Tomasz Chilinski napisał(a):

On Tue, 05 Jul 2005 08:40:26 +0200, Krzysztof Lewandowski wrote

...

Przepraszam że nie w temacie, ale może ktoś mi pomoże. Zrobiłem na routerze przekierowanie portów dla abonentów. (Iptables Dnat). Wszystko działa ładnie dla polaczeń z internetem, jednak userzy pomiedzy sobą nie moga się komunikowac przez tak przekierowane porty. W czym może być problem? Zamierzeam zrobić NAT- e 1:1 przekierowanie publicznych adresów do środka, i pewnie to tez nie będzie działać.

Masz DNAT w net/PREROUTING na zewnętrznym interfejsie? Jeśli tak to z sieci wewnętrznej nie trafiają tam pakiety, gdyż podejmowana jest decyzja routingu wskazująca, że pakiet jest adresowany do lokalnej maszyny (tej robiącej za NAT).

...

-- Krzysztof Lewandowski - krzysiek@lca.pl

-- Tomasz Chiliński

To może podpowiedź jak zrobić by na zewnetrznym ETH robic forward i aby działał on dla połączeń zewnętrznych i wewnętrznych.

Oto jak mam zrobione teraz

firewall . . .

iptables -A INPUT -p tcp --dport 30000:30255 -j ACCEPT iptables -A FORWARD -p tcp --dport 30000:30255 -j ACCEPT iptables -A INPUT -p udp --dport 30000:30255 -j ACCEPT iptables -A FORWARD -p udp --dport 30000:30255 -j ACCEPT

. . . iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to xx.xx.xx.xx

skrypt forwardów

for {set IP 0} {$IP<255} {incr IP} {

set PORT [expr {30000+$IP}]

exec iptables -A PREROUTING -t nat -p tcp -d xx.xx.xx.xx --dport $PORT -j DNAT --to 10.1.1.$IP:$PORT exec iptables -A PREROUTING -t nat -p udp -d xx.xx.xx.xx --dport $PORT -j DNAT --to 10.1.1.$IP:$PORT

}

KL