Page 14 of 17 FirstFirst ... 41213141516 ... LastLast
Results 196 to 210 of 246

Thread: Несколько DNS и dnsmasq

  1. 13-07-2011, 10:12 #196
    mixir
    mixir is offline Junior Member
    Join Date
    Jan 2009
    Posts
    11
    Quote Originally Posted by reiten View Post
    Странно. Если все сделано правильно, должно работать. Какая прошивка? 53-й порт пробрасывается и для tcp-, и для udp-соединений?

    Как вариант - вписать в post-firewall
    Code:
    iptables -t nat -A VSERVER -p tcp -m tcp --dport 53 -j DNAT --to-destination 192.168.1.x
iptables -t nat -A VSERVER -p udp -m udp --dport 53 -j DNAT --to-destination 192.168.1.x
    Но это крайняя мера.

    Прошивка 1.9.2.7-10 пробрасывал оба TCP и UPD через BOTH, udp пробросился и работает, а TCP нет. Сервер на локальной машине bind открывает и tcp и udp.

    почему то post-firewall там где он должен лежать я не нашел у себя на роутере

    вписывание через telnet не дало результатов, 53 порт закрыт наружу..
    Last edited by mixir; 13-07-2011 at 13:15.
    Reply With Quote Reply With Quote
  2. 13-07-2011, 14:23 #197
    mixir
    mixir is offline Junior Member
    Join Date
    Jan 2009
    Posts
    11
    53 UDP пробрасывается нормально, из интернета видно и можно резолвить адреса, а вот 53 TCP закрыт....все бы ничего но 53 TCP нужен для AXFR
    Reply With Quote Reply With Quote
  3. 13-07-2011, 18:32 #198
    mixir
    mixir is offline Junior Member
    Join Date
    Jan 2009
    Posts
    11

    Question

    Хелп вот листинг IPTABLES
    Code:
    IP Tables

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0           ctstate INVALID 
 3787 1146K ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0           ctstate RELATED,ESTABLISHED 
    0     0 ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0           ctstate NEW 
  172 37632 ACCEPT     all  --  br0    *       0.0.0.0/0            0.0.0.0/0           ctstate NEW 
    4   128 ACCEPT     2    --  *      *       0.0.0.0/0            224.0.0.0/4         
    0     0 ACCEPT     udp  --  *      *       0.0.0.0/0            224.0.0.0/4         udp dpt:!1900 
   15  6981 ACCEPT     udp  --  *      *       0.0.0.0/0            0.0.0.0/0           udp spt:67 dpt:68 
  983 79078 DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0           

Chain FORWARD (policy ACCEPT 1303 packets, 77261 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 ACCEPT     all  --  br0    br0     0.0.0.0/0            0.0.0.0/0           
    0     0 DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0           ctstate INVALID 
    0     0 ACCEPT     udp  --  *      *       0.0.0.0/0            224.0.0.0/4         
  820 42000 TCPMSS     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp flags:0x06/0x02 TCPMSS clamp to PMTU 
 4927 1231K ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0           ctstate RELATED,ESTABLISHED 
    0     0 DROP       all  --  !br0   ppp0    0.0.0.0/0            0.0.0.0/0           
    0     0 DROP       all  --  !br0   vlan1   0.0.0.0/0            0.0.0.0/0           
  132 10040 ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0           ctstate DNAT 

Chain OUTPUT (policy ACCEPT 4404 packets, 1150K bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain BRUTE (0 references)
 pkts bytes target     prot opt in     out     source               destination         

Chain MACS (0 references)
 pkts bytes target     prot opt in     out     source               destination         

Chain SECURITY (0 references)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 RETURN     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp flags:0x17/0x02 limit: avg 1/sec burst 5 
    0     0 RETURN     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp flags:0x17/0x04 limit: avg 1/sec burst 5 
    0     0 RETURN     udp  --  *      *       0.0.0.0/0            0.0.0.0/0           limit: avg 5/sec burst 5 
    0     0 RETURN     icmp --  *      *       0.0.0.0/0            0.0.0.0/0           limit: avg 5/sec burst 5 
    0     0 DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0           

