Results 1 to 5 of 5

Thread: Сломанный NAT

  1. 01-03-2010, 17:12 #1
    garillka
    garillka is offline Registered User
    Join Date
    Mar 2010
    Posts
    3

    Сломанный NAT

    Роутер asus wl-500gP, прошивка 1.9.2.7-10 от Олега, рабоотал где то 2 года, скачивал/раздавал торренты, все было хорошо, но в один прекрасный момент сломался NAT.
    Причем как настраивать nat своими руками я совсем не знаю.
    iptales -L -v выдает вот это.
    Code:
    Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 DROP       all  --  any    any     anywhere             anywhere           state INVALID 
25305 5709K ACCEPT     all  --  any    any     anywhere             anywhere           state RELATED,ESTABLISHED 
  174 10440 ACCEPT     all  --  lo     any     anywhere             anywhere           state NEW 
 1352  392K ACCEPT     all  --  br0    any     anywhere             anywhere           state NEW 
    4   112 ACCEPT     igmp --  any    any     anywhere             BASE-ADDRESS.MCAST.NET/4
    0     0 ACCEPT     udp  --  any    any     anywhere             BASE-ADDRESS.MCAST.NET/4udp dpt:!upnp 
   11  3608 ACCEPT     udp  --  any    any     anywhere             anywhere           udp spt:bootps dpt:bootpc 
14695 1378K DROP       all  --  any    any     anywhere             anywhere           

Chain FORWARD (policy ACCEPT 1456 packets, 92998 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 ACCEPT     all  --  br0    br0     anywhere             anywhere           
    0     0 DROP       all  --  any    any     anywhere             anywhere           state INVALID 
    0     0 ACCEPT     udp  --  any    any     anywhere             BASE-ADDRESS.MCAST.NET/4
  799 47940 TCPMSS     tcp  --  any    any     anywhere             anywhere           tcp flags:SYN,RST,ACK/SYN TCPMSS clamp to PMTU 
47861   34M ACCEPT     all  --  any    any     anywhere             anywhere           state RELATED,ESTABLISHED 
    0     0 DROP       all  --  !br0   ppp0    anywhere             anywhere           
    0     0 DROP       all  --  !br0   vlan1   anywhere             anywhere           
    0     0 ACCEPT     all  --  any    any     anywhere             anywhere           ctstate DNAT 
    0     0 DROP       all  --  any    br0     anywhere             anywhere           

Chain OUTPUT (policy ACCEPT 35510 packets, 33M bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain MACS (0 references)
 pkts bytes target     prot opt in     out     source               destination         

Chain SECURITY (0 references)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 RETURN     tcp  --  any    any     anywhere             anywhere           tcp flags:SYN,RST,ACK/SYN limit: avg 1/sec burst 5 
    0     0 RETURN     tcp  --  any    any     anywhere             anywhere           tcp flags:FIN,SYN,RST,ACK/RST limit: avg 1/sec burst 5 
    0     0 RETURN     udp  --  any    any     anywhere             anywhere           limit: avg 5/sec burst 5 
    0     0 RETURN     icmp --  any    any     anywhere             anywhere           limit: avg 5/sec burst 5 
    0     0 DROP       all  --  any    any     anywhere             anywhere           

Chain logaccept (0 references)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 LOG        all  --  any    any     anywhere             anywhere           state NEW LOG level warning tcp-sequence tcp-options ip-options prefix `ACCEPT ' 
    0     0 ACCEPT     all  --  any    any     anywhere             anywhere           

Chain logdrop (0 references)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 LOG        all  --  any    any     anywhere             anywhere           state NEW LOG level warning tcp-sequence tcp-options ip-options prefix `DROP ' 
    0     0 DROP       all  --  any    any     anywhere             anywhere
    В post-firewall добавил следующее:

    Code:
    $ cat /tmp/local/sbin/post-firewall 
# NAT
iptables -N PREROUTING
iptables -N POSTROUTING
iptables -N VSERVER 
iptables -A PREROUTING -d 172.16.30.71 -j VSERVER
iptables -A PREROUTING -d 10.5.0.10 -j VSERVER
#iptables -A VSERVER -p tcp -m tcp --dport 2222 -j DNAT --to-destination 192.168.1.70:22
iptables -t nat -A POSTROUTING -o ppp0 ! -s 172.16.30.71 -j MASQUERADE
iptables -t nat -A POSTROUTING -o vlan1 ! -s 10.5.0.10 -j MASQUERADE
iptables -t nat -A POSTROUTING -o br0 -s 192.168.1.0/24 -d 192.168.1.0/24 -j MASQUERADE
    NAT Заработал, но в выводе iptables -L -v ничего не изменилось, так же возникла проблема, как пробросить порты? Соответствующая менюшка в веб интерфейсе не работает.

    Настройки для nat взял взял из этого файла, причем если его каким нибудь образом менять тло никакие настройки не сохраняються.

    Code:
    $ cat /tmp/nat_rules 
*nat
:PREROUTING ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:VSERVER - [0:0]
-A PREROUTING -d 172.16.30.71 -j VSERVER
-A PREROUTING -d 10.5.0.10 -j VSERVER
-A VSERVER -p udp -m udp --dport 53167 -j DNAT --to-destination 192.168.1.163:53167
-A VSERVER -p udp -m udp --dport 57098 -j DNAT --to-destination 192.168.1.70:57098
-A VSERVER -p udp -m udp --dport 13979 -j DNAT --to-destination 192.168.1.163:13979
-A VSERVER -p tcp -m tcp --dport 59903 -j DNAT --to-destination 192.168.1.70:59903
-A VSERVER -p tcp -m tcp --dport 4584 -j DNAT --to-destination 192.168.1.70:4584
-A VSERVER -p udp -m udp --dport 22641 -j DNAT --to-destination 192.168.1.163:22641
-A VSERVER -p tcp -m tcp --dport 6876 -j DNAT --to-destination 192.168.1.235:6875
-A VSERVER -p tcp -m tcp --dport 22641 -j DNAT --to-destination 192.168.1.163:22641
-A VSERVER -p udp -m udp --dport 65322 -j DNAT --to-destination 192.168.1.137:65322
-A VSERVER -p udp -m udp --dport 60664 -j DNAT --to-destination 192.168.1.163:60664
-A VSERVER -p tcp -m tcp --dport 52019 -j DNAT --to-destination 192.168.1.137:52019
-A VSERVER -p udp -m udp --dport 62894 -j DNAT --to-destination 192.168.1.163:62894
-A VSERVER -p tcp -m tcp --dport 13979 -j DNAT --to-destination 192.168.1.163:13979
-A POSTROUTING -o ppp0 ! -s 172.16.30.71 -j MASQUERADE
-A POSTROUTING -o vlan1 ! -s 10.5.0.10 -j MASQUERADE
-A POSTROUTING -o br0 -s 192.168.1.0/24 -d 192.168.1.0/24 -j MASQUERADE
COMMIT
    Вообщем помогите пожалуйста разобраться почему это случилось и с пропбросом портов.

    заранее спасибо
    Reply With Quote Reply With Quote
  2. 01-03-2010, 18:32 #2
    garillka
    garillka is offline Registered User
    Join Date
    Mar 2010
    Posts
    3
    Менюшка все таки заработала, но все равно остался вопрос, как это сделать руками?
    И вопрос почему это случилось?
    Любые нужные сведения я предоставлю.
    Reply With Quote Reply With Quote
  3. 01-03-2010, 22:24 #3
    Power
    Power is offline wl-500gp user
    Join Date
    May 2007
    Location
    Истра
    Posts
    1,246
    iptables -L -v и не покажет nat. Нужно смотреть так
    Code:
    iptables -L -nv -t nat
    Не знаю, как вы определили, что у вас отключился nat, но, возможно, вам поможет выключение UPnP.
    Everybody stand back. I know iptables.
    Мой вариант правильного выключения роутера.
    Reply With Quote Reply With Quote
  4. 01-03-2010, 22:33 #4
    garillka
    garillka is offline Registered User
    Join Date
    Mar 2010
    Posts
    3
    Спасибо за ответ. Попробую убрать, что я добавил в post-firewall и посмотреть, что будет.
    Определил, что не работает nat тем, что на роутере интернет есть, а у подключенных к нему компьютеров нету.
    Reply With Quote Reply With Quote
  5. 02-03-2010, 03:40 #5
    TReX
    TReX is offline Forum Guru
    Join Date
    Mar 2009
    Location
    Default City
    Posts
    2,694
    Blog Entries
    4
    Quote Originally Posted by garillka View Post
    Спасибо за ответ. Попробую убрать, что я добавил в post-firewall и посмотреть, что будет.
    Определил, что не работает nat тем, что на роутере интернет есть, а у подключенных к нему компьютеров нету.
    А зачем такие мучения, не проще прошить свежую прошивку отсюда http://code.google.com/p/wl500g/ и через web интерфейс все за 5 минут настроить?
    (естественно до и после прошивки делать reset to factory default) и дальше спокойно настроить через web мордочку, тем более что в новой прошивке появилось много приятных функцийи исправленна туча ошибок))
    Last edited by TReX; 02-03-2010 at 03:45.
    RT-AC88U 3.0.0.4.380_7743
    RT-N16 3.0.0.4.380_7378
    Reply With Quote Reply With Quote
« Previous Thread | Next Thread »

Similar Threads

  1. Настройка NAT на WL-500gP или проблема с почтой (smtp)
    By ozzy in forum Russian Discussion - РУССКИЙ (RU)
    Replies: 118
    Last Post: 17-11-2012, 12:19
  2. Oops, I broke NAT
    By alexi in forum WL-500g Q&A
    Replies: 2
    Last Post: 11-10-2009, 13:01
  3. wl-700ge + kamikaze/x-wrt: wie ports fьr emule/bittorrent freigeben
    By nice in forum German Discussion - Deutsch (DE)
    Replies: 2
    Last Post: 31-05-2009, 12:24

Posting Permissions

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts
  •  

Forum Rules