyć i coś poprawić

i tu jest problem bo chcą mieć to na hasło czyli podaje się jakieś bałwan jestem i zmienia się komf firewalla lub coś takiego

może można zrobić na stronie skrypt który by to robił ???