Chain UPNP (0 references)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 ACCEPT     udp  --  *      *       0.0.0.0/0            192.168.1.10        udp dpt:60669 

Chain logaccept (0 references)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 LOG        all  --  *      *       0.0.0.0/0            0.0.0.0/0           ctstate NEW LOG flags 39 level 4 prefix `ACCEPT ' 
    0     0 ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0           

Chain logdrop (0 references)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 LOG        all  --  *      *       0.0.0.0/0            0.0.0.0/0           ctstate NEW LOG flags 39 level 4 prefix `DROP ' 
    0     0 DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0           


IP Tables NAT

Chain PREROUTING (policy ACCEPT 1871 packets, 133K bytes)
 pkts bytes target     prot opt in     out     source               destination         
  332 25807 VSERVER    all  --  *      *       0.0.0.0/0            85.21.63.199        
  192 10109 VSERVER    all  --  *      *       0.0.0.0/0            10.86.68.141        

Chain POSTROUTING (policy ACCEPT 47 packets, 4283 bytes)
 pkts bytes target     prot opt in     out     source               destination         
  544 31737 MASQUERADE  all  --  *      ppp0   !85.21.63.199         0.0.0.0/0           
  143  7796 MASQUERADE  all  --  *      vlan1  !10.86.68.141         0.0.0.0/0           
   28  2250 MASQUERADE  all  --  *      br0     192.168.1.0/24       192.168.1.0/24      

Chain OUTPUT (policy ACCEPT 49 packets, 4595 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain UPNP (1 references)
 pkts bytes target     prot opt in     out     source               destination         
    1    80 DNAT       udp  --  *      *       0.0.0.0/0            0.0.0.0/0           udp dpt:60669 to:192.168.1.10:60669 

Chain VSERVER (2 references)
 pkts bytes target     prot opt in     out     source               destination         
  524 35916 UPNP       all  --  *      *       0.0.0.0/0            0.0.0.0/0           
    0     0 DNAT       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:80 to:192.168.1.5 
    0     0 DNAT       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:21 to:192.168.1.5 
    0     0 DNAT       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpts:9300:9600 to:192.168.1.5 
    0     0 DNAT       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:22 to:192.168.1.5 
    0     0 DNAT       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:8080 to:192.168.1.5 
    0     0 DNAT       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:53 to:192.168.1.5 
    8   516 DNAT       udp  --  *      *       0.0.0.0/0            0.0.0.0/0           udp dpt:53 to:192.168.1.5 
    0     0 DNAT       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:60 to:192.168.1.5:80
    Last edited by vectorm; 13-07-2011 at 20:43. Reason: используем ПРАВИЛЬНЫЕ теги! [CODE]
    Reply With Quote Reply With Quote
  4. 13-07-2011, 18:40 #199
    mixir
    mixir is offline Junior Member
    Join Date
    Jan 2009
    Posts
    11
    И еще почему то еще одно правило из VSERVER не обрабатывается
    0 0 DNAT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:60 to:192.168.1.5:80

    доступ из внешки на 60 с форвардингом на HTTP

    прошивку обновил до 1.9.2.7-rtn-r3121 - теже грабли
    Reply With Quote Reply With Quote
  5. 13-07-2011, 19:29 #200
    reiten
    reiten is offline Junior Member
    Send a message via ICQ to reiten
    Join Date
    Jan 2009
    Location
    Ukraine, Kiev
    Posts
    25
    Подробно разобрал вывод iptables и сравнил с ситуацией на своем RT-N16. Никакой крамолы не нашел.

    Как временную меру, можно попробовать на роутере что-то вроде
    Code:
    iptables -I FORWARD -d 192.168.1.5 -p tcp -m tcp --dport 53 -j ACCEPT
    Это на случай, если я что-то проглядел, и с фильтрами что-то нахомутали.

    В противном случае хотелось бы глянуть лог iptables с компьютера 192.168.1.5 - может на нем что-то интересное прописано.
    Кстати, что происходит, если с роутера попробовать запустить:
    Code:
     telnet 192.168.1.5 53
    ?
    Reply With Quote Reply With Quote
  6. 13-07-2011, 20:15 #201
    mixir
    mixir is offline Junior Member
    Join Date
    Jan 2009
    Posts
    11
    Quote Originally Posted by reiten View Post
    Подробно разобрал вывод iptables и сравнил с ситуацией на своем RT-N16. Никакой крамолы не нашел.

    Как временную меру, можно попробовать на роутере что-то вроде
    Code:
    iptables -I FORWARD -d 192.168.1.5 -p tcp -m tcp --dport 53 -j ACCEPT
    Это на случай, если я что-то проглядел, и с фильтрами что-то нахомутали.

    В противном случае хотелось бы глянуть лог iptables с компьютера 192.168.1.5 - может на нем что-то интересное прописано.
    Кстати, что происходит, если с роутера попробовать запустить:
    Code:
     telnet 192.168.1.5 53
    ?

    iptables с 192.168.1.5:

    Code:
    Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 ISPCP_INPUT  all  --  any    any     anywhere             anywhere            
    0     0 ACCEPT     tcp  --  any    any     anywhere             anywhere            tcp spt:domain 
    0     0 ACCEPT     tcp  --  any    any     anywhere             anywhere            tcp spt:domain 
 2839 2015K ACCEPT     tcp  --  any    any     anywhere             anywhere            tcp spt:www 

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 ISPCP_OUTPUT  all  --  any    any     anywhere             anywhere            
    0     0 ACCEPT     tcp  --  any    any     anywhere             anywhere            tcp dpt:domain 

Chain ISPCP_INPUT (1 references)
 pkts bytes target     prot opt in     out     source               destination         
    0     0            tcp  --  any    any     anywhere             anywhere            tcp spt:submission 
    0     0            tcp  --  any    any     anywhere             anywhere            tcp spt:ssmtp 
    0     0            tcp  --  any    any     anywhere             anywhere            tcp spt:smtp 
    0     0            tcp  --  any    any     anywhere             anywhere            tcp dpt:imaps 
    0     0            tcp  --  any    any     anywhere             anywhere            tcp dpt:pop3s 
    0     0            tcp  --  any    any     anywhere             anywhere            tcp dpt:submission 
    0     0            tcp  --  any    any     anywhere             anywhere            tcp dpt:ssmtp 
    0     0            tcp  --  any    any     anywhere             anywhere            tcp dpt:smtp 
    0     0            tcp  --  any    any     anywhere             anywhere            tcp dpt:imap2 
    0     0            tcp  --  any    any     anywhere             anywhere            tcp dpt:pop3 
    0     0            tcp  --  any    any     anywhere             anywhere            tcp dpt:https 
    0     0            tcp  --  any    any     anywhere             anywhere            tcp dpt:www 
    0     0            tcp  --  any    any     anywhere             anywhere            tcp dpt:domain 
    0     0 RETURN     all  --  any    any     anywhere             anywhere            

Chain ISPCP_OUTPUT (1 references)
 pkts bytes target     prot opt in     out     source               destination         
    0     0            tcp  --  any    any     anywhere             anywhere            tcp dpt:submission 
    0     0            tcp  --  any    any     anywhere             anywhere            tcp dpt:ssmtp 
    0     0            tcp  --  any    any     anywhere             anywhere            tcp dpt:smtp 
    0     0            tcp  --  any    any     anywhere             anywhere            tcp spt:imaps 
    0     0            tcp  --  any    any     anywhere             anywhere            tcp spt:pop3s 
    0     0            tcp  --  any    any     anywhere             anywhere            tcp spt:submission 
    0     0            tcp  --  any    any     anywhere             anywhere            tcp spt:ssmtp 
    0     0            tcp  --  any    any     anywhere             anywhere            tcp spt:smtp 
    0     0            tcp  --  any    any     anywhere             anywhere            tcp spt:imap2 
    0     0            tcp  --  any    any     anywhere             anywhere            tcp spt:pop3 
    0     0            tcp  --  any    any     anywhere             anywhere            tcp spt:https 
    0     0            tcp  --  any    any     anywhere             anywhere            tcp spt:www 
    0     0            tcp  --  any    any     anywhere             anywhere            tcp spt:domain 
    0     0 RETURN     all  --  any    any     anywhere             anywhere

    если с роутера запустить telnet 192.168.1.5 53 то он подключиться и будет предлагать вводить что нибудь, видимо надо формировать правильный заголовок чтобы что-то там в ответ получить...

    компьютер 192.168.1.10 тоже подключается к 192.168.1.5:53, значит всетаки дело в роутере
    Last edited by vectorm; 13-07-2011 at 20:44.
    Reply With Quote Reply With Quote
  7. 14-07-2011, 12:42 #202
    reiten
    reiten is offline Junior Member
    Send a message via ICQ to reiten
    Join Date
    Jan 2009
    Location
    Ukraine, Kiev
    Posts
    25
    Согласен, проблема в роутере.
    Еще идея: попробуйте отключить fast-nat:
    Code:
    nvram set misc_fastnat_x=0
nvram commit && reboot
    Reply With Quote Reply With Quote
  8. 17-07-2011, 21:53 #203
    mixir
    mixir is offline Junior Member
    Join Date
    Jan 2009
    Posts
    11
    Quote Originally Posted by reiten View Post
    Согласен, проблема в роутере.
    Еще идея: попробуйте отключить fast-nat:
    Code:
    nvram set misc_fastnat_x=0
nvram commit && reboot
    К сожалению и это не подошло 53 TCP порт так и не открылся...

    на всякий случай, проверяю порты этим http://canyouseeme.org/
    Reply With Quote Reply With Quote
  9. 18-07-2011, 13:42 #204
    reiten
    reiten is offline Junior Member
    Send a message via ICQ to reiten
    Join Date
    Jan 2009
    Location
    Ukraine, Kiev
    Posts
    25
    Тогда у меня кончились идеи
    Разве что попробовать подключить инет напрямую к нужному компьютеру, чтобы убедиться, что это не козни провайдера.

    Что до проверки портов - я пробовал стучаться на Ваш IP (он мелькает в логах iptables). 53й и 60й порт закрыты, тогда как тот же 80й отвечает без проблем.
    Reply With Quote Reply With Quote
  10. 19-07-2011, 11:05 #205
    mixir
    mixir is offline Junior Member
    Join Date
    Jan 2009
    Posts
    11
    Quote Originally Posted by reiten View Post
    Тогда у меня кончились идеи
    Разве что попробовать подключить инет напрямую к нужному компьютеру, чтобы убедиться, что это не козни провайдера.

    Что до проверки портов - я пробовал стучаться на Ваш IP (он мелькает в логах iptables). 53й и 60й порт закрыты, тогда как тот же 80й отвечает без проблем.
    А у вас на роутере если попробывать 53 порт пробросить, он проброситься или тк же будет? Я кстати делал проброс с 60 внешнего на 80 внутренний (192.168.1.5) и тоже не получилось что почему-то наводит на мысль о том что там диапазон заблокирован, хотя может быть опять специфика роутера, он мне уже столько мучений принес, раньше на старой прошивке временами вообще ничего не пробрасывал.

    Я не особый знаток линукса но dnsmasq выполняется от имени nobody может в этом проблема?
    Last edited by mixir; 19-07-2011 at 11:08.
    Reply With Quote Reply With Quote
  11. 19-07-2011, 11:28 #206
    TReX
    TReX is offline Forum Guru
    Join Date
    Mar 2009
    Location
    Default City
    Posts
    2,694
    Blog Entries
    4
    Quote Originally Posted by mixir View Post
    А у вас на роутере если попробывать 53 порт пробросить, он проброситься или тк же будет? Я кстати делал проброс с 60 внешнего на 80 внутренний (192.168.1.5) и тоже не получилось что почему-то наводит на мысль о том что там диапазон заблокирован, хотя может быть опять специфика роутера, он мне уже столько мучений принес, раньше на старой прошивке временами вообще ничего не пробрасывал.

    Я не особый знаток линукса но dnsmasq выполняется от имени nobody может в этом проблема?
    Обычно диапазон ниже 1000 у провайдера заблокирован, так что проброс например 2080 -> 80 работает прекрасно )
    RT-AC88U 3.0.0.4.380_7743
    RT-N16 3.0.0.4.380_7378
    Reply With Quote Reply With Quote
  12. 19-07-2011, 11:38 #207
    reiten
    reiten is offline Junior Member
    Send a message via ICQ to reiten
    Join Date
    Jan 2009
    Location
    Ukraine, Kiev
    Posts
    25
    У меня на роутере кроме dnsmasq работает bind (полноценный dns-сервер, который держит доменную зону), а потому 53й порт проброшен на сам же роутер:
    Code:
    iptables -t nat -A VSERVER -p tcp -m tcp --dport 53 -j DNAT --to-destination 192.168.1.1:553
iptables -t nat -A VSERVER -p udp -m udp --dport 53 -j DNAT --to-destination 192.168.1.1:553
    И эта связка отлично работает.

    dnsmasq тут наверняка не при чем.
    Что до блокировки диапазона адресов - вполне возможно. Такими фокусами грешат и некоторые провайдеры. Поэтому и есть смысл попробовать подключить компьютер напрямую - может быть роутер тут и не при чем.

    UPD
    Quote Originally Posted by TReX View Post
    Обычно диапазон ниже 1000 у провайдера заблокирован, так что проброс например 2080 -> 80 работает прекрасно )
    Весь диапазон там точно не блокирован: 80й порт у него открыт, я проверял.
    Last edited by reiten; 19-07-2011 at 11:55.
    Reply With Quote Reply With Quote
  13. 19-07-2011, 12:07 #208
    mixir
    mixir is offline Junior Member
    Join Date
    Jan 2009
    Posts
    11
    Сегодня вечером приду с работы проверю, сейчас просто возможности нет, еще вычитал на форуме про nvram show | grep forward_port может там что-то интересное найдется... 53 UDP работает, например если через nslookup делать то все пашет, другое дело что еще нужно TCP для обмена...
    Last edited by mixir; 01-08-2011 at 08:03.
    Reply With Quote Reply With Quote
  14. 19-07-2011, 19:01 #209
    mixir
    mixir is offline Junior Member
    Join Date
    Jan 2009
    Posts
    11
    reiten спасибо за помощь! Потратил вечером 3 часа на жесткий и страстный процесс поднятия впн штатными средствами убунты....и как выяснилось 53 порт закрыт теперь надо выяснить кто его закрывает убунта или провайдер
    Reply With Quote Reply With Quote
  15. 19-07-2011, 19:52 #210
    reiten
    reiten is offline Junior Member
    Send a message via ICQ to reiten
    Join Date
    Jan 2009
    Location
    Ukraine, Kiev
    Posts
    25
    Значит, нужно третировать поддержку провайдера.
    Ubuntu вне подозрений - ее исключили проверки из поста #121.
    Reply With Quote Reply With Quote
Page 14 of 17 FirstFirst ... 41213141516 ... LastLast
« Previous Thread | Next Thread »

Similar Threads

  1. Фильтрация нежелательного контента (dnsmasq+adsuck+dnscrypt)
    By ryzhov_al in forum Russian Discussion - РУССКИЙ (RU)
    Replies: 79
    Last Post: 22-01-2017, 09:28
  2. Несколько вопросов по Samba и USB HDD
    By falselight in forum Russian Discussion - РУССКИЙ (RU)
    Replies: 188
    Last Post: 28-02-2012, 15:43
  3. problem with edited dnsmasq.conf
    By TheEagle in forum WL-500g Q&A
    Replies: 5
    Last Post: 12-11-2005, 20:52
  4. Dnsmasq, could this be a problem/security risk ?
    By peteredhair in forum WL-500g Custom Development
    Replies: 2
    Last Post: 13-04-2004, 22:42
  5. New firmware - dnsmasq
    By Oleg in forum WL-500g Custom Development
    Replies: 6
    Last Post: 20-03-2004, 10:23

Tags for this Thread

Posting Permissions

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts
  •  

Forum Rules