Pokaż wyniki 1 do 5 z 5

Temat: Problem z przekierowaniem ip

  1. #1
    Zarejestrowany
    Jun 2012
    Skąd
    lublin
    Postów
    35

    Domyślnie Problem z przekierowaniem ip

    Witam,

    Przekierowałem adres ip z dostepnej puli adresowej w sposób nastepujący:

    # PC1

    ifconfig eth2:3 ip_ext netmask 255.255.255.240
    iptables -t nat -A POSTROUTING -s ip_int -j SNAT --to ip_ext
    iptables -t nat -A PREROUTING -d ip_ext -j DNAT --to ip_int
    iptables -A FORWARD -d ip_ext -j ACCEPT
    iptables -A FORWARD -s ip_int -j ACCEPT
    iptables -A FORWARD -d ip_int -j ACCEPT
    iptables -A INPUT -d ip_ext -j ACCEPT



    po wykonaniu przekierowania za pomocą powyższych poleceń dla 3 komputerów wszystko działa ok. problem pojawia się, kiedy łączy się dowolna osoba przez vpn (ppp).

    Jak to wygląda:

    1. Po przekierowaniu adresu ip dla 3 komputerów wszystko działa ok
    2. łączy sie dany pracownik za pomoca standardowego klienta vpn z win7, wtedy wszystkie komputery, które miały przekierowany adres ip odpowiadają na ping po adresie publicznym
    3. klient rozłącza sie z vpn. wtedy losowo przestają odpowiadac przekierowane adresy ip. najcześciej jest to 2 z 3 komputerów, bez żadnego sensu, zupełnie losowo.


    Cieżko z tego wyciągnąć wnioski, bo tak jak pisałem - jest to losowo. zawsze któreś przekierowanie padnie, ale bez logiki, same losowe adresy ip. ile razy bym nie sprawdzał :/

    w logach nic nie ma, tylko po rozłączeniu vpn pojawia się komunikat:
    "bad checksum for ppp*"

    spotkał się ktoś z was z takim problemem

  2. #2
    Zarejestrowany
    Jan 2009
    Postów
    836

    Domyślnie

    Ja zrozumiałem z tego, że jak 1 pracownik gasi połączenie przez VPN to 2-3 innym również zrywa ?

  3. #3
    Zarejestrowany
    Jun 2012
    Skąd
    lublin
    Postów
    35

    Domyślnie

    nie, jak jeden pracownik rozłącza się z VPN do 2 przekierowania adresów publicznych przestają działać i hosty nie odpowiadają

  4. #4
    Zarejestrowany
    Nov 2006
    Skąd
    Polska/Poland
    Postów
    1,191

    Domyślnie

    W ogóle tu jest "rzeźba", radziłem Ci jak zrobić
    Ja bym, póki co szukał problemu w masce...
    ***********
    * markossx *
    ***********

  5. #5
    Zarejestrowany
    Jan 2009
    Postów
    836

    Domyślnie

    Z maski wynika, że nie wpuszczasz do sieci więcej niż 14 komputerów ?

Zasady Postowania

  • Nie możesz zakładać nowych tematów
  • Nie możesz pisać wiadomości
  • Nie możesz dodawać załączników
  • Nie możesz edytować swoich postów
  •  
Subskrybuj

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52