Pristup na svou verejni ip adresu zevnitr site

snop

A kdo říká, že na MikroTiku(jestli tím myslí RouterBoard) musí běžet RoS? Abych pravdu řekl, tak jsem z toho také zmaten.Klient i Server jsou na jednom počítači a do toho je zapleten Router(RoS nebo GNU?) a iptables. A data která jsou na lokální stanici budou putovat přes Router. Z toho už se rýsuje pěkná telenovela kalibru Esmeralda.

J, klient i web server jsou na tem stejnem kompe, a pristupovat na ten web server chci cez svou ver. ip, takze tym padem musi pakety preletet cez Mikrotik. Syntaxi iptables pouzivam iba proto, nebo neumym syntaxi firewallu na mikrotiku.

petrvlasic

J, klient i web server jsou na tem stejnem kompe, a pristupovat na ten web server chci cez svou ver. ip, takze tym padem musi pakety preletet cez Mikrotik.

A co přidat záznam do ? Nebo je to podmínka, že pakety musí na drát?

Syntaxi iptables pouzivam iba proto, nebo neumym syntaxi firewallu na mikrotiku.

Tak proč se tady potom pářeme s nějakými POSTROUTINGy a PREROUTINGy?

/ip firewall nat add chain=src-address src-address=10.6.2.2 dst-address=88.89.100.103 out-interface=ether1 action=masquerade

/ip firewall nat add chain-dst-nat dst-address=88.89.100.103 in-interface=ether1 action=dst-nat to-address=10.6.2.3

snop

A co přidat záznam do ? Nebo je to podmínka, že pakety musí na drát?

Ano to je podminka. Uz vysse sem spominal, ze chci testovat cerifikat, SSL a chci simulovat ostry provoz.

Tak proč se tady potom pářeme s nějakými POSTROUTINGy a PREROUTINGy?

/ip firewall nat add chain=src-address src-address=10.6.2.2 dst-address=88.89.100.103 out-interface=ether1 action=masquerade

/ip firewall nat add chain-dst-nat dst-address=88.89.100.103 in-interface=ether1 action=dst-nat to-address=10.6.2.3

Proto ze nerozumim syntaxi mikrotik firewallu. Mno ale to prekousnu, proc neni tam chyba ? Pls, kdyz jo tak ty chyby oprav.

Takze to mam uz dokopy, tri durhy pravidel ktere budu skouset. Snad aspon jedno snich pude.

Jeste bych chtel poprosit, muze te to prepsat do syntaxe iptables ?

petrvlasic

Ano to je podminka. Uz vysse sem spominal, ze chci testovat cerifikat, SSL a chci simulovat ostry provoz.

Aha, ještě SSL. No tak to jsem teda fakt zvědav.

Proto ze nerozumim syntaxi mikrotik firewallu. Mno ale to prekousnu

Jí není ani potřeba rozumět...stačí spustit konzoli a jít na to metodou copy&paste,

proc neni tam chyba ? Pls, kdyz jo tak ty chyby oprav.

Já měl zase za to že "ten comp" má na jednom rozhraní dvě IP, ale pokud to tak není, tak potom stačí jen nahradit vše z 10.6.2.3 na 10.6.2.2.

janholub

iptables -t nat -A POSTROUTING -d 10.6.2.2/32 -s 10.6.2.0/24 -j SNAT --to-source 10.6.2.1

No jo, a co se SYN/ACK odpovědí? Ta bude mít dst-address=10.6.2.1, ale to není přece cíl.

10.6.2.1 je cíl, který to prožene zpětně natem na 10.6.2.2. SNAT ani DNAT samozřejmě není jednosměrný, to by nikdy nic nefungovalo :-)

janholub

Podle mně spíš takto:

iptables -t nat -A PREROUTING -i eth0 -d 88.89.100.103 -j DNAT --to-destination 10.6.2.2

iptables -t nat -A POSTROUTING -o eth0 -d 10.6.2.2/32 -s 10.6.2.0/24 -j SNAT --to-source 10.6.2.1

iptables -t nat -A POSTROUTING -o eth0 -s 10.6.2.2 -j SNAT --to-source 88.89.100.103

Tedy prohozená pravidla.

janholub

Podle mne by to mohlo fungovat takto:

iptables -t nat -A PREROUTING -i eth0 -d 88.89.100.103 -j DNAT --to-destination 10.6.2.2

iptables -t nat -A POSTROUTING -o eth0 -s 10.6.2.2 -d ! 10.6.2.2 -j SNAT --to-source 88.89.100.103

No jo, ale tohle už tam vpodstatě máš, a nefunguje že :-)

« Předchozí stránka