Íàñòðîéêà IPTables

Ïðèâåòñòâóþ,íóæíà òâîÿ ïîìîùü.

Ïðîáëåìêà ñëåäóþùàÿ:
Åñòü 2 íåçàâèñèìûå ñåòè, ñêàæåì "A" è "B". Ðàçäàâàòü èíòåðíåò. Èíòåðíåò "èäåò" ÷åðåç ìåñòíóþ ëîêëüíóþ ñåòü, Ïðèñâàèâàåòñÿ IP ÷åðåç DHCP.

×òî ÿ äåëàþ.
÷åðåç îáîëî÷êó íàñòðàèâàþ.
WAN - êëèåíò DHCP (âîçìîæíî çäåëàòü åñëè îòâåòà îò ñåðâåðà íåò òî ïî óìîë÷àíèþ âûñòàâëÿëñÿ îïðåäåëëåííûé IP)
LAN - 10.0.9.1/255.255.255.0 - "A"

×åðåç òåëíåò
LAN "B"
robocfg vlan 2 ports "1 5t" vlan 0 ports "2 3 4 5t"
vconfig add eth0 2
ifconfig vlan2 10.0.8.1 broadcast 10.0.8.255 netmask 255.255.255.0 up

âñå âðîäå ïîäíèìàåòñÿ íî â èíòåðåíò ÷åðåç vlan2 íå âûõîäèò.
À òàê æå íå ìîãó ïîäñîåäèíèòüñÿ ïî òåëíåòó èç ñåòè LAN "B".

À ÷òî äàëüøå äåëàòü ?
Êàê ÿ ïîíåìàþ íàäî ïðîïèñûâàòü ïðàâèëà, íî êàêèå?

PS: Â ïîèñêå ÿ èñêàë ïîõîæóþ çàäà÷ó, íî âñå õîòÿò íàñòðàèâàòü 2 WAN èíòåðôåéñà.

Çàìåòèë, ÷òî ïîñëå óñòàíîâëåíèÿ ñåññèè pppd âñå ïðàâèëà netfilter âîçâðàùàþòñÿ ê íàáîðó ïîñëå çàãðóçêè. Ýòî áàã èëè ôè÷à?

Êàê ÿ ïîíÿë, ïîñëå ðåêîííåêòà âñå òàáëèöû î÷èùàþòñÿ è çàïóñêàåòñÿ çàíîâî post-firewall?

Äîáàâüòå ýòî â FAQ ÷òî ëè..

Óãó. Èìåííî ïîýòîìó è áûë ïðèäóìàí post-firewall. Âðîäå âåùü î÷åâèäíàÿ: ìåíÿåòñÿ âíåøíèé àäðåñ, çíà÷èò íóæíî îáíîâèòü è ïðàâèëà â ôàåðâîëå, òàì âåäü àäðåñà ìåñòàìè èñïîëüçóþòñÿ.

Quote:

---

Originally Posted by Oleg

Óãó. Èìåííî ïîýòîìó è áûë ïðèäóìàí post-firewall. Âðîäå âåùü î÷åâèäíàÿ: ìåíÿåòñÿ âíåøíèé àäðåñ, çíà÷èò íóæíî îáíîâèòü è ïðàâèëà â ôàåðâîëå, òàì âåäü àäðåñà ìåñòàìè èñïîëüçóþòñÿ.

---

Ó ìåíÿ îí íå ìåíÿåòñÿ, ïîýòîìó â ýòîì íàïðàâëåíèè êàê-òî íå ïîäóìàë. :) Äà è â VSERVER íåò íè îäíîé ññûëêè íà wan ip.

À â PREROUTING ? :)

Quote:

---

Originally Posted by Oleg

À â PREROUTING ? :)

---

Ïðåðîóòèíãó - ïðåðîóòèíãîâî. :) Ìåíÿ óäèâèëà î÷èñòêà èìåííî VSERVER. Áûâàåò, íóæíî ÷òî-íèáóäü ïðîáðîñèòü âðåìåííî, íåîõîòà èëè íåò âðåìåíè ïðàâèòü post-firewall. È âèäèøü ïîñëå ðåêîííåêòà ïîëíûé ñþðïðèç. Òóò íà ìîé âçëÿä íå âñ¸ òàê î÷åâèäíî.

Îáíàðóæèë ñåãîäíÿ ó ñåáÿ ñòðàííóþ ñòðî÷êó â iptables. Íå ïîéìó, îòêóäà îíà è êàêîâ å¸ "ôèçè÷åñêèé ñìûñë":

Quote:

---

-A POSTROUTING -s 192.168.1.0/255.255.255.0 -d 192.168.1.0/255.255.255.0 -o br0 -j MASQUERADE

---

Åñòü èäåè?

Íè÷åãî ñòðàííîãî. Îíà íóæíà åñëè Âû îáðàùàåòåñü ïî âíåøíåìó àäðåñó íà âèðóòàëüíûé ñåðâåð èç âíóòðåííåé ñåòè.

Quote:

---

Originally Posted by djet

Åñòü èäåè?

---

Åñëè èíòåðåñóåò ïîäðîáíîå òåõíè÷åñêîå îïèñàíèå ïðîáëåìû è ñïîñîáà ðåøåíèÿ ñì. http://www.opennet.ru/docs/RUS/iptables/#DNATTARGET

Quote:

---

Originally Posted by Oleg

Íè÷åãî ñòðàííîãî. Îíà íóæíà åñëè Âû îáðàùàåòåñü ïî âíåøíåìó àäðåñó íà âèðóòàëüíûé ñåðâåð èç âíóòðåííåé ñåòè.

---

Äåéñòâèòåëüíî. Êàê-òî íè ðàçó íå ïðèõîäèëî â ãîëîâó, ÷òî ê ëîêàëüíûì õîñòàì ìîæíî îáðàùàòüñÿ ÷åðåç NAT. :) Ñïàñèáî çà ðàçúÿñíåíèå.

Ïðîøèâêà WL500gp-1.9.2.7-8.19.trx
Êàê ìîæíî ìåíÿòü ïðàâèëà êîòîðûå çàáèòû ïî óìîë÷àíèþ (ìîæåò åñòü ôàéë)?
Èëè åäèíñòâåííûé ñïîñîá ìåíÿòü ïðàâèëè IPTables ÷åðåç /usr/local/sbin/post-firewall – (èñïîëíÿåòñÿ âñÿêèé ðàç, ïîñëå òîãî êàê óñòðîéñòâî ìåíÿåò âíóòðåííèå ïðàâèëà ñ ïîìîùüþ êîìàíä iptables, ñ òåì, ÷òîáû Âû ìîãëè âíåñòè ñâîè èçìåíåíèÿ â firewall)?

À â ÷¸ì, ñîáñòâåííî, ïðîáëåìà?

Ó ìåíÿ, íàïðèìåð, òàê:

Quote:

---

# Default policy
iptables -P INPUT DROP
iptables -D INPUT -j DROP
iptables -D INPUT -m state --state INVALID -j DROP
iptables -I INPUT 1 -m state --state INVALID -j logdrop
iptables -F logdrop
iptables -A logdrop -j LOG --log-prefix "DROP " --log-tcp-sequence --log-tcp-options --log-ip-options
iptables -A logdrop -j DROP

---

+ êó÷à ñòðî÷åê äëÿ ñåðâèñîâ.

Ïðîáëåìû äåéñòâèòåëüíî íåò.
Ïðîñòî õî÷åòñÿ ïîíÿòü, ãäå òî æå äîëæíû áûòü íàñòðîéêè, êîòîðûå èçíà÷àëüíî â ïðîøèâêå… È ãëàâíîå õî÷åòñÿ ïîíÿòü ìîæíî ëè èõ ìåíÿòü? :confused:
P.S. È ñïàñèáî ÷òî îòêëèêíóëèñü…