🚀 go-pugleaf

W dniu .07.2015 o 12:18 rePeter <no@spam.no> pisze:

>> >> Na swoim windowsowym systemie ustawiłem dns 8.8.8.8 "na sztywno",
>> >> omijając
>> >> to co powinienem otrzymać z DHCP a w iptables wrzuciłem:
>> >>
>> >> -t nat -A PREROUTING  -s 192.168.0.81  -d 8.8.8.8 -p udp -m udp
>> >> --dport 53
>> >> -j DNAT --to-destination 192.168.0.22:53
>> >> --//-- to samo z tcp
>> >>
>> >> ale nie działa.
>> > [...]
>> >> Z logów tcpdump wychodzi na to, że pakiety dochodzą do routera,
>> >> później do
>> >> binda, ten odpowiada, ale bezpośrednio hostowi w sieci wewnętrznej, a
>> >> nie
>> >> routerowi... No właśnie - co jeszcze trzeba by zrobić, żeby całkiem  
>> to
>> >> zadziałało?
>> >
>> > No właśnie, co trzeba zrobić, żeby serwer DNS odpowiadał routerowi,
>> > a nie oryginalnemu hostowi? Pytanie pomocnicze: jak serwer DNS ustala
>> > komu ma w ogóle odpowiedzieć?
>> >
>> Gdybym wiedział, to bym to zastosował ;) Z iptables mam drugi raz w
>> życiu do czynienia...
>>
>> Podejrzewam, że na maszynie na której stoi bind też trzeba by użyć
>> iptables. Z tym, że serio, nie mam pojęcia, co tam wpisać :) Dobrze
>> kombinuję?
>>
>
>
>
> Dopisz w iptables routera:
>
> -t nat -A POSTROUTING  -s 192.168.0.0/24  -d 192.168.0.22 -p udp -m udp
> --dport 53 -j SNAT --to 192.168.0.1
>
O to to!

> i to samo dla TCP
> 192.168.0.1 zmień na IP twojego routera jeśli masz inny.
> Łańcuch FORWARD musi przepuszczać powyższy ruch, np. -s 192.168.0.0/24
>
> To właśnie odpowiedź na twoje pytanie, które było odpowiedzią na pytanie
> Stacha który w ten sposób odpowiedział na pytanie twoje, aby zakończyć  
> wątek
> niekończących się odpowiedzi pytaniem na pytanie ;)
>
>
Dzięki wielkie za pomoc! :) Stachowi również ;)


-- 
...