Freesco, NND, CDN, EOS

$i -t nat -A PREROUTING -p tcp -i eth0 -d Odpowiedni_adres_wejsciowy --dport 6112 -j DNAT --to 192.168.0.110

Odpowiedni_adres_wejsciowy = to adres eth0 a w drugiej regule eth0:1
oczywiscie dla drugiego adresu odpowiedne IP wewnetrzne


i podobnie dla udp

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz

Witam.

Chciałem sobie przydzielić zewnętrzne IP sposobem przedstawionym wcześniej w tym temacie:



wpisuje to w serwer (oczywiscie z ip przydzielonymi mi przez TP), po czym wpisuje ręcznie adres na moim kompie. Net działa ale pomimo, że wpisałem adres 83.xx.xxx.196 to np na ip.wp.pl wyswietlane jest ip serwera czyli 83.xx.xxx.194 co za tym idzie pozamykane wszystkie porty itp. Robiłem to sposobem tasiora, ale wolałbym ten sposób, komunikacja po lanie nie jest mi potrzebna... Czy ktoś wie o co chodzi?

_________________
"Odwaga nie polega na nieodczuwaniu strachu, ale na umiejętności działania mimo niego."

siemka, a gdy chce zeby po lanie ort. sie z zew ip a nie wew czyli zmaist w lani wpisywac 198.168.1.130 to che by to bylo 83.12.XX.XXX ?? bo traz aby zlanu sie wpolonczyc z serwerem wwwnalezy wpisywac wew ip a ja chce by sie wpsiywalo w sieci tez zew ip jest na to jaksi sposob ;/ ?? prosze o pomoc bo to wazne ;/
pozdrwaim i dzieki

Ja prosze o pisanie po Polsku, bo to co stowrzyles conajmniej zle sie czyta. A opowiedz na Twoje pytanie jest w tym watku.

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.

przepraszam , ale czy moglbys mi wskazac na ktorej stornei hcociaz bo albo ja jestm slepy abo ktos wyedytowal posta i skaowal poprzednia tresc.Bardzo prosze twoj skrypt jest dobry tylko nadal neiwiem jak zrobic by nomlanie z sieci mogli sie ort. z tym zew ip
pozdrawiam

Edit:
przecztalem cały temat i nic ( jest widocznie slepy ale tam ktos napsil ze ma tai problem i nikt mu niepomogl ;/ wiec gdzie to niby jest ;/ ?
dziekuje

proxy_arp

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.

czyli stworzyc nowy plik np. rc.zew1 o zawrtosci
"#
# STALE PUBLICZNE ADRESY IP
#
echo 1 >/proc/sys/net/ipv4/conf/all/proxy_arp

# Michal
arp -i eth0 -Ds IP_PUB eth0 netmask 255.255.255.255
ip route add IP_PUB dev eth1
iptables -I FORWARD -s IP_PUB -j ACCEPT "

IP_PUb - wstawiam ip zew
255.255.255.255 ?? czy dac 255.255.255.248 ?

oczywiscie po zapisaniu chmod +x rc.zew1 ??

i odpalic /rc.zew1 tak ??

czyli jak już mam skrypt rc.zewip
(odpowiednio zmodyfikowany)
dadałem linie do /etc/rc.d/firewall
(mam firewall adi-ego)
to powinno działać?

i rozumiem że klient w konfiguracji karty ma wpisać wewnętrzne adresy
i będzie mógł korzystać z sieci lokalnej
natomiast w internecie będzie miał już swój indywidualny adres
i niceshaper będzie dalej dzielił łącze

a co z firewallem? czy da się uruchomić ochronę dla kogoś z zesętrznym ip?

Powinno, ale pewnosci nie mam, bo sam uzywam standardowego firewalla.


Tak

Zastanow sie, czy chcesz komus przydzieli zewnetrzne ip, czy go chronic...

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.

tak, ja wiem. Zapłotkuj w firewallu linie:


i maskuj tylko dla wybranych ip i wszystko będzie pracować poprawnie.

_________________
Internet TV telefon - Nakło nad Notecią
NoNieno.pl - urywa gacie
Szybkie kobiety i piękne samochody

u mnie skrypcik dziala wysmienicie z winda ale wlasnie postawilem na innym kompie apacha oraz poczte i nie ma juz tak kolorowo mianowicie porty po wew. ip sa otwarte
PORT STATE SERVICE
21/tcp open ftp
22/tcp open ssh
80/tcp open http
106/tcp open pop3pw
110/tcp open pop3
111/tcp open rpcbind
113/tcp open auth
143/tcp open imap
967/tcp open unknown
993/tcp open imaps

ale sprawdzajac po zew. ip informuje tylko o otwartym porcie 80, ale mimo tego wpisujac sam adres w przegladarce nic nie wyswietla wiec wychodzi na to ze 80 tez jest zablokowana
wiecie co moze byc grane???

Dokleje sie do temetu, Czy dalo by rade zrobic taki skrypcik który mysle wszystkim ulatwil by sporo zycie, moze przedstawie taki ogólny zarys, jakis jeden plik w którymbyly b prechowywane adresy lokalne i publiczne np pisane w taki spodób: '
wewip zewip,
wewip1 zewip1,
...
tak ze adresowi wewip jest pzypisany publiczny adres zewip. Do tego moze jakis jeden plik w którym wpisujemy ogólna konfiguracje np.

brd=ddd
mask=255.255.255.248
dev=eth0

Niestety moja wiedza jest zamala a przy 20 osobach skrypt jak ponizej zaczyna robic sie dlugi,

tat_busy "Start przydzielania zewnetrznego IP dla 39"
zewip=ccc
wewip=192.168.1.39
brd=ddd
mask=255.255.255.248
dev=eth0
ifconfig $dev:2 $zewip broadcast $brd netmask $mask up
/usr/sbin/iptables -t nat -I PREROUTING -s 0/0 -d $zewip -j DNAT --to $w
ewip
/usr/sbin/iptables -t nat -I POSTROUTING -s $wewip -d 0/0 -j SNAT --to $
zewip
/usr/sbin/iptables -I FORWARD -d $zewip -j ACCEPT
/usr/sbin/iptables -I FORWARD -s $wewip -j ACCEPT
/usr/sbin/iptables -I FORWARD -d $wewip -j ACCEPT
/usr/sbin/iptables -I INPUT -d $zewip -j ACCEPT
stat_done

stat_busy "Start przydzielania zewnetrznego IP dla 94"
zewip=ccc
wewip=192.168.1.94
brd=ddd
mask=255.255.255.248
dev=eth0
ifconfig $dev:3 $zewip broadcast $brd netmask $mask up
/usr/sbin/iptables -t nat -I PREROUTING -s 0/0 -d $zewip -j DNAT --to $w
ewip
/usr/sbin/iptables -t nat -I POSTROUTING -s $wewip -d 0/0 -j SNAT --to $
zewip
/usr/sbin/iptables -I FORWARD -d $zewip -j ACCEPT
/usr/sbin/iptables -I FORWARD -s $wewip -j ACCEPT
/usr/sbin/iptables -I FORWARD -d $wewip -j ACCEPT
/usr/sbin/iptables -I INPUT -d $zewip -j ACCEPT
..

takie cos zrobilo by t wszystko bradziej przejzystym, niestety mi brakuje wiedzy jak takie cos napisac, dlatego pisze tutaj. Jesli ktoa mial by ochote to porosze od razu zgłaszam sie na testy.

Sprawdz firewalla na tej maszynie.

Skrypt byl pisany dla dsla, a tam jest tylko 4 wolne ip. Jesli masz ich 20, to pewnie masz jakas pule wroutowana w adres swojego serwera, a nie tak jak to robi tepsa w przypadku dsla, wiec podnoszenie wirtualek mozesz sobie darowac, zezwolenie na forward dodac dla calej swojej puli adresow publicznych, nie tylko pojedynczego ip i zostaje Ci tylko 3 linie, ktore musisz dodac przy wrzucaniu nowego ip (zezwolenie na forward, snat i dnat).

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.

No niestety nie wiem jak to zrobic mozesz mi troche przyblizyc co gdzie i jak powpisywac. Z góry dzieki za pomoc

Dalej mimo wszelkich zmian ani pod Debianem ani pod NND nie dziala mi przekierowanie adresu. Sprawdzajac z kompa (przez www) dla ktorego zostal przydzielony zew. adres owszem widzi go poprawnie ale jak wchodze bezposrednio na zew. IP otwiera mi sie strona z routera.

Porty pod debianem dla ktorego przydzielony jest zew. IP
PORT STATE SERVICE
21/tcp open ftp
22/tcp open ssh
80/tcp open http
106/tcp open pop3pw
110/tcp open pop3
111/tcp open rpcbind
113/tcp open auth
143/tcp open imap
967/tcp open unknown
993/tcp open imaps

Testowalem tez na NND:
22/tcp open ssh
80/tcp open http
i tez nie chodzi, po wpisaniu zew. IP przydzielonego NND otwiera sie strona z routera.

Nie wiem co jest grane niby wszystko dobrze zrobione a dalej nie chodzi.

Witam, troszkę się już w tym wszystkim pogubiłem. Czy jeśli przydziele sobie zewnętrzne IP to tak jakbym przekierowal sobie wszystkie porty z jednego z dostepnych mi zew.IP na kompa w LANie ??

(http://nnd.freesco.pl/faq.php#48 <--punkt 48)

Jesli tak to dlaczego w emulu nadal mam low ID... A przekierowanie IP działa...

1. zrobiles zle przekierowanie
lub
2. blokuje ci firewal w komputerze z emule (co kolwiek tam masz)

Do FAQ:
- zrobiłem przekierowanie i jest na pewno wpisane dobrze a mimo to mi nie działa, co zrobić?
odp
sprawdź nmapem z serwera czy usługa w twoim komputerze jest uruchomiona i nie jest blokowana przez firewall:

root@serwer:~$nmap IP_Kompa_na_który_przekierowano -p Port_usługi -P0

Starting nmap V. 3.00 ( www.insecure.org/nmap/ )
Interesting ports on Komp_2 (IP):
Port State Service
Port/tcp open opis

Tylko odpowiedz open świadczy o prawidłowym dzialłniu usługi.
/ opcja -P0 (zero) - nmap nie sprawdza pinga /

Ojej a ja nie mam nmap-a - dopacmanuj go sobie

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz

Witam.
Mam 1 publiczny ip 82.x.x.x przydzielony od dostawcy internetu ( jest na routerze ) w sieci lan mam postawiony serwer http ,czy dało by rade tak przekierować ruch na ruterze żeby na tym jednym ip zewnętrznym i na jakimś tam xxxx porcie był dostępny z zewnątrz ten komp w lanie z serverem http np:82.160.11.11:12345

Tak. Poczytaj np. w faq o przekierowaniu portu.

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.

witam wszystkich

a co powiecie na takie adresy ??


i jak tu teraz przyznac adresy uzyszkodnikom najlepiej wszystkie i wszystkim

dodam ze nie mam routera dostepoweo wiec wsio idzie do serwera

_________________