iptables

[shusha]

есть вопрос, уважаемые сограждане.
выполнил у себя на сервере команду
---
 iptables -t nat -A PREROUTING -i eth0 -p udp --dport 80 -j DNAT --to-destination 192.168.1.106:80
---
хотел чтоб запросы по порту 80 отправлялись на вирт машину с IP .106
теперь работает, запросы уходят на .106, он отвечает, но скажите пожалуйста куда это сохраняется и как редактируется (хочу удалить).

[Дмитрий Бо]

http://yandex.ru/yandsearch?text=ubuntu+%D1%83%D0%B4%D0%B0%D0%BB%D0%B8%D1%82%D1%8C+%D0%BF%D1%80%D0%B0%D0%B2%D0%B8%D0%BB%D0%BE+iptables&lr=75

Первая ссылка:
http://www.odmin4eg.ru/2009/udalenie-pravil-iptables-po-ix-nomeram/

Помогло?

[shusha]

нет. ( везде пусто нет никаких таблиц... а комп переадресует... я не спец... но понять не чего не могу...

[fisher74]

Ух ты.. полтергейст...
Показывай

Код: [Выделить]

sudo iptables -t nat -nvL PREROUTINGили

Код: [Выделить]

sudo iptables-save

[shusha]

(Нажмите, чтобы показать/скрыть)

iptables -t nat -nvL PREROUTING
Chain PREROUTING (policy ACCEPT 483 packets, 26225 bytes)
 pkts bytes target     prot opt in     out     source               destination


 iptables-save
# Generated by iptables-save v1.4.2 on Fri Dec  3 17:01:50 2010
*nat
:PREROUTING ACCEPT [491:26790]
:POSTROUTING ACCEPT [273:19168]
:OUTPUT ACCEPT [240:15700]
COMMIT
# Completed on Fri Dec  3 17:01:50 2010
# Generated by iptables-save v1.4.2 on Fri Dec  3 17:01:50 2010
*mangle
:PREROUTING ACCEPT [10962:2510425]
:INPUT ACCEPT [10405:2395932]
:FORWARD ACCEPT [815:167855]
:OUTPUT ACCEPT [10370:2990309]
:POSTROUTING ACCEPT [11185:3158164]
COMMIT
# Completed on Fri Dec  3 17:01:50 2010
# Generated by iptables-save v1.4.2 on Fri Dec  3 17:01:50 2010
*filter
:INPUT ACCEPT [10405:2395932]
:FORWARD ACCEPT [815:167855]
:OUTPUT ACCEPT [10370:2990309]
COMMIT
# Completed on Fri Dec  3 17:01:50 2010

[fisher74]

Уверен, что виртуалка отвечает?
Сеть с виртуалкой как настроена?

Код: [Выделить]

ifconfig -a
route -n

[shusha]

(Нажмите, чтобы показать/скрыть)

fconfig -a
eth0      Link encap:Ethernet  HWaddr 20:cf:30:8e:62:e6
          inet6 addr: fe80::22cf:30ff:fe8e:62e6/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:9543 errors:0 dropped:0 overruns:0 frame:0
          TX packets:8404 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:1522008 (1.4 MiB)  TX bytes:2301714 (2.1 MiB)
          Interrupt:26 Base address:0xc000

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:4912 errors:0 dropped:0 overruns:0 frame:0
          TX packets:4912 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:1535685 (1.4 MiB)  TX bytes:1535685 (1.4 MiB)

venet0    Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
          UP BROADCAST POINTOPOINT RUNNING NOARP  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

veth106.0 Link encap:Ethernet  HWaddr 00:18:51:bb:58:f6
          inet6 addr: fe80::218:51ff:febb:58f6/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:12 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1432 errors:0 dropped:7 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:604 (604.0 B)  TX bytes:89712 (87.6 KiB)

vmbr0     Link encap:Ethernet  HWaddr 20:cf:30:8e:62:e6
          inet addr:192.168.1.5  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::22cf:30ff:fe8e:62e6/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:9374 errors:0 dropped:0 overruns:0 frame:0
          TX packets:8040 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:1299074 (1.2 MiB)  TX bytes:2262534 (2.1 MiB)

vmtab101i0 Link encap:Ethernet  HWaddr ca:ad:23:77:f0:53
          inet6 addr: fe80::c8ad:23ff:fe77:f053/64 Scope:Link
          UP BROADCAST RUNNING PROMISC MULTICAST  MTU:1500  Metric:1
          RX packets:107 errors:0 dropped:0 overruns:0 frame:0
          TX packets:675 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:500
          RX bytes:12982 (12.6 KiB)  TX bytes:59745 (58.3 KiB)

vmtab103i0 Link encap:Ethernet  HWaddr 66:78:bf:0b:52:50
          inet6 addr: fe80::6478:bfff:fe0b:5250/64 Scope:Link
          UP BROADCAST RUNNING PROMISC MULTICAST  MTU:1500  Metric:1
          RX packets:116 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1531 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:500
          RX bytes:9890 (9.6 KiB)  TX bytes:162741 (158.9 KiB)

vmtab104i0 Link encap:Ethernet  HWaddr ba:51:58:f3:26:c4
          inet6 addr: fe80::b851:58ff:fef3:26c4/64 Scope:Link
          UP BROADCAST RUNNING PROMISC MULTICAST  MTU:1500  Metric:1
          RX packets:15 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1432 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:500
          RX bytes:1134 (1.1 KiB)  TX bytes:110214 (107.6 KiB)

vmtab105i0 Link encap:Ethernet  HWaddr 2a:94:38:cf:1b:ab
          inet6 addr: fe80::2894:38ff:fecf:1bab/64 Scope:Link
          UP BROADCAST RUNNING PROMISC MULTICAST  MTU:1500  Metric:1
          RX packets:25 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1428 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:500
          RX bytes:1652 (1.6 KiB)  TX bytes:110173 (107.5 KiB)


route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 vmbr0
0.0.0.0         192.168.1.1     0.0.0.0         UG    0      0        0 vmbr0

[fisher74]

Спрячь под спойлер простынку - это раз
А во-вторых у тебя виртуалка отвечает на запросы, которые предназначены ей, потому что сеть настроена бриджем.

[shusha]

обрисую
есть сервер .5
на нем вирт машины одна из них .106
раньше по 80 отвечал .5
теперь отвечает виртуальный .106

[fisher74]

Как проверяешь?

[shusha]

c внешнего компа захожу по своему адресу браузером... проще простого..

[fisher74]

http://192.168.1.5 ?
Пользователь решил продолжить мысль 03 Декабря 2010, 23:12:04:М-м-м-м,... что-то мне подсказывает всё-таки, что 5 - это реал. На гостевой машине не будет столько интерфейсов

[shusha]

все разобрался... сам виноват... это мой роутер виноват был... мне стыдно... извиняюсь... )))

[Дмитрий Бо]

Ну вот и славненько.
Закрываю во избежание 2.3, 2.6.