- lms - lists.lms.org.pl

Problem z zapytaniem SQLowym
by Wojciech Ziniewicz 03 Gru '06

03 Gru '06

Witam, Chce wybrać limit pakietów/s dla kazdego komputera klienta , ktory to limit jest przypisany w taryfie kazdemu klientowi........ męcze się od dluższego czasu i nic - fachowcy od mysqla - pomóżcie :)

1 0

Re: [lms] problem z zewnętrznymi IP dla komp. w sieci.
by Tomasz Chilinski 03 Gru '06

03 Gru '06

On Sun, 03 Dec 2006 13:52:50 +0100, Robert Rakowski wrote > Dnia 03-12-2006 o 13:17:54 Tomasz Chilinski <chilek(a)chilan.com> > napisał(a): > > > > > Chciałem zauważyć nat/PREROUTING działa przed rutingiem. > > > >> -- > > > > > Dobrze, ale w najprostszej koonfiguracji, np przy dsl gdzie masz > parę adresów. powiedzmy xx.xx.xx.22 do 24 gdzie routerowi > przypisujesz tylko adres 22, a pozostałe pozostaną nieużyte. Pakiet > kierowany na adres xx.xx.xx.23 lub 24 zostanie odrzucony, ponieważ > nie jest on jego adresatem więc trudno go natować. Jeśli uważasz > inaczej proszę wyjaśnij mechanizm w jaki pakiet zostanie > przetworzony przez router. Faktycznie, gdy nie utworzę aliasu IP w linuksie nie działa nat/PREROUTING dla pakietów z zadanym adresem docelowym IP, który nie jest przypisany do intefejsu. Zatem w przypadku chęci utworzenia NAT 1<->1 w linuksie trzeba utworzyć tyle aliasów IP iloma adresami zewnętrznymi IP dysponujemy. Nie wygląda to ciekawie. Pozdrawiam.

1 0

RE: [lms] Re: [lms] Re: [lms] Re: [lms] problem z zewnętrznymi IP dla komp. w sieci.
by Mieczysław Matyasik 03 Gru '06

03 Gru '06

Stawiasz interfejsy wirtualne eht0:0, eth0:1 itd. Przypisując im zewnętrzne IP, a potem tylko DNAT i SNAT, i wszystko działa. Zwróć uwagę, że czasami pakiety na port 80 są przekierowane na squida na serwerze wcześniej więc taki host może być ciągle widoczny przez niektóre systemy w Internecie pod adresem serwera. Pozdrawiam matyasik -----Original Message----- From: lms-bounce(a)lists.rulez.pl [mailto:lms-bounce@lists.rulez.pl] On Behalf Of Robert Rakowski Sent: Sunday, December 03, 2006 2:07 PM To: lms(a)lists.rulez.pl Subject: [lms] Re: [lms] Re: [lms] Re: [lms] problem z zewnętrznymi IP dla komp. w sieci. Dnia 03-12-2006 o 13:52:50 Robert Rakowski <bobycob(a)dream.net.pl> napisał(a): > Dnia 03-12-2006 o 13:17:54 Tomasz Chilinski <chilek(a)chilan.com> > napisał(a): > > właściwie nigdzie pakiet nie dotrze, poniewarz w tablicy arp modemu brak wpisu o adresie xx.xx.xx.23 -- pozdrawiam Robert Rakowski

1 0

ostrzezenia z lms a wyswietlanie ich przez www
by grey 03 Gru '06

03 Gru '06

Witam! Tak się zastanawiam czy ktos robil może cos takiego aby ostrzezenia które wpisze się dla klienta pojawialy się nie tylko w boa jak się klient zaloguje ale tez żeby np. pojawily się jednorazowo albo x razy na dobe jako www? krzyh

1 0

Re: [lms] Re: [lms] Re: [lms] problem z zewnętrznymi IP dla komp. w sieci.
by Robert Rakowski 03 Gru '06

03 Gru '06

Dnia 03-12-2006 o 13:52:50 Robert Rakowski <bobycob(a)dream.net.pl> napisał(a): > Dnia 03-12-2006 o 13:17:54 Tomasz Chilinski <chilek(a)chilan.com> > napisał(a): > > właściwie nigdzie pakiet nie dotrze, poniewarz w tablicy arp modemu brak wpisu o adresie xx.xx.xx.23 -- pozdrawiam Robert Rakowski

1 0

Re: [lms] Re: [lms] problem z zewnętrznymi IP dla komp. w sieci.
by Robert Rakowski 03 Gru '06

03 Gru '06

Dnia 03-12-2006 o 13:17:54 Tomasz Chilinski <chilek(a)chilan.com> napisał(a): > > Chciałem zauważyć nat/PREROUTING działa przed rutingiem. > >> -- > > Dobrze, ale w najprostszej koonfiguracji, np przy dsl gdzie masz parę adresów. powiedzmy xx.xx.xx.22 do 24 gdzie routerowi przypisujesz tylko adres 22, a pozostałe pozostaną nieużyte. Pakiet kierowany na adres xx.xx.xx.23 lub 24 zostanie odrzucony, ponieważ nie jest on jego adresatem więc trudno go natować. Jeśli uważasz inaczej proszę wyjaśnij mechanizm w jaki pakiet zostanie przetworzony przez router. -- pozdrawiam Robert Rakowski

1 0

Re: [lms] problem z zewnętrznymi IP dla komp. w sieci.
by Tomasz Chilinski 03 Gru '06

03 Gru '06

On Sun, 03 Dec 2006 13:02:20 +0100, Robert Rakowski wrote > Dnia 03-12-2006 o 12:41:05 Tomasz Chilinski <chilek(a)chilan.com> > napisał(a): > > > > > Czy aby na pewno musi być przypisane zewnętrzne IP do interfejsu > > WAN-owego? > > Co w przypadku 4096 adresów IP? > > > > > > > > Taką ilość adresów natować? > To już lepiej przeroutować te adresy. > Jeżeli nie dopiszesz tego odaresu to skąd system ma wiedzieć, że > pakiet jest kierowany do niego a nie do maszyny stojącej obok? > Chciałem zauważyć nat/PREROUTING działa przed rutingiem. > -- > pozdrawiam > Robert Rakowski Pozdrawiam.

1 0

Re: [lms] Re: [lms] problem z zewnętrznymi IP dla komp. w sieci.
by Robert Rakowski 03 Gru '06

03 Gru '06

Dnia 03-12-2006 o 12:41:05 Tomasz Chilinski <chilek(a)chilan.com> napisał(a): > > Czy aby na pewno musi być przypisane zewnętrzne IP do interfejsu > WAN-owego? > Co w przypadku 4096 adresów IP? > > > Taką ilość adresów natować? To już lepiej przeroutować te adresy. Jeżeli nie dopiszesz tego odaresu to skąd system ma wiedzieć, że pakiet jest kierowany do niego a nie do maszyny stojącej obok? -- pozdrawiam Robert Rakowski

1 0

Re: [lms] problem z zewnętrznymi IP dla komp. w sieci.
by Tomasz Chilinski 03 Gru '06

03 Gru '06

On Sun, 03 Dec 2006 11:57:55 +0100, Robert Rakowski wrote > Dnia 03-12-2006 o 10:47:24 Tomasz -CvNet- CV Division > <comp.vision(a)wp.pl> napisał(a): > > > witam, > > oczywiście zrobiłem FORWARD ACCEPT > > a regułka jest taka dokładnie > > $IPT -A FORWARD -s %i -j ACCEPT > > $IPT -t nat -A PREROUTING -d %ipub -j DNAT --to-destination %i > > $IPT -t nat -A POSTROUTING -s %i -j SNAT --to-source %ipub > > > > > > jak wpisze w sieci wewnętrznej ten adres zewnętrzny to oczywiście > > wszystko działa ok, > > > > Chodzi mi o to, że publiczne ip (to natowane) musi być przypisane do > interfejsu wanowego. Twoje reguły są poprawne i nic więcej nie > trzeba ustawiać. Czy aby na pewno musi być przypisane zewnętrzne IP do interfejsu WAN-owego? Co w przypadku 4096 adresów IP?

1 0

Re: [lms] problem z zewnętrznymi IP dla komp. w sieci.
by Tomasz Chilinski 03 Gru '06

03 Gru '06

On Sat, 2 Dec 2006 23:33:15 +0100, Sarenka wrote > W sumie uzywam lms-mgc i skryptow z crona zamiast daemona, ale... > (pewnie literowki, ino napisze) > iptables -t nat -A PREROUTING -p tcp -d <IPZewn> -j DNAT --to-destination > <IPWewn> (jeszcze bym dodal interfejs wejsciowy - -i) > iptables -t nat -A PREROUTING -p tcp -s <IPWewn> -j SNAT -to-source <IPZewn> > (j/w) > > Poza tym, jak sie domyslam, na FORWARD masz dropa i dajesz > iptables -A FORWARD -s <IPWewn> -m mac itd > A, do forward o ile pamietam dochodzi po prerouting, a wiec juz po dnat/snat > (jak sie myle, to niech mnie ktos z bledu wyprowadzi) Miesiaczki, zabookmarkuje to sobie raz na zawsze: http://l7-filter.sourceforge.net/PacketFlow.png > -- > Pozdrawiam > Sarenka Pozdrawiam, Jelonek.

1 0