кто знает ,помогите , пробросить порты с wlan0 - на eth0 .., стоит ubuntu

Операционки на базе Unix
Ответить
екгнкнв
Юзер
Юзер
Сообщения: 6
Зарегистрирован: 11 фев 2014, 17:18
ОС: MSDOS

кто знает ,помогите , пробросить порты с wlan0 - на eth0 .., стоит ubuntu

Сообщение екгнкнв » 11 фев 2014, 17:21

кто знает ,помогите , пробросить порты с wlan0 - на eth0 .., стоит ubuntu , , c wlan0(wi-fi) - приходит интернет .., задача пробросить на eth0 ( локалка ) .., по подбробней если можно ? ( wlan0 - ip 192.168.1.5 )

ответы по сущетсву ---


Новый участник

Сообщения: 10
Благодарности: 0


Профиль | Редактировать | Отправить PM | Цитировать
eth0 Link encap:Ethernet HWaddr 00:25:22:d0:0a:cd
inet addr:192.168.2.1 Bcast:192.168.2.255 Mask:255.255.255.0
inet6 addr: fe80::225:22ff:fed0:acd/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:138 errors:0 dropped:0 overruns:0 frame:0
TX packets:26 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:24694 (24.6 KB) TX bytes:3703 (3.7 KB)
Interrupt:26 Base address:0xc000

lo Link encap:Локальная петля (Loopback)
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:24 errors:0 dropped:0 overruns:0 frame:0
TX packets:24 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:1664 (1.6 KB) TX bytes:1664 (1.6 KB)

wlan0 Link encap:Ethernet HWaddr 00:1b:11:ba:6b:d4
inet addr:192.168.1.3 Bcast:192.168.1.255 Mask:255.255.255.0
inet6 addr: fe80::21b:11ff:feba:6bd4/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:1663 errors:0 dropped:0 overruns:0 frame:0
TX packets:1868 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:826128 (826.1 KB) TX bytes:313520 (313.5 KB)

root@rim:/home/andrey# iptables -L -n -v -t nat
Chain PREROUTING (policy ACCEPT 18 packets, 2072 bytes)
pkts bytes target prot opt in out source destination
0 0 DNAT tcp -- wlan0 * 0.0.0.0/0 0.0.0.0/0 tcp dpt:80 to:192.168.2.1:80

Chain POSTROUTING (policy ACCEPT 113 packets, 6707 bytes)
pkts bytes target prot opt in out source destination

Chain OUTPUT (policy ACCEPT 113 packets, 6707 bytes)
pkts bytes target prot opt in out source destination

Forward - стоит 1

да ,есть .. с нее и работаю !!!

настройки -вот такие -

iptables -t nat -A PREROUTING -i wlan0 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.2.1:80

iptables -A FORWARD -i eth0 -o wlan0 -s 192.168.2.1/32 -m conntrack --ctstate DNAT -j ACCEPT

ip_forward - 1

sysctl.conf - #
# /etc/sysctl.conf - Configuration file for setting system variables
# See /etc/sysctl.d/ for additional system variables.
# See sysctl.conf (5) for information.
#

#kernel.domainname = example.com

# Uncomment the following to stop low-level messages on console
#kernel.printk = 4 4 1 7

##############################################################3
# Functions previously found in netbase
#

# Uncomment the next two lines to enable Spoof protection (reverse-path filter)
# Turn on Source Address Verification in all interfaces to
# prevent some spoofing attacks
#net.ipv4.conf.default.rp_filter=1
#net.ipv4.conf.all.rp_filter=1

# Uncomment the next line to enable TCP/IP SYN cookies
#net.ipv4.tcp_syncookies=1

# Uncomment the next line to enable packet forwarding for IPv4
net.ipv4.ip_forward=1 --------------------------------->>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

# Uncomment the next line to enable packet forwarding for IPv6
#net.ipv6.conf.all.forwarding=1

машина в локалке - ip 192.168.2.10 255.255.255.0 192.168.2.1 dns - 192.168.2.1- настроил так

но инета - нет
Аватара пользователя
Raven
Бородатый сис
Бородатый сис
Сообщения: 2800
Зарегистрирован: 03 мар 2010, 15:12
ОС: RHEL 8
Откуда: Из серверной

Re: кто знает ,помогите , пробросить порты с wlan0 - на eth0 .., стоит ubuntu

Сообщение Raven » 12 фев 2014, 12:42

1. iptables-save > file.txt и содержимое оного сюды
2 жаждем подробностей по поводу портов - что конкретно и зачем нужно пробрасывать внутрь
3. Оно серьезно прям так и записано?
net.ipv4.ip_forward=1 --------------------------------->>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
Я не злопамятный, я просто часто ковыряю логи
екгнкнв
Юзер
Юзер
Сообщения: 6
Зарегистрирован: 11 фев 2014, 17:18
ОС: MSDOS

Re: кто знает ,помогите , пробросить порты с wlan0 - на eth0 .., стоит ubuntu

Сообщение екгнкнв » 12 фев 2014, 23:28

нет ,конечно ))) .. сам добавил ,для наглядности !
екгнкнв
Юзер
Юзер
Сообщения: 6
Зарегистрирован: 11 фев 2014, 17:18
ОС: MSDOS

Re: кто знает ,помогите , пробросить порты с wlan0 - на eth0 .., стоит ubuntu

Сообщение екгнкнв » 12 фев 2014, 23:31

сек ,сейчас - IPTABLES ---ыыы скину !!!
екгнкнв
Юзер
Юзер
Сообщения: 6
Зарегистрирован: 11 фев 2014, 17:18
ОС: MSDOS

Re: кто знает ,помогите , пробросить порты с wlan0 - на eth0 .., стоит ubuntu

Сообщение екгнкнв » 12 фев 2014, 23:38

в последний раз были такими ( сейчас закомментировал) ., подзависла lan карта
че-то не нашел вставки ,выкладываю здесь ...
# Generated by iptables-save v1.4.4 on Wed Feb 12 21:29:21 2014
*nat
:PREROUTING ACCEPT [3:780]
:POSTROUTING ACCEPT [519:31926]
:OUTPUT ACCEPT [519:31926]
-A PREROUTING -i wlan0 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.2.1
COMMIT
# Completed on Wed Feb 12 21:29:21 2014
# Generated by iptables-save v1.4.4 on Wed Feb 12 21:29:21 2014
*filter
:INPUT ACCEPT [6516:6163822]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [6324:1303840]
-A INPUT -i wlan0 -p tcp -m tcp --dport 80 -j ACCEPT
COMMIT
# Completed on Wed Feb 12 21:29:21 2014
екгнкнв
Юзер
Юзер
Сообщения: 6
Зарегистрирован: 11 фев 2014, 17:18
ОС: MSDOS

Re: кто знает ,помогите , пробросить порты с wlan0 - на eth0 .., стоит ubuntu

Сообщение екгнкнв » 12 фев 2014, 23:43

... это 28 вариант запустить сеть на проброс иннета ,был подвис , на таких настройках........ ,закомментировал ,дальше экспериментировать не стал.,
екгнкнв
Юзер
Юзер
Сообщения: 6
Зарегистрирован: 11 фев 2014, 17:18
ОС: MSDOS

Re: кто знает ,помогите , пробросить порты с wlan0 - на eth0 .., стоит ubuntu

Сообщение екгнкнв » 12 фев 2014, 23:52

root@rim:/home/andrey# ifconfig
eth0 Link encap:Ethernet HWaddr 00:25:22:d0:0a:cd
inet addr:192.168.2.2 Bcast:192.168.2.255 Mask:255.255.255.0
UP BROADCAST MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
Interrupt:26 Base address:0xe000

lo Link encap:Локальная петля (Loopback)
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:24 errors:0 dropped:0 overruns:0 frame:0
TX packets:24 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:1664 (1.6 KB) TX bytes:1664 (1.6 KB)

wlan1 Link encap:Ethernet HWaddr 00:1b:11:ba:6b:bf
inet addr:192.168.1.5 Bcast:192.168.1.255 Mask:255.255.255.0
inet6 addr: fe80::21b:11ff:feba:6bbf/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:8283 errors:0 dropped:0 overruns:0 frame:0
TX packets:8020 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:8058197 (8.0 MB) TX bytes:1775014 (1.7 MB)

root@rim:/home/andrey#
сейчас Interface - выглядит вот так !!!
Аватара пользователя
Infernal Flame
Злой Модер
Сообщения: 1796
Зарегистрирован: 03 мар 2010, 11:25
ОС: Centos 7
Контактная информация:

Re: кто знает ,помогите , пробросить порты с wlan0 - на eth0 .., стоит ubuntu

Сообщение Infernal Flame » 13 фев 2014, 15:49

екгнкнв
просьба номер раз: не надо оверпостить. Желательно все же писать более структурированно и в одном сообщении... На форуме есть возможность редактирования своих сообщений, лучше пользоваться ею.
просьба два: есть тег КОД, в которые лучше оформлять выхлоп программ, чтобы было понятно, где текст сообщения программы, а где ваше сообщение само по себе.
Изображение
Изображение
Work: Centos 7 х 'all Servers'
Ответить

Вернуться в «Unix»