- lms - lists.lms.org.pl

Re: Probelm z Port Forwarding
by Tomasz Chilinski 05 Lip '05

05 Lip '05

On Tue, 05 Jul 2005 18:19:15 +0200, Krzysztof Lewandowski wrote > Czyli paczowanie kernela ?? :-( > Kurczę musze przewalczyć te forwardy, w czym może być kłopot że nie > działa komunikacja między klientami ???????????????? Już Ci odpisałem - przeczytaj jeszcze raz. > -- > Krzysztof Lewandowski - krzysiek(a)lca.pl -- Tomasz Chilinski

1 0

Re: Probelm z Port Forwarding
by Michał Kowalczuk 05 Lip '05

05 Lip '05

Dnia 05 Jul 2005 (Tue) 18:08:17 (+0200) Krzysztof Lewandowski (krzysiek(a)lca.pl) napisał(a): > Widzę że nie macie pomysłów, to może ktoś mi poradzi jak trzeba ustawić > HTB w daemonie aby obserwował ruch wyjściowy na 2 kartach sieciowych > wyjściowych w świat, tak by nieważne którą abonent wychodził był > ograniczany do wartości ustawionej w taryfie. http://www.linuximq.net/ Tylko co to ma wspólnego z lms? ;] -- _ <= Michał Kowalczuk => <== (http://)|(mailto:sammael@)brzydal.eu.org/? ==> ( ` <= GG#2113900 => <======= Software is like sex: =========================> \ /||\ /||\ /||\ |~~| <========== it's better when it's free.==============> ,_)/~|| ` || ` ||~\|~_|_ <============================= --Linus Torvalds ==>

1 0

Re: Probelm z Port Forwarding
by Krzysztof Lewandowski 05 Lip '05

05 Lip '05

A.L.E.C napisał(a): > Krzysztof Lewandowski wrote: > > >>Widzę że nie macie pomysłów, to może ktoś mi poradzi jak trzeba >>ustawić HTB w daemonie aby obserwował ruch wyjściowy na 2 kartach >>sieciowych wyjściowych w świat, tak by nieważne którą abonent >>wychodził był ograniczany do wartości ustawionej w taryfie. > > > trzeba te interfejsy spiąć w jeden przy pomocy IMQ > Czyli paczowanie kernela ?? :-( Kurczę musze przewalczyć te forwardy, w czym może być kłopot że nie działa komunikacja między klientami ???????????????? KL -- Krzysztof Lewandowski - krzysiek(a)lca.pl Oficjalny Portal Miasta Legnicy - www.lca.pl 59-220 Legnica, ul. Pomorska 56 tel. (76) 866 49 11 biuro(a)lca.pl Nie odpisuje na listy pisane w HTML

1 0

lista poprzednich faktur - jak ukryc na nowej fakturze
by netcom＠netcom.poczta.pl 05 Lip '05

05 Lip '05

jak w temacie LMS 1.6.0 Thor dzieki z gory

1 0

Re: Probelm z Port Forwarding
by A.L.E.C 05 Lip '05

05 Lip '05

Krzysztof Lewandowski wrote: > Widzę że nie macie pomysłów, to może ktoś mi poradzi jak trzeba > ustawić HTB w daemonie aby obserwował ruch wyjściowy na 2 kartach > sieciowych wyjściowych w świat, tak by nieważne którą abonent > wychodził był ograniczany do wartości ustawionej w taryfie. trzeba te interfejsy spiąć w jeden przy pomocy IMQ -- Aleksander 'A.L.E.C' Machniak http://alec.pl gg-2275252 LAN Management System Developer http://lms.alec.pl

