forum.opennet.ru

"из-за NATа не видно часть спйтов"

Форум Открытые системы на сервере
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "из-за NATа не видно часть спйтов"	+/–
Сообщение от LS (ok), 28-Фев-09, 04:30
>[оверквотинг удален] >>>именно, поэтому и хочется видеть что творится при этом на rl0 >> >>23:56:59.016026 192.168.0.3 -> 81.9.101.68 TCP 53931 > http [SYN] Seq=0 Win=8192 Len=0 MSS=1460 >>23:57:02.010820 192.168.0.3 -> 81.9.101.68 TCP 53931 > http [SYN] Seq=0 Win=8192 Len=0 MSS=1460 >>23:57:08.015479 192.168.0.3 -> 81.9.101.68 TCP 53931 > http [SYN] Seq=0 Win=8192 Len=0 MSS=1460 >> >>на rl0 при запросе из внутренней сети (192.168.0.3) > >если это действительно на rl0, то NAT похоже не отработал, по моему >тут уже должен быть 10.19.18.8, а не 192.168.0.3 однозначно не отработал. если это ловится снифером на выходе интерфейса. если ловится на уровне ядра... хотя нет - такой бред бсд бы не позволила... стало быть не работает нат
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

из-за NATа не видно часть спйтов, solariz, 26-Фев-09, 11:41 [смотреть все]

gt оверквотинг удален а если убрать ограничение по портам в правилах NAT и фил, reader, 26-Фев-09, 12:54 (1) //
- Нет ограничений Все тупо пробрасывается через NAT , solariz, 26-Фев-09, 12:59 (2)
а ты дай такой телнет с локальной машины из под натасайт может быть виртуальным , Pahanivo, 26-Фев-09, 13:35 (3) //
- С локальной машины telnet не прокатывает , solariz, 26-Фев-09, 14:11 (4) //
  - у меня через ADSL модем с NAT он тоже не открылся наверно нужно слушать интерфей, reader, 26-Фев-09, 15:05 (5) //
    - этот сайт открывается только из подсети моего провайдера, solariz, 26-Фев-09, 16:07 (6)
gt оверквотинг удален Не знаю как с pppoe но с pptp иногда бывает проблема с m, McLeod095, 26-Фев-09, 18:51 (7) //
- Пробовал к сожалению не помогает , solariz, 26-Фев-09, 21:21 (8)
- gt оверквотинг удален и то и другое в конечном итоге под pppd крутится что от, LS, 27-Фев-09, 21:24 (12)
кстати вот с сервера router tshark -i rl0 -t a host 81 9 101 68Capturing on rl0, solariz, 26-Фев-09, 21:23 (9) //
- Чем делается pppoe Во фре рекомендуется mpd, версия рекомендуется 5 х, в конфиг, Leo, 27-Фев-09, 09:13 (10) //
  - с помощью pppppp conf default set log Phase LCP ident user-ppp VERSION built C, solariz, 27-Фев-09, 23:57 (17)
- это с сервера , когда к сайту обращаетесь с сервера же или с клиента это с серве, reader, 27-Фев-09, 20:48 (11)
- вывод-то по любому однин - запрос на соединение уходит, ответа нет я бы поискал , LS, 27-Фев-09, 22:28 (14) //
  - gt оверквотинг удален именно, поэтому и хочется видеть что творится при этом н, reader, 27-Фев-09, 23:44 (15) //
    - 23 56 59 016026 192 168 0 3 - 81 9 101 68 TCP 53931 http SYN Seq 0 Win 81, solariz, 28-Фев-09, 00:06 (20)
      - если это действительно на rl0, то NAT похоже не отработал, по моему тут уже долж, reader, 28-Фев-09, 00:55 (26)
        
        ага так оно и есть причем только для этого сайта а вот, например, пингуем ya, solariz, 28-Фев-09, 02:14 (27)
        
        gt оверквотинг удален может все же правила pf pfctl -snpfctl -srа, через pfctl, reader, 28-Фев-09, 03:16 (28)
        
        gt оверквотинг удален nat on pppoe_if proto tcp from int_if 24 to any port , LS, 28-Фев-09, 04:34 (31)
        
        Вот, собственно, пакетфильтр в том виде, на котором все и тестируется router mo, solariz, 28-Фев-09, 12:35 (32)
        
        router pfctl -snnat-anchor ftp-proxy allno nat on ng0 inet proto tcp from 1, solariz, 28-Фев-09, 12:39 (33)
        
        gt оверквотинг удален однозначно не отработал если это ловится снифером на вы , LS, 28-Фев-09, 04:30 (30)
      - я просто линуксоид так что мне ориентироваться в названиях интерфейсов и правил, LS, 28-Фев-09, 04:26 (29)
а стесняюсь спросить , такое понятие как форвардинг пакетов во фре существует т, LS, 27-Фев-09, 22:21 (13) //
- gt оверквотинг удален запись в rc confgateway_enable YES или через sysctlно п, reader, 27-Фев-09, 23:52 (16) //
  - gt оверквотинг удален я как я говорил уже - линухоид gateway_enable YES мне, LS, 27-Фев-09, 23:58 (18)
  - gt оверквотинг удален с виндового клиента ping -l 1406 -f сделайа потом ping -, LS, 28-Фев-09, 00:05 (19) //
    - gt оверквотинг удален ping -l 1460 -f тоесть - именно так у тебя MSS с клиента, LS, 28-Фев-09, 00:07 (21)
      - C Program Files Far ping -l 1406 -f media-portal ruОбмен пакетами с media-porta, solariz, 28-Фев-09, 00:09 (23)
        
        gt оверквотинг удален ну и куда 1500 ставить если и тебя по логам с клиента MS, LS, 28-Фев-09, 00:27 (24)
        
        объясняю в чем суть максимальный размер кадра ehternet 1518 байт когда твой се, LS, 28-Фев-09, 00:42 (25)
  - В моем случае - gateway_enable YES Другие сайты открываются , solariz, 28-Фев-09, 00:07 (22)
А вот пингуем media-portal ru c опущенным динамическим интерфейсом Er, solariz, 28-Фев-09, 13:23 (34)
Итак, проблема решена Спасибо за помощь, друзья добавил в пакетфильтр строку n, solariz, 28-Фев-09, 13:40 (35)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру