IPtables нужна помощь

[admin4ek]

а $IPT -t nat -A POSTROUTING  -s 192.168.4.0/22 -j SNAT --to-source 78.154.170.75   что не нужно делать?

При чём тут это?... Не заставляйте меня думать о вас плохо.

не знаю, я же вот пытаюсь понять, то пролиставши раз 40 тоториал не совсем все и поймешь, бонально простое что-то могу понять как, это для меня пока сложно, я вот и пытаюсь понять как и что.
я бы с радостью поковырял как всегда, подергал бы iptables, но нет возможности, нет на чем эксперементировать, а вот передергнуть серв с живими людьми на нем, голова будет квадратная.

[AnrDaemon]

"Ой, у меня голова болит, отрубите..." :/
Не хотите разбираться, что ваши правила делают - мы за вас разбираться не будем.

[admin4ek]

Вы меня не правильно поняли, я в том смылсе что я пытаюсь понять, что нужно и где я не правильно понимаю.

[AnrDaemon]

Я вам по-русски расписал всё. Что было не понятно?

[admin4ek]

root@router:/etc/init.d# iptables v1.4.4: Couldn't load target `REDIR_AUTH':/lib/xtables/libipt_REDIR_AUTH.so: cannot open shared object file: No such file or directory
вот например это, я так понимаю он ругается на то что нет библиотеки

[podkovyrsty]

Помоему это его библиотека:
apt-get install redir
То-ли libpt-plugins
забыл - надо там в файлах ковыряться.

[AnrDaemon]

root@router:/etc/init.d# iptables v1.4.4: Couldn't load target `REDIR_AUTH':/lib/xtables/libipt_REDIR_AUTH.so: cannot open shared object file: No such file or directory
вот например это, я так понимаю он ругается на то что нет библиотеки

А таблицу вы создали перед этим?...

[admin4ek]

$IPT -t nat -N REDIR_AUTH   типа эту?

[podkovyrsty]

Мозг затуманивается к вечеру.

$IPT -t nat -N REDIR_AUTH   типа эту?

Да, эту.

[admin4ek]

смотрите я правильно понял это все дело??

(Нажмите, чтобы показать/скрыть)

#!/bin/sh
IF_LAN="eth0"
IF_INET="eth1"
#MY_IP='78.154.170.75'
IPT="/sbin/iptables"

# Начало скрипта
start_fw()
    {
# включаем пересылку пакетов
echo 1 > /proc/sys/net/ipv4/ip_forward

$IPT -P INPUT DROP
$IPT -P OUTPUT ACCEPT
$IPT -P FORWARD DROP

$IPT -F
$IPT -F -t nat
$IPT -F -t mangle
$IPT -X
$IPT -X -t nat
$IPT -X -t mangle

$IPT -A INPUT -i lo -j ACCEPT
$IPT -A OUTPUT -o lo -j ACCEPT

$IPT -A INPUT -p TCP  --dport 22 -j ACCEPT

$IPT -A INPUT -p UDP -s 0/0 --sport 53 -j ACCEPT
$IPT -A INPUT -p UDP -s 0/0  --dport 53 -j ACCEPT

$IPT -A INPUT -p TCP -s 0/0 --sport 80 -j ACCEPT
$IPT -A INPUT -p TCP -s 0/0  --dport 80 -j ACCEPT

$IPT -A FORWARD -p tcp -m tcp -s 0/0 --dport 80 -j ACCEPT


$IPT -A INPUT -p TCP -s 0/0 --sport 9443 -j ACCEPT
$IPT -A INPUT -p TCP -s 0/0  --dport 9443 -j ACCEPT
 

# Сбросить глупости
$IPT -A INPUT -m conntrack --ctstate INVALID -j DROP
$IPT -A FORWARD -m conntrack --ctstate INVALID -j DROP

# Пропустить уже установленные соединения.
$IPT -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
$IPT -A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT


# Пропустить наши соединения
$IPT-A INPUT -s 192.168.4.0/22 -j ACCEPT

# Пустить народ к северу
$IPT -A FORWARD -i $IF_LAN -s 192.168.4.0/22 -d 192.168.5.2/32 -j ACCEPT
$IPT -A FORWARD -i $IF_LAN -s 192.168.4.0/22 -d 78.154.170.75/32 -j ACCEPT

#на авторизацию
$IPT -t nat -N REDIR_AUTH
$IPT -A PREROUTING -s 192.168.4.0/22 -p tcp -m multiport --dports 80,443 -j REDIR_AUTH
$IPT -A REDIR_AUTH -j REDIRECT --to-ports 9443

# Дать этим охламонам инет
$IPT -A FORWARD -i ppp+ -s 192.168.160.0/24 -o $IF_INET -j ACCEPT
$IPT -t nat -A POSTROUTING  -s 192.168.160.0/24 -j SNAT --to-source 78.154.170.75

#Инет на IPN
$IPT -t nat -A POSTROUTING  -s 192.168.4.0/22 -j SNAT --to-source 78.154.170.75


# Поймать всё, что забыли.
$IPT -A INPUT -j LOG --log-prefix "FORGOT-INPUT "
$IPT -A FORWARD -j LOG --log-prefix "FORGOT-FORWARD "



}

Пользователь решил продолжить мысль 31 Мая 2011, 10:27:57:вот что он выдает мне

(Нажмите, чтобы показать/скрыть)

рестарт : iptablesiptables v1.4.4: Couldn't load target `REDIR_AUTH':/lib/xtables/libipt_REDIR_AUTH.so: cannot open shared object file: No such file or directory

Try `iptables -h' or 'iptables --help' for more information.
iptables v1.4.4: Need TCP, UDP, SCTP or DCCP with port specification
Try `iptables -h' or 'iptables --help' for more information.

что-то типа не правильно с указанием портов в редиректе как я понимаю ?

[AnrDaemon]

Таблицу опять не создали.

[admin4ek]

$IPT -t nat -N REDIR_AUTH  вот же есть

[AnrDaemon]

Вы чем свои скрипты пишете?

#на авторизацию
$IPT -t nat -N REDIR_AUTH
$IPT -A PREROUTING -s 192.168.4.0/22 -p tcp -m multiport --dports 80,443 -j REDIR_AUTH
$IPT -A REDIR_AUTH -j REDIRECT --to-ports 9443

Создаёте цепочку в таблице nat, а правила добавляете в таблицу filter (таблицу по умолчанию)....

Думаете зря вас iptables-save просят показать? В этих ваших скриптах без поллитра не разберёшься, и сами же путаетесь.

[admin4ek]

вот роюсь, не могу понять как создать цепочку в FILTER
Пользователь решил продолжить мысль 31 Мая 2011, 11:36:23:типа просто так
iptables -N REDIR_AUTH  ??

[AnrDaemon]

Зачем её создавать в filter??? Омояголова...