1 0

Re: Probelm z Port Forwarding
by Krzysztof Lewandowski 05 Lip '05

05 Lip '05

Krzysztof Lewandowski napisał(a): > Dariusz Kowalczyk napisał(a): > >> Dnia Tue, 05 Jul 2005 14:52:06 +0200, Krzysztof Lewandowski >> <krzysiek(a)lca.pl> napisał: >> >>> Dariusz Kowalczyk napisał(a): >>> >>>> Dnia Tue, 05 Jul 2005 13:58:43 +0200, Krzysztof Lewandowski >>>> <krzysiek(a)lca.pl> napisał: >>>> >>>>> Tomasz Chilinski napisał(a): >>>>> >>>>>> On Tue, 05 Jul 2005 08:40:26 +0200, Krzysztof Lewandowski wrote >>>>>> >>>>>>> Przepraszam że nie w temacie, ale może ktoś mi pomoże. >>>>>>> Zrobiłem na routerze przekierowanie portów dla abonentów. >>>>>>> (Iptables Dnat). Wszystko działa ładnie dla polaczeń z >>>>>>> internetem, jednak userzy pomiedzy sobą nie moga się >>>>>>> komunikowac przez tak przekierowane porty. W czym może być >>>>>>> problem? Zamierzeam zrobić NAT- >>>>>>> e 1:1 przekierowanie publicznych adresów do środka, i pewnie to >>>>>>> tez nie będzie działać. >>>>>> >>>>>> >>>>>> >>>>>> Masz DNAT w net/PREROUTING na zewnętrznym interfejsie? Jeśli tak >>>>>> to z sieci >>>>>> wewnętrznej nie trafiają tam pakiety, gdyż podejmowana jest >>>>>> decyzja routingu >>>>>> wskazująca, że pakiet jest adresowany do lokalnej maszyny (tej >>>>>> robiącej za NAT). >>>>>> >>>>>>> -- Krzysztof Lewandowski - krzysiek(a)lca.pl >>>>>> >>>>>> >>>>>> >>>>>> -- >>>>>> Tomasz Chiliński >>>>>> >>>>> To może podpowiedź jak zrobić by na zewnetrznym ETH robic forward >>>>> i aby działał on dla połączeń zewnętrznych i wewnętrznych. >>>>> >>>>> Oto jak mam zrobione teraz >>>>> >>>>> firewall >>>>> . >>>>> . >>>>> . >>>>> >>>>> iptables -A INPUT -p tcp --dport 30000:30255 -j ACCEPT >>>>> iptables -A FORWARD -p tcp --dport 30000:30255 -j ACCEPT >>>>> iptables -A INPUT -p udp --dport 30000:30255 -j ACCEPT >>>>> iptables -A FORWARD -p udp --dport 30000:30255 -j ACCEPT >>>>> >>>>> . >>>>> . >>>>> . >>>>> iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to xx.xx.xx.xx >>>>> >>>>> >>>>> >>>>> skrypt forwardów >>>>> >>>>> for {set IP 0} {$IP<255} {incr IP} { >>>>> >>>>> set PORT [expr {30000+$IP}] >>>>> >>>>> exec iptables -A PREROUTING -t nat -p tcp -d xx.xx.xx.xx --dport >>>>> $PORT -j DNAT --to 10.1.1.$IP:$PORT >>>>> exec iptables -A PREROUTING -t nat -p udp -d xx.xx.xx.xx --dport >>>>> $PORT -j DNAT --to 10.1.1.$IP:$PORT >>>>> >>>>> } >>>>> >>>>> >>>>> >>>>> >>>>> KL >>>>> >>>> no to nie jest pelny nat 1:1 tylko nat na okreslone porty nat 1:1 >>>> proponuje zrobic tak jak ponizej i sprawdzic ja tak mam dziala >>>> idealnie >>>> iptables -t nat -A PREROUTING -p tcp -d publicznyip1 -j DNAT >>>> --to 192.168.1.1 >>>> iptables -t nat -A PREROUTING -p udp -d publicznyip1 -j DNAT --to >>>> 192.168.1.1 >>>> iptables -t nat -A PREROUTING -p tcp -d publicznyip2 -j DNAT --to >>>> 192.168.1.2 >>>> iptables -t nat -A PREROUTING -p udp -d publicznyip2 -j DNAT --to >>>> 192.168.1.2 >>>> ....itd >>>> no i oczywiscie snat >>>> /sbin/iptables -t nat -A POSTROUTING -s 192.168.1.1 -d 0/0 -j SNAT >>>> --to publicznyip1 >>>> /sbin/iptables -t nat -A POSTROUTING -s 192.168.1.2 -d 0/0 -j SNAT >>>> --to publicznyip2 >>>> >>> No ale umnie jest identycznie. >>> >>> Jak mam forwardowane tylko pojedyńcze porty a nie całe adres IP, to >>> chcę zrobić później, tylko dla wybrańców. >>> >>> >>> >>> >>> KL >>> >> >> moze nie na temat ale.. >> powiem szczerze ...dla twojego dobra zrob prosty nat 1:1 >> klienci beda zadowoleni ty bedziesz mial z zglowy odpowiadania na >> glupie telefony dlacze u was sie nie da jak u takiego a takiego >> operatora mogle ...teraz standart >> jak masz tyle ip zeby dawac kazdemu publiczny to dawaj >> >> >> >> >> >> > Właśnie niemam tyle, i chcę dać przynajmniej port. > > KL > Widzę że nie macie pomysłów, to może ktoś mi poradzi jak trzeba ustawić HTB w daemonie aby obserwował ruch wyjściowy na 2 kartach sieciowych wyjściowych w świat, tak by nieważne którą abonent wychodził był ograniczany do wartości ustawionej w taryfie. KL -- Krzysztof Lewandowski - krzysiek(a)lca.pl Oficjalny Portal Miasta Legnicy - www.lca.pl 59-220 Legnica, ul. Pomorska 56 tel. (76) 866 49 11 biuro(a)lca.pl Nie odpisuje na listy pisane w HTML

1 0

Re: Userpanel
by Robert CyberM 05 Lip '05

05 Lip '05

> No i jak zwykle bywa skończyło się na gadaniu. Do tej pory wpłynęło 50 zł, > za tą kwotę zrobiłem aż za wiele, dopracowałem userpanel, skończyłem moduł > helpdesk oraz zrobiłem dwa drobne moduły pomoc i wiadomości. Lexx miał > także ochotę przy tym grzebać jak wróci. Czekamy zatem na dalszy > sponsoring. Numer konta na http://lms.alec.pl. ile ma kosztowac zakonczenie (aktualne todo) userpanela ? Robert CyberM -- Sarocom Network (http://www.sarocom.net) Debian Project (http://www.debian.org)

1 0

Re: Probelm z Port Forwarding
by Krzysztof Lewandowski 05 Lip '05

05 Lip '05

Dariusz Kowalczyk napisał(a): > Dnia Tue, 05 Jul 2005 14:52:06 +0200, Krzysztof Lewandowski > <krzysiek(a)lca.pl> napisał: > >> Dariusz Kowalczyk napisał(a): >> >>> Dnia Tue, 05 Jul 2005 13:58:43 +0200, Krzysztof Lewandowski >>> <krzysiek(a)lca.pl> napisał: >>> >>>> Tomasz Chilinski napisał(a): >>>> >>>>> On Tue, 05 Jul 2005 08:40:26 +0200, Krzysztof Lewandowski wrote >>>>> >>>>>> Przepraszam że nie w temacie, ale może ktoś mi pomoże. >>>>>> Zrobiłem na routerze przekierowanie portów dla abonentów. >>>>>> (Iptables Dnat). Wszystko działa ładnie dla polaczeń z >>>>>> internetem, jednak userzy pomiedzy sobą nie moga się komunikowac >>>>>> przez tak przekierowane porty. W czym może być problem? >>>>>> Zamierzeam zrobić NAT- >>>>>> e 1:1 przekierowanie publicznych adresów do środka, i pewnie to >>>>>> tez nie będzie działać. >>>>> >>>>> >>>>> Masz DNAT w net/PREROUTING na zewnętrznym interfejsie? Jeśli tak >>>>> to z sieci >>>>> wewnętrznej nie trafiają tam pakiety, gdyż podejmowana jest >>>>> decyzja routingu >>>>> wskazująca, że pakiet jest adresowany do lokalnej maszyny (tej >>>>> robiącej za NAT). >>>>> >>>>>> -- Krzysztof Lewandowski - krzysiek(a)lca.pl >>>>> >>>>> >>>>> -- >>>>> Tomasz Chiliński >>>>> >>>> To może podpowiedź jak zrobić by na zewnetrznym ETH robic forward i >>>> aby działał on dla połączeń zewnętrznych i wewnętrznych. >>>> >>>> Oto jak mam zrobione teraz >>>> >>>> firewall >>>> . >>>> . >>>> . >>>> >>>> iptables -A INPUT -p tcp --dport 30000:30255 -j ACCEPT >>>> iptables -A FORWARD -p tcp --dport 30000:30255 -j ACCEPT >>>> iptables -A INPUT -p udp --dport 30000:30255 -j ACCEPT >>>> iptables -A FORWARD -p udp --dport 30000:30255 -j ACCEPT >>>> >>>> . >>>> . >>>> . >>>> iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to xx.xx.xx.xx >>>> >>>> >>>> >>>> skrypt forwardów >>>> >>>> for {set IP 0} {$IP<255} {incr IP} { >>>> >>>> set PORT [expr {30000+$IP}] >>>> >>>> exec iptables -A PREROUTING -t nat -p tcp -d xx.xx.xx.xx --dport >>>> $PORT -j DNAT --to 10.1.1.$IP:$PORT >>>> exec iptables -A PREROUTING -t nat -p udp -d xx.xx.xx.xx --dport >>>> $PORT -j DNAT --to 10.1.1.$IP:$PORT >>>> >>>> } >>>> >>>> >>>> >>>> >>>> KL >>>> >>> no to nie jest pelny nat 1:1 tylko nat na okreslone porty nat 1:1 >>> proponuje zrobic tak jak ponizej i sprawdzic ja tak mam dziala idealnie >>> iptables -t nat -A PREROUTING -p tcp -d publicznyip1 -j DNAT --to >>> 192.168.1.1 >>> iptables -t nat -A PREROUTING -p udp -d publicznyip1 -j DNAT --to >>> 192.168.1.1 >>> iptables -t nat -A PREROUTING -p tcp -d publicznyip2 -j DNAT --to >>> 192.168.1.2 >>> iptables -t nat -A PREROUTING -p udp -d publicznyip2 -j DNAT --to >>> 192.168.1.2 >>> ....itd >>> no i oczywiscie snat >>> /sbin/iptables -t nat -A POSTROUTING -s 192.168.1.1 -d 0/0 -j SNAT >>> --to publicznyip1 >>> /sbin/iptables -t nat -A POSTROUTING -s 192.168.1.2 -d 0/0 -j SNAT >>> --to publicznyip2 >>> >> No ale umnie jest identycznie. >> >> Jak mam forwardowane tylko pojedyńcze porty a nie całe adres IP, to >> chcę zrobić później, tylko dla wybrańców. >> >> >> >> >> KL >> > > moze nie na temat ale.. > powiem szczerze ...dla twojego dobra zrob prosty nat 1:1 > klienci beda zadowoleni ty bedziesz mial z zglowy odpowiadania na > glupie telefony dlacze u was sie nie da jak u takiego a takiego > operatora mogle ...teraz standart > jak masz tyle ip zeby dawac kazdemu publiczny to dawaj > > > > > > Właśnie niemam tyle, i chcę dać przynajmniej port. KL -- Krzysztof Lewandowski - krzysiek(a)lca.pl Oficjalny Portal Miasta Legnicy - www.lca.pl 59-220 Legnica, ul. Pomorska 56 tel. (76) 866 49 11 biuro(a)lca.pl Nie odpisuje na listy pisane w HTML

1 0

Re: Probelm z Port Forwarding
by Dariusz Kowalczyk 05 Lip '05

05 Lip '05

Dnia Tue, 05 Jul 2005 14:52:06 +0200, Krzysztof Lewandowski <krzysiek(a)lca.pl> napisał: > Dariusz Kowalczyk napisał(a): >> Dnia Tue, 05 Jul 2005 13:58:43 +0200, Krzysztof Lewandowski >> <krzysiek(a)lca.pl> napisał: >> >>> Tomasz Chilinski napisał(a): >>> >>>> On Tue, 05 Jul 2005 08:40:26 +0200, Krzysztof Lewandowski wrote >>>> >>>>> Przepraszam że nie w temacie, ale może ktoś mi pomoże. >>>>> Zrobiłem na routerze przekierowanie portów dla abonentów. (Iptables >>>>> Dnat). Wszystko działa ładnie dla polaczeń z internetem, jednak >>>>> userzy pomiedzy sobą nie moga się komunikowac przez tak >>>>> przekierowane porty. W czym może być problem? Zamierzeam zrobić NAT- >>>>> e 1:1 przekierowanie publicznych adresów do środka, i pewnie to tez >>>>> nie będzie działać. >>>> >>>> Masz DNAT w net/PREROUTING na zewnętrznym interfejsie? Jeśli tak to >>>> z sieci >>>> wewnętrznej nie trafiają tam pakiety, gdyż podejmowana jest decyzja >>>> routingu >>>> wskazująca, że pakiet jest adresowany do lokalnej maszyny (tej >>>> robiącej za NAT). >>>> >>>>> -- Krzysztof Lewandowski - krzysiek(a)lca.pl >>>> >>>> -- >>>> Tomasz Chiliński >>>> >>> To może podpowiedź jak zrobić by na zewnetrznym ETH robic forward i >>> aby działał on dla połączeń zewnętrznych i wewnętrznych. >>> >>> Oto jak mam zrobione teraz >>> >>> firewall >>> . >>> . >>> . >>> >>> iptables -A INPUT -p tcp --dport 30000:30255 -j ACCEPT >>> iptables -A FORWARD -p tcp --dport 30000:30255 -j ACCEPT >>> iptables -A INPUT -p udp --dport 30000:30255 -j ACCEPT >>> iptables -A FORWARD -p udp --dport 30000:30255 -j ACCEPT >>> >>> . >>> . >>> . >>> iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to xx.xx.xx.xx >>> >>> >>> >>> skrypt forwardów >>> >>> for {set IP 0} {$IP<255} {incr IP} { >>> >>> set PORT [expr {30000+$IP}] >>> >>> exec iptables -A PREROUTING -t nat -p tcp -d xx.xx.xx.xx --dport >>> $PORT -j DNAT --to 10.1.1.$IP:$PORT >>> exec iptables -A PREROUTING -t nat -p udp -d xx.xx.xx.xx --dport >>> $PORT -j DNAT --to 10.1.1.$IP:$PORT >>> >>> } >>> >>> >>> >>> >>> KL >>> >> no to nie jest pelny nat 1:1 tylko nat na okreslone porty nat 1:1 >> proponuje zrobic tak jak ponizej i sprawdzic ja tak mam dziala idealnie >> iptables -t nat -A PREROUTING -p tcp -d publicznyip1 -j DNAT --to >> 192.168.1.1 >> iptables -t nat -A PREROUTING -p udp -d publicznyip1 -j DNAT --to >> 192.168.1.1 >> iptables -t nat -A PREROUTING -p tcp -d publicznyip2 -j DNAT --to >> 192.168.1.2 >> iptables -t nat -A PREROUTING -p udp -d publicznyip2 -j DNAT --to >> 192.168.1.2 >> ....itd >> no i oczywiscie snat >> /sbin/iptables -t nat -A POSTROUTING -s 192.168.1.1 -d 0/0 -j SNAT >> --to publicznyip1 >> /sbin/iptables -t nat -A POSTROUTING -s 192.168.1.2 -d 0/0 -j SNAT >> --to publicznyip2 >> > No ale umnie jest identycznie. > > Jak mam forwardowane tylko pojedyńcze porty a nie całe adres IP, to chcę > zrobić później, tylko dla wybrańców. > > > > > KL > moze nie na temat ale.. powiem szczerze ...dla twojego dobra zrob prosty nat 1:1 klienci beda zadowoleni ty bedziesz mial z zglowy odpowiadania na glupie telefony dlacze u was sie nie da jak u takiego a takiego operatora mogle ...teraz standart jak masz tyle ip zeby dawac kazdemu publiczny to dawaj

1 0

Re: Probelm z Port Forwarding
by Krzysztof Lewandowski 05 Lip '05

05 Lip '05

Dariusz Kowalczyk napisał(a): > Dnia Tue, 05 Jul 2005 13:58:43 +0200, Krzysztof Lewandowski > <krzysiek(a)lca.pl> napisał: > >> Tomasz Chilinski napisał(a): >> >>> On Tue, 05 Jul 2005 08:40:26 +0200, Krzysztof Lewandowski wrote >>> >>>> Przepraszam że nie w temacie, ale może ktoś mi pomoże. >>>> Zrobiłem na routerze przekierowanie portów dla abonentów. (Iptables >>>> Dnat). Wszystko działa ładnie dla polaczeń z internetem, jednak >>>> userzy pomiedzy sobą nie moga się komunikowac przez tak >>>> przekierowane porty. W czym może być problem? Zamierzeam zrobić NAT- >>>> e 1:1 przekierowanie publicznych adresów do środka, i pewnie to tez >>>> nie będzie działać. >>> >>> Masz DNAT w net/PREROUTING na zewnętrznym interfejsie? Jeśli tak to >>> z sieci >>> wewnętrznej nie trafiają tam pakiety, gdyż podejmowana jest decyzja >>> routingu >>> wskazująca, że pakiet jest adresowany do lokalnej maszyny (tej >>> robiącej za NAT). >>> >>>> -- Krzysztof Lewandowski - krzysiek(a)lca.pl >>> >>> -- >>> Tomasz Chiliński >>> >> To może podpowiedź jak zrobić by na zewnetrznym ETH robic forward i >> aby działał on dla połączeń zewnętrznych i wewnętrznych. >> >> Oto jak mam zrobione teraz >> >> firewall >> . >> . >> . >> >> iptables -A INPUT -p tcp --dport 30000:30255 -j ACCEPT >> iptables -A FORWARD -p tcp --dport 30000:30255 -j ACCEPT >> iptables -A INPUT -p udp --dport 30000:30255 -j ACCEPT >> iptables -A FORWARD -p udp --dport 30000:30255 -j ACCEPT >> >> . >> . >> . >> iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to xx.xx.xx.xx >> >> >> >> skrypt forwardów >> >> for {set IP 0} {$IP<255} {incr IP} { >> >> set PORT [expr {30000+$IP}] >> >> exec iptables -A PREROUTING -t nat -p tcp -d xx.xx.xx.xx --dport >> $PORT -j DNAT --to 10.1.1.$IP:$PORT >> exec iptables -A PREROUTING -t nat -p udp -d xx.xx.xx.xx --dport >> $PORT -j DNAT --to 10.1.1.$IP:$PORT >> >> } >> >> >> >> >> KL >> > > no to nie jest pelny nat 1:1 tylko nat na okreslone porty nat 1:1 > > proponuje zrobic tak jak ponizej i sprawdzic ja tak mam dziala idealnie > > > iptables -t nat -A PREROUTING -p tcp -d publicznyip1 -j DNAT --to > 192.168.1.1 > iptables -t nat -A PREROUTING -p udp -d publicznyip1 -j DNAT --to > 192.168.1.1 > iptables -t nat -A PREROUTING -p tcp -d publicznyip2 -j DNAT --to > 192.168.1.2 > iptables -t nat -A PREROUTING -p udp -d publicznyip2 -j DNAT --to > 192.168.1.2 > > ....itd > > no i oczywiscie snat > > /sbin/iptables -t nat -A POSTROUTING -s 192.168.1.1 -d 0/0 -j SNAT --to > publicznyip1 > /sbin/iptables -t nat -A POSTROUTING -s 192.168.1.2 -d 0/0 -j SNAT --to > publicznyip2 > > > > > No ale umnie jest identycznie. Jak mam forwardowane tylko pojedyńcze porty a nie całe adres IP, to chcę zrobić później, tylko dla wybrańców. KL -- Krzysztof Lewandowski - krzysiek(a)lca.pl Oficjalny Portal Miasta Legnicy - www.lca.pl 59-220 Legnica, ul. Pomorska 56 tel. (76) 866 49 11 biuro(a)lca.pl Nie odpisuje na listy pisane w HTML

1 0