🚀 go-pugleaf

On 2015-07-17, Dziki Facet <spam@fck.u> wrote:
> Na swoim windowsowym systemie ustawiłem dns 8.8.8.8 "na sztywno", omijając
> to co powinienem otrzymać z DHCP a w iptables wrzuciłem:
>
> -t nat -A PREROUTING  -s 192.168.0.81  -d 8.8.8.8 -p udp -m udp --dport 53
> -j DNAT --to-destination 192.168.0.22:53
> --//-- to samo z tcp
>
> ale nie działa.
[...]
> Z logów tcpdump wychodzi na to, że pakiety dochodzą do routera, później do
> binda, ten odpowiada, ale bezpośrednio hostowi w sieci wewnętrznej, a nie
> routerowi... No właśnie - co jeszcze trzeba by zrobić, żeby całkiem to
> zadziałało?

No właśnie, co trzeba zrobić, żeby serwer DNS odpowiadał routerowi,
a nie oryginalnemu hostowi? Pytanie pomocnicze: jak serwer DNS ustala
komu ma w ogóle odpowiedzieć?

-- 
Secunia non olet.
Stanislaw Klekot

W dniu .07.2015 o 11:16 Stachu 'Dozzie' K.  
<dozzie@go.eat.some.screws.spammer.invalid> pisze:

>> Na swoim windowsowym systemie ustawiłem dns 8.8.8.8 "na sztywno",  
>> omijając
>> to co powinienem otrzymać z DHCP a w iptables wrzuciłem:
>>
>> -t nat -A PREROUTING  -s 192.168.0.81  -d 8.8.8.8 -p udp -m udp --dport  
>> 53
>> -j DNAT --to-destination 192.168.0.22:53
>> --//-- to samo z tcp
>>
>> ale nie działa.
> [...]
>> Z logów tcpdump wychodzi na to, że pakiety dochodzą do routera, później  
>> do
>> binda, ten odpowiada, ale bezpośrednio hostowi w sieci wewnętrznej, a  
>> nie
>> routerowi... No właśnie - co jeszcze trzeba by zrobić, żeby całkiem to
>> zadziałało?
>
> No właśnie, co trzeba zrobić, żeby serwer DNS odpowiadał routerowi,
> a nie oryginalnemu hostowi? Pytanie pomocnicze: jak serwer DNS ustala
> komu ma w ogóle odpowiedzieć?
>
Gdybym wiedział, to bym to zastosował ;) Z iptables mam drugi raz w życiu  
do czynienia...

Podejrzewam, że na maszynie na której stoi bind też trzeba by użyć  
iptables. Z tym, że serio, nie mam pojęcia, co tam wpisać :) Dobrze  
kombinuję?

-- 
...

Fri, 17 Jul 2015 11:31:04 +0200      
"Dziki Facet" <spam@fck.u>   napisał(a):

> W dniu .07.2015 o 11:16 Stachu 'Dozzie' K.  
> <dozzie@go.eat.some.screws.spammer.invalid> pisze:
> 
> >> Na swoim windowsowym systemie ustawiłem dns 8.8.8.8 "na sztywno",  
> >> omijając
> >> to co powinienem otrzymać z DHCP a w iptables wrzuciłem:
> >>
> >> -t nat -A PREROUTING  -s 192.168.0.81  -d 8.8.8.8 -p udp -m udp
> >> --dport 53
> >> -j DNAT --to-destination 192.168.0.22:53
> >> --//-- to samo z tcp
> >>
> >> ale nie działa.
> > [...]
> >> Z logów tcpdump wychodzi na to, że pakiety dochodzą do routera,
> >> później do
> >> binda, ten odpowiada, ale bezpośrednio hostowi w sieci wewnętrznej, a  
> >> nie
> >> routerowi... No właśnie - co jeszcze trzeba by zrobić, żeby całkiem to
> >> zadziałało?
> >
> > No właśnie, co trzeba zrobić, żeby serwer DNS odpowiadał routerowi,
> > a nie oryginalnemu hostowi? Pytanie pomocnicze: jak serwer DNS ustala
> > komu ma w ogóle odpowiedzieć?
> >
> Gdybym wiedział, to bym to zastosował ;) Z iptables mam drugi raz w
> życiu do czynienia...
> 
> Podejrzewam, że na maszynie na której stoi bind też trzeba by użyć  
> iptables. Z tym, że serio, nie mam pojęcia, co tam wpisać :) Dobrze  
> kombinuję?
> 



Dopisz w iptables routera:

-t nat -A POSTROUTING  -s 192.168.0.0/24  -d 192.168.0.22 -p udp -m udp
--dport 53 -j SNAT --to 192.168.0.1

i to samo dla TCP
192.168.0.1 zmień na IP twojego routera jeśli masz inny.
Łańcuch FORWARD musi przepuszczać powyższy ruch, np. -s 192.168.0.0/24

To właśnie odpowiedź na twoje pytanie, które było odpowiedzią na pytanie
Stacha który w ten sposób odpowiedział na pytanie twoje, aby zakończyć wątek
niekończących się odpowiedzi pytaniem na pytanie ;)



-- 
Piotr Grzegorzyca pozdrawia
http://starekomputery.regionet.pl

jedenaste: Nie spamuj

W dniu .07.2015 o 12:18 rePeter <no@spam.no> pisze:

>> >> Na swoim windowsowym systemie ustawiłem dns 8.8.8.8 "na sztywno",
>> >> omijając
>> >> to co powinienem otrzymać z DHCP a w iptables wrzuciłem:
>> >>
>> >> -t nat -A PREROUTING  -s 192.168.0.81  -d 8.8.8.8 -p udp -m udp
>> >> --dport 53
>> >> -j DNAT --to-destination 192.168.0.22:53
>> >> --//-- to samo z tcp
>> >>
>> >> ale nie działa.
>> > [...]
>> >> Z logów tcpdump wychodzi na to, że pakiety dochodzą do routera,
>> >> później do
>> >> binda, ten odpowiada, ale bezpośrednio hostowi w sieci wewnętrznej, a
>> >> nie
>> >> routerowi... No właśnie - co jeszcze trzeba by zrobić, żeby całkiem  
>> to
>> >> zadziałało?
>> >
>> > No właśnie, co trzeba zrobić, żeby serwer DNS odpowiadał routerowi,
>> > a nie oryginalnemu hostowi? Pytanie pomocnicze: jak serwer DNS ustala
>> > komu ma w ogóle odpowiedzieć?
>> >
>> Gdybym wiedział, to bym to zastosował ;) Z iptables mam drugi raz w
>> życiu do czynienia...
>>
>> Podejrzewam, że na maszynie na której stoi bind też trzeba by użyć
>> iptables. Z tym, że serio, nie mam pojęcia, co tam wpisać :) Dobrze
>> kombinuję?
>>
>
>
>
> Dopisz w iptables routera:
>
> -t nat -A POSTROUTING  -s 192.168.0.0/24  -d 192.168.0.22 -p udp -m udp
> --dport 53 -j SNAT --to 192.168.0.1
>
O to to!

> i to samo dla TCP
> 192.168.0.1 zmień na IP twojego routera jeśli masz inny.
> Łańcuch FORWARD musi przepuszczać powyższy ruch, np. -s 192.168.0.0/24
>
> To właśnie odpowiedź na twoje pytanie, które było odpowiedzią na pytanie
> Stacha który w ten sposób odpowiedział na pytanie twoje, aby zakończyć  
> wątek
> niekończących się odpowiedzi pytaniem na pytanie ;)
>
>
Dzięki wielkie za pomoc! :) Stachowi również ;)


-- 
...