router

Гость 28 ноября, 2006 - 23:32

Системное администрирование

все делал как написано там - http://www.gentoo.org/doc/ru/home-router-howto.xml
однако ж...не работает...
сам роутер пингует все в обе стороны, а вот машины из домашней сети его не пингують...
хотя днс подныятый на нем, работает (адреса резолвяться)

в обсчем прощу помощи, или хотя бы подсказки - в какую сторону копать.

зы в никсах не силен, сильно не пинайте.

Для комментирования войдите или зарегистрируйтесь

iptables -t filter

Автор Lazhu, дата создания 28 ноября, 2006 - 23:50.

iptables -t filter -L
iptables -t nat -L

в студию

Для комментирования войдите или зарегистрируйтесь

Какая ос на

Автор KiberGus, дата создания 28 ноября, 2006 - 23:55.

Какая ос на клиентах? Машины из домашней сети не пингуют роутер или машины в интернете? На клиентах default gateway прописан?

Для комментирования войдите или зарегистрируйтесь

на клиентах

Автор ch0rt (не зарегистрирован), дата создания 29 ноября, 2006 - 17:55.

на клиентах ХренРаботает
роутер не пингуют и машины в инете тоже
прописан

Для комментирования войдите или зарегистрируйтесь

Ну тогда

Автор KiberGus, дата создания 29 ноября, 2006 - 20:53.

Ну тогда прислушайся к совету Lazhu Gonnish. И еще напиши, какой диапазон адресов используешь для внутренней сети. Какой внутренний ip у роутера.

Для комментирования войдите или зарегистрируйтесь

Скорее всего

Автор IsakovAN, дата создания 29 ноября, 2006 - 22:28.

Скорее всего твой файервол обрезает icmp.
Если с вендовых машин IPшники резолвяться, то можешь забить.
Остальные службы коннектятся?

Для комментирования войдите или зарегистрируйтесь

начт так.~ #

Автор ch0rt (не зарегистрирован), дата создания 29 ноября, 2006 - 22:58.

начт так.

~ # iptables -t filter -L
Chain INPUT (policy ACCEPT)
target prot opt source destination
ACCEPT all -- anywhere anywhere
ACCEPT all -- anywhere anywhere
REJECT udp -- anywhere anywhere udp dpt:bootps reje
ct-with icmp-port-unreachable
REJECT udp -- anywhere anywhere udp dpt:domain reje
ct-with icmp-port-unreachable
ACCEPT tcp -- anywhere anywhere tcp dpt:ssh
DROP udp -- anywhere anywhere udp dpts:0:1023
DROP tcp -- anywhere anywhere tcp dpts:0:1023

Chain FORWARD (policy DROP)
target prot opt source destination


~ # iptables -t nat -L
Chain PREROUTING (policy ACCEPT)
target prot opt source destination

Chain POSTROUTING (policy ACCEPT)
target prot opt source destination
MASQUERADE all -- anywhere anywhere

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

т.е. на скоко я понимаю собсна правил и нет?
тогда я не понимаю почему? ведь по идее все как в мануале...
кстати...так сказать "из последнего", после ребута оказалось, что роутер таки начал пинговаться :)

Для комментирования войдите или зарегистрируйтесь

Правила есть.

Автор IsakovAN, дата создания 30 ноября, 2006 - 19:43.

Правила есть. Лучше их полностью сбросить и добиться желаемой работоспособности.

Для комментирования войдите или зарегистрируйтесь

если не сложно -

Автор ch0rt (не зарегистрирован), дата создания 30 ноября, 2006 - 21:52.

если не сложно - каким образом?

Для комментирования войдите или зарегистрируйтесь

for i in INPUT OUTPUT

Автор IsakovAN, дата создания 30 ноября, 2006 - 23:28.

for i in INPUT OUTPUT FORWARD
do
iptables -F $i
iptables -P $i ACCEPT
done

Для комментирования войдите или зарегистрируйтесь

сделал все

Автор ch0rt (не зарегистрирован), дата создания 3 декабря, 2006 - 22:23.

сделал все поновой - заработало :)...почти :)

не хочет на wan ssh открывать :(, хотя из лана работает...

Для комментирования войдите или зарегистрируйтесь

Т.е. nmap говорит

Автор IsakovAN, дата создания 4 декабря, 2006 - 10:15.

Т.е. nmap говорит что порт открыт(на внешнем интерфейсе), а подключиться не можешь? Тогда правила в студию!

Для комментирования войдите или зарегистрируйтесь

в правилах -

Автор ch0rt (не зарегистрирован), дата создания 4 декабря, 2006 - 13:39.

в правилах - видно что открыт, а при попытке, например xspider-ом просканить - все закрыто...

Для комментирования войдите или зарегистрируйтесь

Какой навиг

Автор IsakovAN, дата создания 4 декабря, 2006 - 16:06.

Какой нафиг xspider?! nmap - наше фсё! :-)

В конфиге ssh надо указать на каких интерфейсах висеть. Проверять наличие надо либо с машины nmapом, либо внешним сканером ПРИ ВЫКЛЮЧЕННОМ firewallе.

Для комментирования войдите или зарегистрируйтесь

:) дык я

Автор ch0rt (не зарегистрирован), дата создания 4 декабря, 2006 - 17:39.

:)
дык я удаленно...на работу пришел - решил посмотреть чего делается :)

можно ликбез для ламеров:
где лежит конфиг ссш?
и как проверить нмапом?

Для комментирования войдите или зарегистрируйтесь

Ну а где конфиг

Автор KiberGus, дата создания 4 декабря, 2006 - 17:49.

Ну а где конфиг может лежать как не в /etc
Естественно название будет начинаться с ssh и нас интересует сервер (демон), а не клинр, поэтому ищем sshd и получаем:
/etc/ssh/sshd_config

Для комментирования войдите или зарегистрируйтесь

Про конфиг уже

Автор IsakovAN, дата создания 4 декабря, 2006 - 21:07.

Про конфиг уже писали.
Про nmap:
# emerge nmap
# nmap -sT $IP или $DNS_NAME - tcp сканирование
# nmap -sU ... - udp сканирование
Остальные фичи изучаем по ману.

P.S. При необходимости есть и графические морды к нему(шоб было аки в спайдере :-)), но настоящие админы рулят из консоли! :-D