Article View: pl.comp.os.linux.sieci
Article #244270Re: Problem z przekierowaniem wewnątrz sieci
From: rePeter
Date: Fri, 17 Jul 2015 10:18
Date: Fri, 17 Jul 2015 10:18
58 lines
3849 bytes
3849 bytes
Fri, 17 Jul 2015 11:31:04 +0200 "Dziki Facet" <spam@fck.u> napisał(a): > W dniu .07.2015 o 11:16 Stachu 'Dozzie' K. > <dozzie@go.eat.some.screws.spammer.invalid> pisze: > > >> Na swoim windowsowym systemie ustawiłem dns 8.8.8.8 "na sztywno", > >> omijając > >> to co powinienem otrzymać z DHCP a w iptables wrzuciłem: > >> > >> -t nat -A PREROUTING -s 192.168.0.81 -d 8.8.8.8 -p udp -m udp > >> --dport 53 > >> -j DNAT --to-destination 192.168.0.22:53 > >> --//-- to samo z tcp > >> > >> ale nie działa. > > [...] > >> Z logów tcpdump wychodzi na to, że pakiety dochodzą do routera, > >> później do > >> binda, ten odpowiada, ale bezpośrednio hostowi w sieci wewnętrznej, a > >> nie > >> routerowi... No właśnie - co jeszcze trzeba by zrobić, żeby całkiem to > >> zadziałało? > > > > No właśnie, co trzeba zrobić, żeby serwer DNS odpowiadał routerowi, > > a nie oryginalnemu hostowi? Pytanie pomocnicze: jak serwer DNS ustala > > komu ma w ogóle odpowiedzieć? > > > Gdybym wiedział, to bym to zastosował ;) Z iptables mam drugi raz w > życiu do czynienia... > > Podejrzewam, że na maszynie na której stoi bind też trzeba by użyć > iptables. Z tym, że serio, nie mam pojęcia, co tam wpisać :) Dobrze > kombinuję? > Dopisz w iptables routera: -t nat -A POSTROUTING -s 192.168.0.0/24 -d 192.168.0.22 -p udp -m udp --dport 53 -j SNAT --to 192.168.0.1 i to samo dla TCP 192.168.0.1 zmień na IP twojego routera jeśli masz inny. Łańcuch FORWARD musi przepuszczać powyższy ruch, np. -s 192.168.0.0/24 To właśnie odpowiedź na twoje pytanie, które było odpowiedzią na pytanie Stacha który w ten sposób odpowiedział na pytanie twoje, aby zakończyć wątek niekończących się odpowiedzi pytaniem na pytanie ;) -- Piotr Grzegorzyca pozdrawia http://starekomputery.regionet.pl jedenaste: Nie spamuj
Technical Details
Message-ID:
<20150717121818.776cae29@spam.no>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!agh.edu.pl!news.agh.edu.pl!newsfeed2.atman.pl!newsfeed.atman.pl!goblin3!goblin1!goblin.stu.neva.ru!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!unt-spo-b-01.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mailReferences:
<op.x1wt5voru02wnp@km-komputer.lan.traxelektronik.pl> <slrnmqhi6h.9q8.dozzie@jarowit.net> <op.x1wvd2g6u02wnp@km-komputer.lan.traxelektronik.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!agh.edu.pl!news.agh.edu.pl!newsfeed2.atman.pl!newsfeed.atman.pl!goblin3!goblin1!goblin.stu.neva.ru!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!unt-spo-b-01.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mail Date: Fri, 17 Jul 2015 12:18:18 +0200 From: rePeter <no@spam.no> Newsgroups: pl.comp.os.linux.sieci Subject: Re: Problem z przekierowaniem wewnątrz sieci Message-ID: <20150717121818.776cae29@spam.no> References: <op.x1wt5voru02wnp@km-komputer.lan.traxelektronik.pl> <slrnmqhi6h.9q8.dozzie@jarowit.net> <op.x1wvd2g6u02wnp@km-komputer.lan.traxelektronik.pl> X-Newsreader: Claws Mail 3.11.1 (GTK+ 2.24.28; x86_64-redhat-linux-gnu) Face: iVBORw0KGgoAAAANSUhEUgAAADAAAAAwBAMAAAClLOS0AAAAG1BMVEUxAAAICQEfGgMxLBluTiZk VUKokIHZxrfw5cxOzu4dAAAAAXRSTlMAQObYZgAAAAFiS0dEAIgFHUgAAAAJcEhZcwAAG68AABuv AV4akRwAAAAHdElNRQfdCgoMORq9hdAwAAAB6UlEQVQ4y72UTW/bMAyG1Q3udhxldOdIXu6LDefc LUrPbVy517WJ5d6LmvkFs3/2XlpJm6ALhu0wAv4AH5F8JRJS6v/Zx2How1t38jgMQ9f4N/4a/r7x vvp6DHwrAVUBOyJJuZUAuHNbHIL3An5W8GbWHoZ4D9DdfidtiLJXcu6Wj9xv3MKQJdLZS7aNW7bc OeeMBiBb5LvSt87dcXBuQVSMIdZG8MW5q7BxDqszAWRtLWAtP+HWzWQxXviYqYAbomkb8tFjjXzI ZvUI0nrg9eiJfoi4Bljp+Xbou1lW0YuZ+Q9EpC0Ar3WW252b7AVEmTkHxs5n0LkrYUjXKknbLgTE PKA2tIoGPKV6d8Hey7k/YylFvbCpWn1+xnnXW+5XOI0sJx2Vq5u7e0qLkhmdKn3+ClYtdpiVLD0M YWHJjiBVCd/TLK0FAG2MLmyskfCDScs2gqH7potcRE/UOVfW7kHfLQAk4lJ9YExBHXgbwVoXsg19 iYgG/sBjCE6GCsmUAoSm9Hsw8JPVURRA8ACt5Oq5fzImbkNAFSP6gRnaR8MMJU3l/VIIc9d2ZuyW ltY6lfilQy7mRl2f0a5EHEUMCUhAQ2OmyX6qvcfTyO8xOLA/AHUCfPobcHYiE4A2kxNg8vubwEz+ 9Q75BXnjpsEcTD9yAAAAAElFTkSuQmCC MIME-Version: 1.0 Lines: 70 Organization: Telekomunikacja Polska NNTP-Posting-Host: apn-95-41-126-177.dynamic.gprs.plus.pl X-Trace: 1437128298 unt-rea-a-02.news.neostrada.pl 27518 95.41.126.177:39898 X-Complaints-To: abuse@news.neostrada.pl Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit