Grudzień 2006 - lms - lists.lms.org.pl

RE: [lms] Re: [lms] RE: [lms] Re: [lms] RE: [lms] problem z zewnętrznymi IP dla komp. w sieci.
by Sarenka 03 Gru '06

03 Gru '06

> > Poza tym, jak sie domyslam, na FORWARD masz dropa i dajesz > > iptables -A FORWARD -s <IPWewn> -m mac itd > > A, do forward o ile pamietam dochodzi po prerouting, a wiec juz po > > dnat/snat > > (jak sie myle, to niech mnie ktos z bledu wyprowadzi) > > > SNAT jest w postrouting a więc po FORWARD True... ale DNAT nie, wiesz moze forward to uwalac. -- Pozdrawiam Sarenka

1 0

Re: [lms] RE: [lms] Re: [lms] RE: [lms] problem z zewnętrznymi IP dla komp. w sieci.
by Robert Rakowski 03 Gru '06

03 Gru '06

Dnia 02-12-2006 o 23:33:15 Sarenka <sarenka(a)quantech.pl> napisał(a): > > Poza tym, jak sie domyslam, na FORWARD masz dropa i dajesz > iptables -A FORWARD -s <IPWewn> -m mac itd > A, do forward o ile pamietam dochodzi po prerouting, a wiec juz po > dnat/snat > (jak sie myle, to niech mnie ktos z bledu wyprowadzi) > > -- > Pozdrawiam > Sarenka > > > SNAT jest w postrouting a więc po FORWARD -- pozdrawiam Robert Rakowski

1 0

RE: [lms] Re: [lms] RE: [lms] problem z zewnętrznymi IP dla komp. w sieci.
by Sarenka 02 Gru '06

02 Gru '06

> witam, > może ? > odpowiedź jest w pytaniu, ale mogę po chłopsku, jest tak: > iptables - A FORWARD -s 192.168.1.200 -m mac --mac-source > 00:00:00:00:00 - j > ACCEPT > iptables - A PREROUTING -p tcp -d 83.00.00.000 -j DNAT --too-destination > 192.168.1.200 > iptables - A POSTROUTING - s 192.168.1.200 -j SNAT --toosource 83.00.0.000 > > to jest regułka dla takiego kompa (według dokumentacji demona . co > napisałem), wydaje się ok. > ale jednak coś jest nie tak. > Witam, raz jeszcze , > albo poprostu jak na tym samym adresie co jkarta zewnętrzna zrobić DMZ na > adres wewnętrzny z przekierowaiem na port 80 W sumie uzywam lms-mgc i skryptow z crona zamiast daemona, ale... (pewnie literowki, ino napisze) iptables -t nat -A PREROUTING -p tcp -d <IPZewn> -j DNAT --to-destination <IPWewn> (jeszcze bym dodal interfejs wejsciowy - -i) iptables -t nat -A PREROUTING -p tcp -s <IPWewn> -j SNAT -to-source <IPZewn> (j/w) Poza tym, jak sie domyslam, na FORWARD masz dropa i dajesz iptables -A FORWARD -s <IPWewn> -m mac itd A, do forward o ile pamietam dochodzi po prerouting, a wiec juz po dnat/snat (jak sie myle, to niech mnie ktos z bledu wyprowadzi) -- Pozdrawiam Sarenka

1 0

Re: problem z zewnętrznymi IP dla komp. w sieci.
by Mariusz Kropiwnicki 02 Gru '06

02 Gru '06

Dnia 02-12-2006, sob o godzinie 22:26 +0100, Tomasz -CvNet- CV Division napisał(a): > witam, > może ? > odpowiedź jest w pytaniu, ale mogę po chłopsku, jest tak: > iptables - A FORWARD -s 192.168.1.200 -m mac --mac-source 00:00:00:00:00 - j > ACCEPT > iptables - A PREROUTING -p tcp -d 83.00.00.000 -j DNAT --too-destination > 192.168.1.200 > iptables - A POSTROUTING - s 192.168.1.200 -j SNAT --toosource 83.00.0.000 > > to jest regułka dla takiego kompa (według dokumentacji demona . co > napisałem), wydaje się ok. > ale jednak coś jest nie tak. > Ale to nie ma prawa działać, jeżeli to jest wklejony konkretny kawałek skryptu to: - podejrzewam że klient nie mam mac adresu 00:00:00:00:00 ( a nawet jeśli, to po co go sprawdzać w tym miejscu) - na 99.9% twój dostawca nie przydzielił Ci tak wielkiej puli żebyś mógł wykorzystać adres 83.0.0.0 dla klientów, - w drugiej i trzeciej linijce powinno być chyba --to-destination i --to-source -- Mariusz Kropiwnicki <lists(a)gsl.pl>

1 0

Re: [lms] problem z zewnętrznymi IP dla komp. w sieci.
by Tomasz -CvNet- CV Division 02 Gru '06

02 Gru '06

Witam, raz jeszcze , albo poprostu jak na tym samym adresie co jkarta zewnętrzna zrobić DMZ na adres wewnętrzny z przekierowaiem na port 80 ============================ Tomasz Ośko cvnet - Radom Computer Division 26-600 Radom 048 360-72-03 NIP796-101-94-06 ============================ ----- Original Message ----- From: "Tomasz -CvNet- CV Division" <comp.vision(a)wp.pl> To: <lms(a)lists.rulez.pl> Sent: Saturday, December 02, 2006 5:45 PM Subject: [lms] problem z zewnętrznymi IP dla komp. w sieci. > witam. > używam demona lmsd siec wszystko ok ale zaisstniała potrzeba dla jednego > kompa zrobic zewnętrzne IP, > zrobiłe z godnie z opisem w demonie - host/public_grantedhost, ale nawet > na pingi nie odpowiada, > > łacze DSL > lms 1.9.3 > system SuSE 10.1 > > ============================ > Tomasz Ośko > cvnet - Radom > Computer Division > 26-600 Radom > 048 360-72-03 > NIP796-101-94-06 > ============================ > > >

1 0

Re: [lms] RE: [lms] problem z zewnętrznymi IP dla komp. w sieci.
by Tomasz -CvNet- CV Division 02 Gru '06

02 Gru '06

witam, może ? odpowiedź jest w pytaniu, ale mogę po chłopsku, jest tak: iptables - A FORWARD -s 192.168.1.200 -m mac --mac-source 00:00:00:00:00 - j ACCEPT iptables - A PREROUTING -p tcp -d 83.00.00.000 -j DNAT --too-destination 192.168.1.200 iptables - A POSTROUTING - s 192.168.1.200 -j SNAT --toosource 83.00.0.000 to jest regułka dla takiego kompa (według dokumentacji demona . co napisałem), wydaje się ok. ale jednak coś jest nie tak. ============================ Tomasz Ośko cvnet - Radom Computer Division 26-600 Radom 048 360-72-03 NIP796-101-94-06 ============================ ----- Original Message ----- From: "Sarenka" <sarenka(a)quantech.pl> To: <lms(a)lists.rulez.pl> Sent: Saturday, December 02, 2006 6:15 PM Subject: [lms] RE: [lms] problem z zewnętrznymi IP dla komp. w sieci. > witam. > używam demona lmsd siec wszystko ok ale zaisstniała potrzeba dla jednego > kompa zrobic zewnętrzne IP, > zrobiłe z godnie z opisem w demonie - host/public_grantedhost, > ale nawet na > pingi nie odpowiada, > > łacze DSL > lms 1.9.3 > system SuSE 10.1 Pytanie z gatunku najglupszych, ale tak kontrolnie... Jezeli DNAT, to jest zrobiony? A jezeli IP ma byc na komputerze, to routing i odpowiedni IP na interfejsie od strony sieci sa poustawiane? -- Pozdrawiam Sarenka

1 0

Re: ID klienta i pin na fakturze
by Robert Rakowski 02 Gru '06

02 Gru '06

Dnia 02-12-2006 o 21:37:04 ICE <icegoranet(a)o2.pl> napisał(a): > a co zrobic jelsi niektorzy np. nie maja pinu a ja koniecznie chce miec > numer klienta na fakturze ? > dodam ze faktur co miesiac mam dosc sporo (>4000) czy coś stoi na przeszkodzie aby dodać im ten pin -- pozdrawiam Robert Rakowski

1 0

Re: ID klienta i pin na fakturze
by ICE 02 Gru '06

02 Gru '06

a co zrobic jelsi niektorzy np. nie maja pinu a ja koniecznie chce miec numer klienta na fakturze ? dodam ze faktur co miesiac mam dosc sporo (>4000) ----- Original Message ----- From: "Robert Rakowski" <bobycob(a)dream.net.pl> To: <lms(a)lists.rulez.pl> Sent: Saturday, December 02, 2006 8:03 PM Subject: [lms] Re: ID klienta i pin na fakturze Dnia 02-12-2006 o 19:47:07 ICE <icegoranet(a)o2.pl> napisał(a): > Witam, zauwazylem ze na niektorych fakturach jest ID klienta i PIN a na > innych nie ma. > Czy jest to zwiazane z tym ze klient ktory niema wygenerowanego PINu nie > ma w/w danych na fakturze ? Czy gdzoes cos trzeba zaznaczyc - bo zalezy > mi aby na FV byl numer klienta (PIN w sumie takze) > > pozdrawiam ICE klient będize miał pin wygenerowany/wpisany to oba pojawią się na fakturze -- pozdrawiam Robert Rakowski __________ NOD32 Informacje 1897 (20061201) __________ Wiadomosc zostala sprawdzona przez System Antywirusowy NOD32 http://www.nod32.com lub http://www.nod32.pl

1 0

Re: ID klienta i pin na fakturze
by Robert Rakowski 02 Gru '06

02 Gru '06

Dnia 02-12-2006 o 19:47:07 ICE <icegoranet(a)o2.pl> napisał(a): > Witam, zauwazylem ze na niektorych fakturach jest ID klienta i PIN a na > innych nie ma. > Czy jest to zwiazane z tym ze klient ktory niema wygenerowanego PINu nie > ma w/w danych na fakturze ? Czy gdzoes cos trzeba zaznaczyc - bo zalezy > mi aby na FV byl numer klienta (PIN w sumie takze) > > pozdrawiam ICE > klient będize miał pin wygenerowany/wpisany to oba pojawią się na fakturze -- pozdrawiam Robert Rakowski

1 0

ID klienta i pin na fakturze
by ICE 02 Gru '06

02 Gru '06

Witam, zauwazylem ze na niektorych fakturach jest ID klienta i PIN a na innych nie ma. Czy jest to zwiazane z tym ze klient ktory niema wygenerowanego PINu nie ma w/w danych na fakturze ? Czy gdzoes cos trzeba zaznaczyc - bo zalezy mi aby na FV byl numer klienta (PIN w sumie takze) pozdrawiam ICE

1 0