Polskie Forum Użytkowników Debiana

devu

Pamiętaj, że SpamAssassin potrzebuje czasu na douczenie się.
Wszystkie potrzebne opcje znajdziesz w dokumentacji (konfig jest troszkę leciwy);
# These values can be overridden by editing ~/.spamassassin/user_prefs.cf
# (see spamassassin(1) for details)

# These should be safe assumptions and allow ...

devu

Prawdopodobnie niepoprawne adresy DNS

devu

Dzień dobry.
Tak jak grzesiek wspomniał nie powinno się tak robić.
Dobrze kombinowałeś jednak zabrakło informacji czym jest tak naprawdę maska podsieci.
Używając adresu klasy C (192.168.0.0) w routingu bezklasowym:
[INDENT]192.168.0.1/24
192.168.0.2/24[/INDENT]
pokazujesz, że oba adresy, chodź na ...

devu

Witam.

Wybaczcie, że odgrzebuje temat lecz podane regułki niestety nie pomogły.
Nadal występuje ten sam problem: REJECT:IN=eth1 OUT=eth0
Mniemam, że prócz DNAT trzeba pozwolić na ruch między interfejsami?
Czy drodzy użytkownicy forum są w stanie polecić książkę o iptables/tc? Czy w ogolę takie są ...

devu

Tak, posiadam włączone przekazywanie pakietów:

Kod: Zaznacz cały

[root@router root]# cat /proc/sys/net/ipv4/ip_forward
1

devu

Problem w tym, że właśnie nie bardzo działa. Cały czas: REJECT

Podobnie:

Kod: Zaznacz cały

iptables -t nat -A PREROUTING -p udp -i eth0 --dport 5060 -j DNAT --to
10.0.0.121

iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -p udp --dport 5060 -d 10.0.0.121 -j ACCEPT

devu

grzesiek, dziękuje Ci za odpowiedź.
Dokładnie wydaje mi się że chodzi o prerouting. Czy mógłbyś napisać mi takową regułkę? Ja wykombinowałem coś takiego:

Kod: Zaznacz cały

iptables -t nat -A PREROUTING -i eth1 -d zew_ip -p udp --dport 5060 -j DNAT --to 10.0.0.121

Co o tym sądzisz?

Pozdrawiam.

devu

Dzień dobry,

log: Shorewall:all2all:REJECT:IN=eth1 OUT=eth0 SRC=10.0.0.121
DST=213.17.192.91 LEN=84 TOS=0x00 PREC=0x00 TTL=249 ID=159 PROTO=UDP
SPT=60243 DPT=514 LEN=64
Shorewall:all2all:REJECT:IN=eth1 OUT=eth0 SRC=10.0.0.121
DST=213.218.116.66 LEN=370 TOS=0x08 PREC=0x60 TTL=249 ID=160 PROTO=UDP ...

devu

JarekMk pisze: Mam nadzieje że panuje tutaj lepsza atmosfera niż na forum Ubuntu i mój każdy temat nie poleci do kosza z odpowiedzią "Szukaj"

pzdr!

ja chodź używam Ubu.. wole tu zaglądać niż na ww. forum.. ;-)

devu

thalcave : dziękuję system smiga ;-).. banalniejsze niż bym pomyślał

Znaleziono 12 wyników

Shorewall i konfiguracja iptables

Re: Dorobienie Debiana do wersji Ubuntu