почему у меня не открываются порты на DSL-2500u

[SLine]

почему у меня не открываются порты на DSL-2500u

занимаюсь прочим я впервые.. полазил в гугле, почитал разные форумы, разобрался как их открывать.. когда "открыл" уже порт, сохранил все, модем реконнект сделал, захожу на 2ip(точка)ru чтоб проверить порт, после проверки оно пишет что порт закрыт.. кто может помогите мне решить эту проблему (порты решил открыть чтоб создать сервер кс)

 

[alex444]

скриншотик странички админки модема с пробросом портов покажите, плз.

 

[Renegade]

даже порт пробросить не умеет, а уже хочет свой сервер.

Испытываю резкую антипатию к таким кадрам.

Темболее сервер на адсл модеме укртела где пинги мягкоговоря оставляют желать лучшего....

 

[alex444]

Ну раз уж заговорили о портах - чего писать вместо

в случае когда ip внешнего интерфейса ррр0 динамический?

открой для себя -o ppp0 -j MASQUERADE (в некоторых вариациях иптаблесов -j MASQ ), как раз для динамики и
придумывалось.

6.5.6. Действие MASQUERADE

Маскарадинг (MASQUERADE) в основе своей представляет то же самое, что и SNAT только не имеет ключа --to-source. Причиной тому то, что маскарадинг может работать, например, с dialup подключением или DHCP, т.е. в тех случаях, когда IP адрес присваивается устройству динамически. Если у вас имеется динамическое подключение, то нужно использовать маскарадинг, если же у вас статическое IP подключение, то бесспорно лучшим выходом будет использование действия SNAT.

первое правило,
iptables -t nat -A PREROUTING -i ppp0 -p tcp --dport 5005 -j DNAT --to-destination 192.168.1.10

кстати, твоё второе правило я так и не понял... если первое заменяет в пакете, пришедшем "снаружи" реальник шлюза на внутренний ип машины с сервером, то во втором правиле , которое выполняет трансляцию ответа сервера наружу, обратное преобразование выглядит

iptables -t nat -A POSTROUTING -s 192.168.1.10 -p tcp --sport 5005 -o ppp0 -j MASQUERADE

Как-то так, смысл конструкции понятен, синтаксис от версии иптаблесов зависит.


зы твой экивок с --dst 192.168.1.10 во втором правиле мне вообще непонятен, ибо это вообще-то правило замены сорс.адреса 192.168.1.10 на адрес инетовского интерфейса, откуда там dst 192.168.1.10 ?

 

[Renegade]

MASQUERADE это ж только исходящие соединения вроде

Маскарад это натилка.

 

[drew]

Прекращайте этот маскарад

 

[alex444]

MASQUERADE это ж только исходящие соединения вроде

Такое тоже есть но это для контакта тока, а сеточка ж не качает

учи матчасть. Цитата с мануала - выше.

ps что такое портфорвард. Это перенаправление со шлюза на внутреннй сервер пакетов, пришедших в адрес определённого порта шлюза (смотрим первое правило). Что такое маскарад в моём примере второго правила? подмена сорс.адреса внутреннего сервера на внешний ип у пакетов, которые пришли с того самого порта внутреннего сервера. Иначе говоря, преобразование, доставляющее ответы сервера (на пакеты, полученные им в результате действия первого правила) наружу с подставлением "внешнего" адреса отправителя.

Обрати внимание, что я в обоих правилах манипулировал не адресом внешнего интерфейса, а указанием интерфейса.
для конструкций с DNAT допустимо указание интерфейса, откуда ПРИШЁЛ пакет (-i <iface>)
для конструкций с SNAT/MASQ допустимо указание интерфейса, куда УЙДЁТ пакет (-o <iface>)

Вот этим мы и пользуемся для указания критерия...

 

[alex444]

Прекращайте этот маскарад

а поручиковfreebsd-шников пока не спрашивали

 

[alex444]

Та хз, шо нагуглил то втулил.А где это такие кошерные маны на нормальном языке?

в составе нормальных линухов с нормальной локализацией есть и переведенные маны.

ну а так -

Тільки зареєстровані користувачі бачать весь контент у цьому розділі

ps кстати, ТС так и пропал...

 

[Renegade]

Та хз, шо нагуглил то втулил.А где это такие кошерные маны на нормальном языке?

не поверишь, man iptables

 

[alex444]

а в составе сетевых систем и маны читать не надо
pf, ipnat, ipfw ..

в одной интересной сетевой системе аж два "пакетных фильтра" и аж три "невзаимосвязанных" натилки. Моск сломаешь, пока одно с другим состыкуешь.

 

[alex444]

ну один из фильтров то так.. иллюзия
вот второй - посерьёзнее
а нат там делается в одну строку и неважно от адреса или ифейса.
в случае динамики конечно с вторым вариантом надо еще поизвращаться

кто из фильтров илллюзия? ipfw или pf ? а "одной строкой" - это в абсолютно недокументированном ipnat, или в документированном, но ресурсожручем natd ?

 

[habu]

а поручиковfreebsd-шников пока не спрашивали

а в составе сетевых систем и маны читать не надо
pf, ipnat, ipfw ..

кто из фильтров илллюзия? ipfw или pf ? а "одной строкой" - это в абсолютно недокументированном ipnat, или в документированном, но ресурсожручем natd ?

ipfw nat прекрасно выполняет свои функции.

блин пока думал и писал меня опередили.

 

[alex444]

ага... тот самый мной не раскрытый "третий nat" freebsd.


аааа ... а если я юзаю pf, как истинный ариец?

 

[habu]

аааа ... а если я юзаю pf, как истинный ариец?

мммм мастер уже выехал!

 

[alex444]

он появился в freebsd 7.2, но проброс портов приводил к краху ядра

смотрю на 6.2, вижу /etc/pf.conf, /sbin/pfctl
ну это так, к слову..

 

[Orshansky]

написать "используйте для работы в сети сетевую систему, а не линукс"
ясна мысль?

он появился в freebsd 7.2, но проброс портов приводил к краху ядра

 

[drew]

Да вы просто уже заебали всех вашей вяттой.

ага... тот самый мной не раскрытый "третий nat" freebsd.


аааа ... а если я юзаю pf, как истинный ариец?

кто ж запрещает
как по мне - ipnat проще

 

[habu]

как по мне - ipnat проще

Может и проще - но у ipfw nat тоже есть свои плюсы. На самом деле можно развести целый холивар, обкидываться ссылками...

Дмитрий а вы заплатили за рекламу vyatta ?

 

[Orshansky]

Дмитрий а вы заплатили за рекламу vyatta ?

Игорь, код открыт, распространяется бесплатно. К тому же это не реклама - это скромная констатация фактов.