Problem z przekierowaniem wewnątrz sieci

Thread View: pl.comp.os.linux.sieci

1 messages

[T] Back to Threads [V] Tree View [G] Group Articles

1 total messages Started by Dziki Facet Fri, 17 Jul 2015 09:04

#244272

Author: Dziki Facet
Date: Fri, 17 Jul 2015 09:04

38 lines
2069 bytes

Na swoim windowsowym systemie ustawiłem dns 8.8.8.8 "na sztywno", omijając
to co powinienem otrzymać z DHCP a w iptables wrzuciłem:

-t nat -A PREROUTING  -s 192.168.0.81  -d 8.8.8.8 -p udp -m udp --dport 53
-j DNAT --to-destination 192.168.0.22:53
--//-- to samo z tcp

ale nie działa.
tcpdump na routerze:
    192.168.0.81.58636 > 8.8.8.8.53: 9633+ A? wp.pl. (23)
    192.168.0.81.58636 > 192.168.0.22.53: 9633+ A? wp.pl. (23)

tcpdump na maszynie gdzie jest bind:
08:21:00.182954 IP 192.168.0.81.58636 > 192.168.0.22.53: 9633+ A? wp.pl.
(23)
08:21:00.183464 IP 192.168.0.22.53 > 192.168.0.81.58636: 9633 2/8/14 A
212.77.100.101, A 212.77.98.9 (511)

gdzie 192.168.0.81 to moja winda a 192.168.0.22 to bind.



Konkretnie chodzi mi o ustawienie tak firewalla/routera, żeby wszelaki
ruch z sieci wewnętrznej na port 53 kierować na wewnętrznego binda...

Z logów tcpdump wychodzi na to, że pakiety dochodzą do routera, później do
binda, ten odpowiada, ale bezpośrednio hostowi w sieci wewnętrznej, a nie
routerowi... No właśnie - co jeszcze trzeba by zrobić, żeby całkiem to
zadziałało? Albo jaki jest inny trick na przekierowanie w sieci
wewnętrznej?



Cokolwiek, ktokolwiek?

-- 
...

Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads