В логах Apache для всех клиентов показывает IP роутера ((

[Andeee]

Доброго времени суток..
Поднял веб.сервер. Поставил в локальной сети.. подключаю через шлюз с пробросом нужных портов.

Сеть имеет след. структуру:

Роутер --> Шлюз (Ubuntu) --> Server (Ubuntu)

Как исправить это??) Ведь это ооочень плохо когда все клиенты имеют один ip, тем более мой))

[AnrDaemon]

Пропиши форвардинг на роутере напрямую на сервер.

[Andeee]

И напрямую делал. Но так сервак не было видно из вне, потому что роутер подключен напрямую к инет.шлюзу. И пакеты не уходили на сервак.
Сейчас у меня на роутере нат и на шлюзе...но разве источник пакета должен меняться?

[AnrDaemon]

Смотря как NAT на шлюзе прописан. И на роутере... тоже.

[Andeee]

На роутере при настройке просто указывается через веб-интерфейс галочкой - "включить nat" + есть вкладка там где пробрасываются порты - Virtual Servers называется.. там указываю что при обращении на 80 порт перекидывать на 80 порт инет шлюза..  а на инет.шлюзе пробрасываю пакеты, пришедшие на 80 порт (с помощью iptables) на машину с апачем, на тот же порт естественно
Вот собственно так у меня сейчас настроено все. Или можно сделать грамотней все это?

[RandomNT]

Видимо роутер делает SNAT для пакетов которые отправляет веб-серверу. Придется его вручную настраивать, не через веб интерфейс, если он это позволяет. Какая модель роутера?

[Andeee]

Роутер вообще непонятно какой... на нем нет ни фирмы, ни модели))
И подключается он к компу только через сетевой кабель ((

Но это наверно не роутер тогда перебивает источник пакета.
Я же SNAT использую при пробросе портов на шлюзе... сразу как-то не сообразил )

iptables -t nat -A PREROUTING -d 192.168.1.2 -p tcp --dport 80 -j DNAT --to-destination 10.10.5.150:80
iptables -t nat -A POSTROUTING -p tcp --dst 10.10.5.150 --dport 80 -j SNAT --to-source 192.168.1.2
iptables -A FORWARD -i eth0 -d 10.10.5.150 -p tcp --dport 80 -j ACCEPT

Тогда понятно... а как обойти это можно?

[RandomNT]

если на "Server (Ubuntu)" шлюзом прописан "Шлюз (Ubuntu)" то снат не нужен, строчка лишняя
iptables -t nat -A POSTROUTING -p tcp --dst 10.10.5.150 --dport 80 -j SNAT --to-source 192.168.1.2
да и странное как-то правило
а в логи апача тогда 192.168.1.2 должно попадать

[AnrDaemon]

Если на роутере VS:80/tcp прописан на адрес шлюза, то пакет в POSTROUTING по идее не должен попадать... а пойти через OUTPUT после PREROUTING... или я чего-то не понимаю.

[Andeee]

Но если SNAT правило убрать, то проброс не работает ((

[AnrDaemon]

Есть более другие таргеты, кроме SNAT.
Надо просто покопаться в документации и построить на бумажке схемку.
Документация есть фпоиске.

[Andeee]

Покопаться в документации чего? Роутера или iptables?)

[AnrDaemon]

IPtables. Если на шлюз пакеты запросов приходят с нормальным адресом.
Пользователь решил продолжить мысль 30 Сентября 2009, 17:09:57:А форвардинг пакетов вообще включен? А если просто -j ACCEPT вместо -j SNAT?

[Andeee]

Оказывается нормально работает пробос...
только с локальной сети не работает.. а из вне нормально...
как сделать чтобы с локалки тож нормально все было?

[AnrDaemon]

Опиши топологию... а то непонятненько, что именно не работает. И сколько у тебя вообще локальных сетей.