Registrován: 17.05.2003
Příspěvků: 209

Mam problem s maskovanim loklani site.
Potrebuju maskovat provoz, ktery smeruje pouze do internetu.
Bohuzel se maskuje vse, tedy i provoz loklani site..

Situace:
v routeru jsou 2 eth karty
eth0 - 10.108.15.1 (lokal)
eth1 - verejna IP od providera
router je pripojen pres eth0 do switche, kam jsou pripojeni jeste nekteri klienti.
Do switche je pripojeno tkay AP 10.108.15.2 na ktere jsou pripojeni dalsi WiFi klienti a 2 linky na vzdalene AP.

Problem:
pokud spustim maskovani lokalu do Internetu:
/sbin/ipchains -A forward -s 10.108.0.0/16 -d 195.39.xx.xx/0 -j MASQ
nastane problem, kdy odchozi provoz klientu pripojenych do switche je maskovan i v pripade, ze data jsou posilana do jine podsite loklani site (tedy na klienty jineho AP).
Projevuje se to napr. tim, ze programem CZDC++, ktere na loklani siti pouzivame, neni mozne se pripojit na klienty, kteri jsou na jinem AP (v jine podsiti).
Mezi klienty, kteri jsou v podsiti routeru prenos DC funguje normalne.
Zajimave taky je, ze klienti z jine podsite se ke me pres DC dostanou (mohou stahovat)...

Pokud maskovani vypnu, lokal okamzite funguje normalne.

Kde delam chybu?!
Diky za typy.

Registrován: 25.06.2002
Příspěvků: 474

__________________

Naposledy upravil xor 07.02.2004 v 21:47

Registrován: 17.05.2003
Příspěvků: 209

No vsak to rikas dobre, "maskuj provoz smerem POUZE do Internetu"
To od toho ocekavam - ale to se nedeje.
---

To by bylo super, ale ja nepustim /sbin/iptables.
Vraci mi to tohle:

/lib/modules/2.4.18-3/kernel/net/ipv4/netfilter/ip_tables.o: init_module: Device or resource busy
Hint: insmod errors can be caused by incorrect module parameters, including invalid IO or IRQ parameters
/lib/modules/2.4.18-3/kernel/net/ipv4/netfilter/ip_tables.o: insmod /lib/modules/2.4.18-3/kernel/net/ipv4/netfilter/ip_tables.o failed
/lib/modules/2.4.18-3/kernel/net/ipv4/netfilter/ip_tables.o: insmod ip_tables failed
iptables v1.2.5: can't initialize iptables table `nat': iptables who? (do you need to insmod?)
Perhaps iptables or your kernel needs to be upgraded.

A nechce se mi hrabat se s jadrem...
Neni mozny to udelat tim /sbin/ipchains ??

Registrován: 25.06.2002
Příspěvků: 474

__________________

Registrován: 17.05.2003
Příspěvků: 209

Parada, diky!!!
udelal jsem:

/sbin/ipchains -F
/sbin/ipchains -X
/sbin/rmmod ipchains
/sbin/iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE