Grudzień 2006 - lms - lists.lms.org.pl

Re: [lms] Re: [lms] problem z zewnętrznymi IP dla komp. w sieci.
by Robert Rakowski 03 Gru '06

03 Gru '06

Dnia 03-12-2006 o 12:41:05 Tomasz Chilinski <chilek(a)chilan.com> napisał(a): > > Czy aby na pewno musi być przypisane zewnętrzne IP do interfejsu > WAN-owego? > Co w przypadku 4096 adresów IP? > > > Taką ilość adresów natować? To już lepiej przeroutować te adresy. Jeżeli nie dopiszesz tego odaresu to skąd system ma wiedzieć, że pakiet jest kierowany do niego a nie do maszyny stojącej obok? -- pozdrawiam Robert Rakowski

1 0

Re: [lms] problem z zewnętrznymi IP dla komp. w sieci.
by Tomasz Chilinski 03 Gru '06

03 Gru '06

On Sun, 03 Dec 2006 11:57:55 +0100, Robert Rakowski wrote > Dnia 03-12-2006 o 10:47:24 Tomasz -CvNet- CV Division > <comp.vision(a)wp.pl> napisał(a): > > > witam, > > oczywiście zrobiłem FORWARD ACCEPT > > a regułka jest taka dokładnie > > $IPT -A FORWARD -s %i -j ACCEPT > > $IPT -t nat -A PREROUTING -d %ipub -j DNAT --to-destination %i > > $IPT -t nat -A POSTROUTING -s %i -j SNAT --to-source %ipub > > > > > > jak wpisze w sieci wewnętrznej ten adres zewnętrzny to oczywiście > > wszystko działa ok, > > > > Chodzi mi o to, że publiczne ip (to natowane) musi być przypisane do > interfejsu wanowego. Twoje reguły są poprawne i nic więcej nie > trzeba ustawiać. Czy aby na pewno musi być przypisane zewnętrzne IP do interfejsu WAN-owego? Co w przypadku 4096 adresów IP?

1 0

Re: [lms] problem z zewnętrznymi IP dla komp. w sieci.
by Tomasz Chilinski 03 Gru '06

03 Gru '06

On Sat, 2 Dec 2006 23:33:15 +0100, Sarenka wrote > W sumie uzywam lms-mgc i skryptow z crona zamiast daemona, ale... > (pewnie literowki, ino napisze) > iptables -t nat -A PREROUTING -p tcp -d <IPZewn> -j DNAT --to-destination > <IPWewn> (jeszcze bym dodal interfejs wejsciowy - -i) > iptables -t nat -A PREROUTING -p tcp -s <IPWewn> -j SNAT -to-source <IPZewn> > (j/w) > > Poza tym, jak sie domyslam, na FORWARD masz dropa i dajesz > iptables -A FORWARD -s <IPWewn> -m mac itd > A, do forward o ile pamietam dochodzi po prerouting, a wiec juz po dnat/snat > (jak sie myle, to niech mnie ktos z bledu wyprowadzi) Miesiaczki, zabookmarkuje to sobie raz na zawsze: http://l7-filter.sourceforge.net/PacketFlow.png > -- > Pozdrawiam > Sarenka Pozdrawiam, Jelonek.

1 0

Re: [lms] Re: [lms] RE: [lms] Re: [lms] RE: [lms] problem z zewnętrznymi IP dla komp. w sieci.
by Robert Rakowski 03 Gru '06

03 Gru '06

Dnia 03-12-2006 o 10:47:24 Tomasz -CvNet- CV Division <comp.vision(a)wp.pl> napisał(a): > witam, > oczywiście zrobiłem FORWARD ACCEPT > a regułka jest taka dokładnie > $IPT -A FORWARD -s %i -j ACCEPT > $IPT -t nat -A PREROUTING -d %ipub -j DNAT --to-destination %i > $IPT -t nat -A POSTROUTING -s %i -j SNAT --to-source %ipub > > > jak wpisze w sieci wewnętrznej ten adres zewnętrzny to oczywiście > wszystko działa ok, > Chodzi mi o to, że publiczne ip (to natowane) musi być przypisane do interfejsu wanowego. Twoje reguły są poprawne i nic więcej nie trzeba ustawiać. -- pozdrawiam Robert Rakowski

1 0

Re: [lms] RE: [lms] Re: [lms] RE: [lms] problem z zewnętrznymi IP dla komp. w sieci.
by Tomasz -CvNet- CV Division 03 Gru '06

03 Gru '06

witam, oczywiście zrobiłem FORWARD ACCEPT a regułka jest taka dokładnie $IPT -A FORWARD -s %i -j ACCEPT $IPT -t nat -A PREROUTING -d %ipub -j DNAT --to-destination %i $IPT -t nat -A POSTROUTING -s %i -j SNAT --to-source %ipub jak wpisze w sieci wewnętrznej ten adres zewnętrzny to oczywiście wszystko działa ok, ============================ Tomasz ============================ ----- Original Message ----- From: "Sarenka" <sarenka(a)quantech.pl> To: <lms(a)lists.rulez.pl> Sent: Saturday, December 02, 2006 11:33 PM Subject: [lms] RE: [lms] Re: [lms] RE: [lms] problem z zewnętrznymi IP dla komp. w sieci. > witam, > może ? > odpowiedź jest w pytaniu, ale mogę po chłopsku, jest tak: > iptables - A FORWARD -s 192.168.1.200 -m mac --mac-source > 00:00:00:00:00 - j > ACCEPT > iptables - A PREROUTING -p tcp -d 83.00.00.000 -j DNAT --too-destination > 192.168.1.200 > iptables - A POSTROUTING - s 192.168.1.200 -j SNAT --toosource 83.00.0.000 > > to jest regułka dla takiego kompa (według dokumentacji demona . co > napisałem), wydaje się ok. > ale jednak coś jest nie tak. > Witam, raz jeszcze , > albo poprostu jak na tym samym adresie co jkarta zewnętrzna zrobić DMZ na > adres wewnętrzny z przekierowaiem na port 80 W sumie uzywam lms-mgc i skryptow z crona zamiast daemona, ale... (pewnie literowki, ino napisze) iptables -t nat -A PREROUTING -p tcp -d <IPZewn> -j DNAT --to-destination <IPWewn> (jeszcze bym dodal interfejs wejsciowy - -i) iptables -t nat -A PREROUTING -p tcp -s <IPWewn> -j SNAT -to-source <IPZewn> (j/w) Poza tym, jak sie domyslam, na FORWARD masz dropa i dajesz iptables -A FORWARD -s <IPWewn> -m mac itd A, do forward o ile pamietam dochodzi po prerouting, a wiec juz po dnat/snat (jak sie myle, to niech mnie ktos z bledu wyprowadzi) -- Pozdrawiam Sarenka

1 0

Re: ID klienta i pin na fakturze
by Robert Rakowski 03 Gru '06

03 Gru '06

Dnia 03-12-2006 o 10:07:37 A.L.E.C <alec(a)alec.pl> napisał(a): > > powinno być w archiwum, ale powtórzę. Sposób na wygenerowanie PINu dla > klientów, którzy go nie posiadają: > > - pgsql: > UPDATE users SET pin=random()*10 + random()*100 + random()*1000 + > random()*10000 + random()*100000-1 WHERE pin = 0; > > - mysql: > UPDATE users SET pin=RAND()*10 + RAND()*100 + RAND()*1000 + RAND()*10000 > + RAND()*100000-1 WHERE pin = 0; > i życie stało się prostsze ;) -- pozdrawiam Robert Rakowski

1 0

Re: [lms] Re: problem zzewnętrznymi IP dla komp. w sieci.
by Tomasz -CvNet- CV Division 03 Gru '06

03 Gru '06

no pewie że masz racje z --too powinno być -to, poprostu literówka, co do ip i mac to poprostu przykład a nie konkretny adres, nie jestem przecie cieciakiem 12 letnim i podstawowe zasady znam co do pul adresowych i i innych podstaw, poprostu z iptables kozystam sporadycznie. Szkoda że oprócz zwrócvenia mi uwagi nie napisałes poprawnej regułki naprzykład. ============================ Tomasz ============================ ----- Original Message ----- From: "Mariusz Kropiwnicki" <lists(a)gsl.pl> To: <lms(a)lists.rulez.pl> Sent: Saturday, December 02, 2006 11:31 PM Subject: [lms] Re: problem zzewnętrznymi IP dla komp. w sieci. Dnia 02-12-2006, sob o godzinie 22:26 +0100, Tomasz -CvNet- CV Division napisał(a): > witam, > może ? > odpowiedź jest w pytaniu, ale mogę po chłopsku, jest tak: > iptables - A FORWARD -s 192.168.1.200 -m mac --mac-source 00:00:00:00:00 - > j > ACCEPT > iptables - A PREROUTING -p tcp -d 83.00.00.000 -j DNAT --too-destination > 192.168.1.200 > iptables - A POSTROUTING - s 192.168.1.200 -j SNAT --toosource 83.00.0.000 > > to jest regułka dla takiego kompa (według dokumentacji demona . co > napisałem), wydaje się ok. > ale jednak coś jest nie tak. > Ale to nie ma prawa działać, jeżeli to jest wklejony konkretny kawałek skryptu to: - podejrzewam że klient nie mam mac adresu 00:00:00:00:00 ( a nawet jeśli, to po co go sprawdzać w tym miejscu) - na 99.9% twój dostawca nie przydzielił Ci tak wielkiej puli żebyś mógł wykorzystać adres 83.0.0.0 dla klientów, - w drugiej i trzeciej linijce powinno być chyba --to-destination i --to-source -- Mariusz Kropiwnicki <lists(a)gsl.pl>

1 0

Re: ID klienta i pin na fakturze
by A.L.E.C 03 Gru '06

03 Gru '06

ICE wrote: > oczywiscie :-) recznie dodawac PIN dla paru tysiecy klientow to srednia > przyjemnosc... troche nie bardzo wiem jak zorbic to automagicznie jakos :) powinno być w archiwum, ale powtórzę. Sposób na wygenerowanie PINu dla klientów, którzy go nie posiadają: - pgsql: UPDATE users SET pin=random()*10 + random()*100 + random()*1000 + random()*10000 + random()*100000-1 WHERE pin = 0; - mysql: UPDATE users SET pin=RAND()*10 + RAND()*100 + RAND()*1000 + RAND()*10000 + RAND()*100000-1 WHERE pin = 0; -- Aleksander 'A.L.E.C' Machniak http://alec.pl gg:2275252 LAN Management System Developer http://lms.alec.pl

1 0

Re: ID klienta i pin na fakturze
by ICE 03 Gru '06

03 Gru '06

oczywiscie :-) recznie dodawac PIN dla paru tysiecy klientow to srednia przyjemnosc... troche nie bardzo wiem jak zorbic to automagicznie jakos :) pozdrawiam ----- Original Message ----- From: "Robert Rakowski" <bobycob(a)dream.net.pl> To: <lms(a)lists.rulez.pl> Sent: Saturday, December 02, 2006 10:00 PM Subject: [lms] Re: ID klienta i pin na fakturze Dnia 02-12-2006 o 21:37:04 ICE <icegoranet(a)o2.pl> napisał(a): > a co zrobic jelsi niektorzy np. nie maja pinu a ja koniecznie chce miec > numer klienta na fakturze ? > dodam ze faktur co miesiac mam dosc sporo (>4000) czy coś stoi na przeszkodzie aby dodać im ten pin -- pozdrawiam Robert Rakowski __________ NOD32 Informacje 1897 (20061201) __________ Wiadomosc zostala sprawdzona przez System Antywirusowy NOD32 http://www.nod32.com lub http://www.nod32.pl

1 0

Re: [lms] RE: [lms] Re: [lms] RE: [lms] Re: [lms] RE: [lms] problem z zewnętrznymi IP dla komp. w sieci.
by Robert Rakowski 03 Gru '06

03 Gru '06

> > True... ale DNAT nie, wiesz moze forward to uwalac. > > -- > Pozdrawiam > Sarenka > > > Oczywiście, najprościej sprawdzić zmieniając polityką z DROP na ACCEPT jak sądzę. @comp.vision@wp.pl Pytanie czy natowane IP jest przypisane do połączenia wanowego? -- pozdrawiam Robert Rakowski

1 0