URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 89863
[ Назад ]
Исходное сообщение
"фэйковый ip адрес через iptables"
Отправлено tr0ble , 22-Сен-10 22:24 
Доброго времени суток!

Уважаемые гуру и просто кто по фану, прошу помочь разобраться.

Имеем:

Специально выделенный сервер для звонилки в банк для ПО Клиент-Банк(КБ)
hostname router1
linux CentOS 5.4
iptables v1.3.5
Внешний инт.       ppp0  адрес динамический
Внутренний инт.    eth0  192.168.10.254/24

Роутер
CISCO 1721
fa0/0 ip 192.168.10.1/24
s0 10.0.0.2/24

ПК поль-ля
win xp
ip 192.168.10.50/24
defaultgateway 192.168.10.1
Здесь находится ПО Клиент-Банк(КБ)

Дочерняя территория
192.168.21.0/24

Switch 3-го уровня
Через него подкл. ПК, CISCO и Сервер Linux

Проблема:

Подсеть в банке совпадает с дочерней сетью т.е. дочерняя территория 192.168.21.0/24 и в банке 192.168.21.0/24

Решение:
Была придумана фэйковая сеть т.е. не существуюющая 192.168.100.0/24
Идея в следующем, на CISCO настроен статический маршрут 192.168.100.0/24 192.168.10.254
ПО Клиент-Банк(КБ) лезет на адрес 192.168.100.25
Далее на CentOS нужно настроить подмену адреса 192.168.100.25 на адрес 192.168.21.25
чтобы ПО Клиент-Банк(КБ) смог соединится с кем то или чемто там...

Теперь нужно всё настроить на CentOS

Когда ppp дозванивается то получает адресс из диапазона ppp0 172.16.0.0/24 но в банке дали ip сервера для соединения ПО Клиент-Банк(КБ) 192.168.21.33

echo "1" >  /proc/sys/net/ipv4/ip_forward

iptables -F
iptables -t nat -F

iptables -t nat -P POSTROUTING DROP
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
iptables -t nat -A PREROUTING -i eth0 -p tcp -s 192.168.100.25 -j DNAT --to-destination 192.168.21.25

Но PREROUTING это правило если из вне в внутреннюю сеть.

Вопрос:

Каким образом можно преобразовать адрес 192.168.100.25 в 192.168.21.25

Спасибо.



Содержание
Сообщения в этом обсуждении
"фэйковый ip адрес через iptables"
Отправлено bill , 22-Сен-10 22:55 
>Но PREROUTING это правило если из вне в внутреннюю сеть.

Феерично.

>Каким образом можно преобразовать адрес 192.168.100.25 в 192.168.21.25

PREROUTING -d 192.168.100.25 -j DNAT --to-destination 192.168.21.25

"фэйковый ip адрес через iptables"
Отправлено LSTemp , 28-Сен-10 03:18 
>>Но PREROUTING это правило если из вне в внутреннюю сеть.
> Феерично.
>>Каким образом можно преобразовать адрес 192.168.100.25 в 192.168.21.25
>  PREROUTING -d 192.168.100.25 -j DNAT --to-destination 192.168.21.25

в талице nat. я бы еще  -i ppp+ добавил :)


"фэйковый ip адрес через iptables"
Отправлено Andrey Mitrofanov , 23-Сен-10 11:16 
>Но PREROUTING это правило если из вне в внутреннюю сеть.

Нет(с)

>Вопрос:
>Каким образом можно преобразовать адрес 192.168.100.25 в 192.168.21.25

Вот тут двойные виртуальные грабли на велосипедном ходу уже [пере]изобретались:
https://www.opennet.ru/openforum/vsluhforumID10/3630.html
Только без сискоу, вроде. Развлекайтесь...

>Спасибо.

Не за что.

"фэйковый ip адрес через iptables"
Отправлено tr0ble , 29-Сен-10 00:21 
>>Но PREROUTING это правило если из вне в внутреннюю сеть.
> Нет(с)
>>Вопрос:
>>Каким образом можно преобразовать адрес 192.168.100.25 в 192.168.21.25
> Вот тут двойные виртуальные грабли на велосипедном ходу уже [пере]изобретались:
> https://www.opennet.ru/openforum/vsluhforumID10/3630.html
> Только без сискоу, вроде. Развлекайтесь...
>>Спасибо.
> Не за что.

Ещё раз спасибо большое, велосипед действительно на ходу.

"фэйковый ip адрес через iptables"
Отправлено LSTemp , 28-Сен-10 03:23 
> Но PREROUTING это правило если из вне в внутреннюю сеть.

PREROUTING - это то, что выполняется ДО маршрутизации пакета - любая подмена адреса, флагов etc. в зависимости от того в какой таблице правил эта цепочка использована - реакция будет разная.