The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Индекс форумов
Составление сообщения

Исходное сообщение
"Снова NAT (не работает MASQUERADE с PPTP)"
Отправлено Aleksey, 15-Май-07 14:26 
Здравствуйте
проблема с NAT, есть внешний интерфейс eth1 c IP 192.168.200.7 (MTU:1500) он смотрит в локалку, таблица маршрцтизации:
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.21.21   *               255.255.255.255 UH    0      0        0 ppp0
localnet        *               255.255.255.0   U     0      0        0 eth1
default         192.168.200.8   0.0.0.0         UG    0      0        0 eth1

Юзер подключаеться по PPP (PPTP) ppp0, IP 192.168.21.21 (MTU:1400)
добавляю в iptables:
iptables -t nat -A POSTROUTING -s 192.168.21.0/24 -o eth1 -j MASQUERADE
iptables -A FORWARD -s 192.168.21.0/255.255.255.0 -j ACCEPT
iptables -A FORWARD -d 192.168.21.0/255.255.255.0 -j ACCEPT

Пользователь 192.168.21.21 Инета не видет хоть убей... :-( самое интересное что вчера все работало...

10:08:01.287503 IP 192.168.21.21.1097 > ya.ru.www: S 4027282729:4027282729(0) win 65535 <mss 1360,nop,nop,sackOK>
10:08:04.216327 IP 192.168.21.21.1097 > ya.ru.www: S 4027282729:4027282729(0) win 65535 <mss 1360,nop,nop,sackOK>
10:08:10.225075 IP 192.168.21.21.1097 > ya.ru.www: S 4027282729:4027282729(0) win 65535 <mss 1360,nop,nop,sackOK>

P S Машина 192.168.200.7 Инет видет без проблем, вижу не только у меня такие проблемы все перепробывал, невыходит... помогите разобраться

 

Ваше сообщение
Имя*:
EMail:
Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
  Введите код, изображенный на картинке: КОД
 
При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру