Проблемы при использовании SNAT (Linux router, SNAT via iptables)

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС.

Модераторы: SLEDopit, Модераторы разделов

Badfile
Сообщения: 18

Проблемы при использовании SNAT

Сообщение Badfile »

Здравствуйте.
Есть такая проблема. Для небольшой сети компьютерного клуба настроен маршрутизатор под управлением Linux для разделения одного ppp соединения (обычный модем). Настроен SNAT посредством iptables больше никаких правил в цепочках iptables нет. Роутер прописан как шлюз по умолчанию и dns сервер для всех клиентских компьютеров сети (все п/у WindowsXP home). Все работает прекрасно - интернет, онлайн игры, кроме нескольких игр -- Ulitima OL, World of Warсraft. Проблемы привязаны именно к играм, а не к конкретным компьютерам.
Буду благодарен за любую помощь.

На всякий случай структура сети:

INET
|
|
|
ppp0 (ip address EXT_IP)
eth0 (ip address 192.168.0.100)
|
|
|
LAN (192.168.0.0/24)

Заранее спасибо.
Спасибо сказали:
Igor B.
Сообщения: 324

Re: Проблемы при использовании SNAT

Сообщение Igor B. »

WoW works prefectly well with a basic NAT set up. Just allow all the ESTABLISHED,RELATED packets and you'll be fine. As for downloading updates, WoW uses BitTorrent. I'm not sure what ports BT uses, but just open them up and you're good to go.


Вот цитата с первой же ссылки из гугла
Спасибо сказали:
lystor
Сообщения: 38

Re: Проблемы при использовании SNAT

Сообщение lystor »

А можно поконкретнее. Как решить проблему-то?
Спасибо сказали:
Аватара пользователя
sash-kan
Администратор
Сообщения: 13939
Статус: oel ngati kameie
ОС: GNU

Re: Проблемы при использовании SNAT

Сообщение sash-kan »

Just allow all the ESTABLISHED,RELATED packets and you'll be fine

подразумевалось, видимо, такое примерно правило:
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
Писать безграмотно - значит посягать на время людей, к которым мы адресуемся, а потому совершенно недопустимо в правильно организованном обществе. © Щерба Л. В., 1957
при сбоях форума см.блог
Спасибо сказали:
lystor
Сообщения: 38

Re: Проблемы при использовании SNAT

Сообщение lystor »

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
Не помогло
Спасибо сказали:
backslash
Сообщения: 125

Re: Проблемы при использовании SNAT

Сообщение backslash »

INPUT? Зачем INPUT?

# iptables -A FORWARD -i ppp0 -o eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT

Ну или -I, если есть какая-либо конкретная конфигурация...

А насчет BitTorrent нужно делать LOG, тестить, смотреть, что и как используется и потом уже строить правила.
Спасибо сказали:
Аватара пользователя
Djon$
Сообщения: 23

Re: Проблемы при использовании SNAT

Сообщение Djon$ »

Badfile писал(а):
22.07.2005 15:49
Здравствуйте.
Есть такая проблема. Для небольшой сети компьютерного клуба настроен маршрутизатор под управлением Linux для разделения одного ppp соединения (обычный модем). Настроен SNAT посредством iptables больше никаких правил в цепочках iptables нет. Роутер прописан как шлюз по умолчанию и dns сервер для всех клиентских компьютеров сети (все п/у WindowsXP home). Все работает прекрасно - интернет, онлайн игры, кроме нескольких игр -- Ulitima OL, World of Warсraft. Проблемы привязаны именно к играм, а не к конкретным компьютерам.
Буду благодарен за любую помощь.

На всякий случай структура сети:

INET
|
|
|
ppp0 (ip address EXT_IP)
eth0 (ip address 192.168.0.100)
|
|
|
LAN (192.168.0.0/24)

Заранее спасибо.

А LineAge у тебя идёт ???
Хочу много зарабатывать, РАБОТУ не предлагать.
Спасибо сказали: