The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"iptables masquerade нет доступа к некоторым сайтам"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Информационная безопасность (Public)
Изначальное сообщение [ Отслеживать ]

"iptables masquerade нет доступа к некоторым сайтам"  +/
Сообщение от mitya (ok) on 28-Мрт-09, 04:23 
Добрый день.
Вот какая проблема:
есть машина с Ubuntu 8.10. Она работает как роутер для локальной сети (192.168.27.0/24), настроен nat.
C самой машины доступ есть ко всем сайтам.
Ноутбуки в ЛС ходят почти на все сайты, кроме
mail.ru
odnoklassniki.ru
rian.ru
и некоторые другие.

Проблема, кажется, в настройке masquerade.

Но даже если слить все таблицы iptables и прописать только nat --
iptables -t nat -A POSTROUTING -s 192.168.27.0/24 -o ppp0 -j MASQUERADE

то машины из локальной сети все равно не ходят на перечисленные выше сайты (пинг есть, страницы кусочками грузятся).

В чем может быть затык?
Проблема не в железе (менял точку доступа на банальный хаб), не в ufw (который для чистоты эксперимента даже отключил), и не в файрволлах самих машин в ЛС (тоже отключил).

Мне кажется, тут надо как-то особым образом настраивать либо conntrac, либо state.

У кого была схожая проблема?
Посоветуйте, куда копать?

Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "iptables masquerade нет доступа к некоторым сайтам"  +/
Сообщение от mitya (ok) on 28-Мрт-09, 07:49 
Проблема решилась.
Оказалось, что дело в размере MTU. Поставил MTU равным 1460 (как у интерфейса ppp0 на роутере), и все заработало.

Чудны дела твои...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "iptables masquerade нет доступа к некоторым сайтам"  +/
Сообщение от некто on 27-Дек-09, 14:50 
Можно ещё
iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
вместо установления конкретного значения
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2021 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру