🚀 go-pugleaf

Lech Wiktor Piotrowski wrote:
> Dzis podjalem druga probe ustawienia port-forewardingu w Injoy dialerze. Znowu
> bez sukcesu, zarowno w zarejestrowany 2.30 jak i demowym 3.0...
> 
> Mam SDI, NATa na injoyu i chce po prostu odpalic serwer WWW na komputerze
> wewnatrzsieciowym. Niby prosta sprawa ale:
> 
> No po prostu nie ma dostepu. Nie mam juz zadnych bledow firewalla -
> przynajmniej injoy ich nie wypisuje, a kontaktu do serwera jak nie bylo tak
> nie ma. Ustawilem logowanie, w ktorym dla pakietow przychodzacych najpierw
> wypisuje numer IP komputera z injoyem, potem numer IP wenwetrznego
> komputera... I tak robi wiele razy, chyba za kazdym razem jak mozilla ponawia
> request. Niestety nie ma odpowiedzi.
> 
> Czy ktos wie, co moze byc przyczyna? Konsultowalem sie na ircu, ale tam nikt
> nie mial pojecia - im dziala (coprawda nie w dialerze, ale dziala).
> 
> Moze trzeba jakos specjalnie injoya zarejestrowac? Reg, ktory pozwala
> uruchomic port-forewarding? ;))
> 
> LWP
> 
Musisz zrobić mapowanie w obie strony. Te reguły działają napewno,
wziąłem je z pliku firerule.cnf z czasów jak miałem SDI. Oczywiście
wpisz sobie poprawne IP.

PORTMAP-WEB-OUT
         Comment = "Wypuszczamy nasz serwer WWW",
         Source = "10.1.1.230",
         Destination = "any",
         Source-Port = WWW,
         Rule-Action = Portmap,
         Mapping-Dest-Port = WWW

PORTMAP-WEB-IN
         Comment = "Wpuszczamy na nasz serwer WWW",
         Source = "any",
         Destination = "current",
         Service = WWW,
         Rule-Action = Portmap,
         Mapping-Dest-IP = "10.1.1.230",
         Mapping-Dest-Port = WWW,


-- 
================================
Leszek KUBRAK
Gadu-Gadu : 2868932

Leszek Kubrak <lesiok@infokub.com.pl> napisał(a): 

> Musisz zrobić mapowanie w obie strony. Te reguły działają napewno,
> wziąłem je z pliku firerule.cnf z czasów jak miałem SDI. Oczywiście
> wpisz sobie poprawne IP.


Roznia sie od moich chyba tylko: Destination = "current",

Ale moze to to... Jak wroce sprobuje. Acz jestem kiepskiej mysli, bo w wersji
3.0 sa fajne sample, lacznie z takim, w ktorym jest napisane, ze wystarczy
zrobic copy&paste, zeby miec lokalny forewarding WWW, ftp itp. Zrobilem i...
nic. Dlatego wydaje mi sie, ze problem moze byc nie w tych zasadach, ale
gdzies indziej - w samej konfiguracji tcp/ip lub ogolnie firewalla.

LWP

-- 
Wysłano z serwisu Usenet w portalu Gazeta.pl -> http://www.gazeta.pl/usenet/

Leszek Kubrak <lesiok@infokub.com.pl> napisał(a): 

> Musisz zrobić mapowanie w obie strony. Te reguły działają napewno,
> wziąłem je z pliku firerule.cnf z czasów jak miałem SDI. Oczywiście
> wpisz sobie poprawne IP.
> 
> PORTMAP-WEB-OUT
>          Comment = "Wypuszczamy nasz serwer WWW",
>          Source = "10.1.1.230",
>          Destination = "any",
>          Source-Port = WWW,
>          Rule-Action = Portmap,
>          Mapping-Dest-Port = WWW
> 
> PORTMAP-WEB-IN
>          Comment = "Wpuszczamy na nasz serwer WWW",
>          Source = "any",
>          Destination = "current",
>          Service = WWW,
>          Rule-Action = Portmap,
>          Mapping-Dest-IP = "10.1.1.230",
>          Mapping-Dest-Port = WWW,
> 
> 

Zrobilem dokladnie to i d*pa... Ale zauwazylem, ze jezeli mam wlaczony disable
NAT for Injoy PC to od razu dostaje connection refused. Jezeli mam wylaczony,
to przynajmniej probuje...

Nie mam pojecia tez, jaki ma byc port offset.

Disable nat Ping/TRacerte, Identd IPSec nie powinno miec nic do tego. Tak samo
packet filtering. Czy moze sie myle?

-- 
Wysłano z serwisu Usenet w portalu Gazeta.pl -> http://www.gazeta.pl/usenet/

Lech Wiktor Piotrowski wrote:
> Leszek Kubrak <lesiok@infokub.com.pl> napisał(a): 
> 
> 
>>Musisz zrobić mapowanie w obie strony. Te reguły działają napewno,
>>wziąłem je z pliku firerule.cnf z czasów jak miałem SDI. Oczywiście
>>wpisz sobie poprawne IP.
>>
>>PORTMAP-WEB-OUT
>>         Comment = "Wypuszczamy nasz serwer WWW",
>>         Source = "10.1.1.230",
>>         Destination = "any",
>>         Source-Port = WWW,
>>         Rule-Action = Portmap,
>>         Mapping-Dest-Port = WWW
>>
>>PORTMAP-WEB-IN
>>         Comment = "Wpuszczamy na nasz serwer WWW",
>>         Source = "any",
>>         Destination = "current",
>>         Service = WWW,
>>         Rule-Action = Portmap,
>>         Mapping-Dest-IP = "10.1.1.230",
>>         Mapping-Dest-Port = WWW,
>>
>>
> 
> 
> Zrobilem dokladnie to i d*pa... Ale zauwazylem, ze jezeli mam wlaczony disable
> NAT for Injoy PC to od razu dostaje connection refused. Jezeli mam wylaczony,
> to przynajmniej probuje...
> 
> Nie mam pojecia tez, jaki ma byc port offset.
> 
> Disable nat Ping/TRacerte, Identd IPSec nie powinno miec nic do tego. Tak samo
> packet filtering. Czy moze sie myle?
> 
Raczej nie. Spróbuj zacząć od minimalnych ustawień firewalla i powoli go 
uszczelniaj.

-- 
================================
Leszek KUBRAK
Gadu-Gadu : 2868932

Leszek Kubrak <lesiok@infokub.com.pl> napisał(a): 

> Raczej nie. Spróbuj zacząć od minimalnych ustawień firewalla i powoli go 
> uszczelniaj.

A powinny byc jakies szczegolne? Ja mam tylko w firewall.cnf zeby wpuszczal i
wypuszczal wszystko...

LWP 


-- 
Wysłano z serwisu Usenet w portalu Gazeta.pl -> http://www.gazeta.pl/usenet/

Lech Wiktor Piotrowski wrote:
> Leszek Kubrak <lesiok@infokub.com.pl> napisał(a): 
> 
> 
>>Raczej nie. Spróbuj zacząć od minimalnych ustawień firewalla i powoli go 
>>uszczelniaj.
> 
> 
> A powinny byc jakies szczegolne? Ja mam tylko w firewall.cnf zeby wpuszczal i
> wypuszczal wszystko...
> 
Czyli masz maksymalnie "rozszczelniony". Obawiam się, że czeka cię 
śledzenie pakietów i te sprawy.

-- 
================================
Leszek KUBRAK
Gadu-Gadu : 2868932

Leszek Kubrak <lesiok@infokub.com.pl> napisał(a): 


> Czyli masz maksymalnie "rozszczelniony". Obawiam się, że czeka cię 
> śledzenie pakietów i te sprawy.

Tak przypuszczam, ale nei wiem, jak sie do tego zabrac... Trzeba to robic
poprzez packet filtering?

btw. injoy dialer 3.0 to straszne g... Ciagle zdarzaly mi sie sytuacje, ze
mialem dzialajaca konfiguracje, potem zmienialem cos w firewallu i juz nie
dzialalo. Wracalem do poprzedniej - i tez nie dzialalo. Skasowanie plikow
firewalla nie pomagalo - trzeba bylo wgrac injoya na nowo :/ W 2.30 tez sie to
zdarza, ale duuuzo zadziej. W 3.0 ciagle.

LWP 


-- 
Wysłano z serwisu Usenet w portalu Gazeta.pl -> http://www.gazeta.pl/usenet/

Lech Wiktor Piotrowski wrote:
> Leszek Kubrak <lesiok@infokub.com.pl> napisał(a): 
> 
> 
> 
>>Czyli masz maksymalnie "rozszczelniony". Obawiam się, że czeka cię 
>>śledzenie pakietów i te sprawy.
> 
> 
> Tak przypuszczam, ale nei wiem, jak sie do tego zabrac... Trzeba to robic
> poprzez packet filtering?
> 
> btw. injoy dialer 3.0 to straszne g... Ciagle zdarzaly mi sie sytuacje, ze
> mialem dzialajaca konfiguracje, potem zmienialem cos w firewallu i juz nie
> dzialalo. Wracalem do poprzedniej - i tez nie dzialalo. Skasowanie plikow
> firewalla nie pomagalo - trzeba bylo wgrac injoya na nowo :/ W 2.30 tez sie to
> zdarza, ale duuuzo zadziej. W 3.0 ciagle.

Moje odczucia są dokłądnie odwrotne. Być może mnie lubi bardziej ze 
względu na duży wkład w beta testy :-)

-- 
================================
Leszek KUBRAK
Gadu-Gadu : 2868932

Leszek Kubrak <lesiok@infokub.com.pl> napisał(a): 

> > btw. injoy dialer 3.0 to straszne g... Ciagle zdarzaly mi sie sytuacje, ze
> > mialem dzialajaca konfiguracje, potem zmienialem cos w firewallu i juz nie
> > dzialalo. Wracalem do poprzedniej - i tez nie dzialalo. Skasowanie plikow
> > firewalla nie pomagalo - trzeba bylo wgrac injoya na nowo :/ W 2.30 tez sie t
> o
> > zdarza, ale duuuzo zadziej. W 3.0 ciagle.
> 
> Moje odczucia są dokłądnie odwrotne. Być może mnie lubi bardziej ze 
> względu na duży wkład w beta testy :-)
> 

To nei sa odczucia, tylko, niestety, fakty - siedzialem wczoraj troche
wiecozrem nad tym... Powiedz mi jeszcze prosze, ajk sie do tego sledzenia
pakietow zabrac - jakas wskazowke :)

LWP

-- 
Wysłano z serwisu Usenet w portalu Gazeta.pl -> http://www.gazeta.pl/usenet/

Lech Wiktor Piotrowski wrote:
> Leszek Kubrak <lesiok@infokub.com.pl> napisał(a): 
> 
> 
>>>btw. injoy dialer 3.0 to straszne g... Ciagle zdarzaly mi sie sytuacje, ze
>>>mialem dzialajaca konfiguracje, potem zmienialem cos w firewallu i juz nie
>>>dzialalo. Wracalem do poprzedniej - i tez nie dzialalo. Skasowanie plikow
>>>firewalla nie pomagalo - trzeba bylo wgrac injoya na nowo :/ W 2.30 tez sie t
>>
>>o
>>
>>>zdarza, ale duuuzo zadziej. W 3.0 ciagle.
>>
>>Moje odczucia są dokłądnie odwrotne. Być może mnie lubi bardziej ze 
>>względu na duży wkład w beta testy :-)
>>
> 
> 
> To nei sa odczucia, tylko, niestety, fakty - siedzialem wczoraj troche
> wiecozrem nad tym... Powiedz mi jeszcze prosze, ajk sie do tego sledzenia
> pakietow zabrac - jakas wskazowke :)
> 
> LWP
> 

Dobra, moje fakty są dokładnie odwrotne. Ale to nie pierwszy raz tak mamy.

Narzędzie nazywa się IPTRACE. Resztę musisz doczytać w helpach.


-- 
================================
Leszek KUBRAK
Gadu-Gadu : 2868932

On Wed, 15 Jun 2005 07:26:58 +0000 (UTC), "Lech Wiktor Piotrowski"
<lewhoo@WYTNIJ.gazeta.pl> wrote:

>btw. injoy dialer 3.0 to straszne g... Ciagle zdarzaly mi sie sytuacje, ze
>mialem dzialajaca konfiguracje, potem zmienialem cos w firewallu i juz nie
>dzialalo. Wracalem do poprzedniej - i tez nie dzialalo. Skasowanie plikow
>firewalla nie pomagalo - trzeba bylo wgrac injoya na nowo :/ W 2.30 tez sie to
>zdarza, ale duuuzo zadziej. W 3.0 ciagle.

Może wolisz SafeFire PPP? Bo mam na zbyciu :D
-- 
     ___________ (R)
    /_  _______      Adam 'Trzypion' Płaszczyca (+48 502) 122 688
  ___/ /_  ___       ul. Ludwiki 1 m. 74, 01-226 Warszawa
 _______/ /_     IRC: _555, http://trzypion.oldfield.org.pl/pregierz/ZLP_2/
___________/     mail: _555@irc.pl UIN: 4098313 GG: 3524356

Adam Płaszczyca <trzypion@oldfield-pulapka.org.pl> napisał(a): 

> On Wed, 15 Jun 2005 07:26:58 +0000 (UTC), "Lech Wiktor Piotrowski"
> <lewhoo@WYTNIJ.gazeta.pl> wrote:
> 
> >btw. injoy dialer 3.0 to straszne g... Ciagle zdarzaly mi sie sytuacje, ze
> >mialem dzialajaca konfiguracje, potem zmienialem cos w firewallu i juz nie
> >dzialalo. Wracalem do poprzedniej - i tez nie dzialalo. Skasowanie plikow
> >firewalla nie pomagalo - trzeba bylo wgrac injoya na nowo :/ W 2.30 tez sie to
> >zdarza, ale duuuzo zadziej. W 3.0 ciagle.
> 
> Może wolisz SafeFire PPP? Bo mam na zbyciu :D

Pamietam, ze kiedys probowalem i cos mi sie w tym mniej podobalo niz w injoyu
- zostalem przy injoyu. Ale jezeli uda mi sie na tym odpalic NATa z port
forewardingiem, to czemu nie :)

LWP

-- 
Wysłano z serwisu Usenet w portalu Gazeta.pl -> http://www.gazeta.pl/usenet/