Alder
|
![](http://kita.org.ua/Themes/default/images/post/question.gif) |
« : Сентябрь 28, 2009, 03:01:35 » |
|
Собственно суть проблемы. Есть интернет от Вега (бывший Фарлеп) и есть мопедик Зухель. Все это дело воткнуто в сервер с Linux на борту согласно приведенной схемы: ![](http://share.kita.org.ua/download.php?q=c51eeeb73ca4b25d284c4778e7d00cfa) Вопрос такой - как заставить этот дурацкий чёрный ящик Пандорры нормально прокидывать пакеты по нужным портам? Вроде и выставлял НАТ и задавал какие пакеты куда передавать и ставил полный НАТ с жестким соответствием адресов. Но все равно - при попытке зайти по http на домен (апач крутится на сервере) получаю таймаут, почта не доходит до сервера и ssh не пускает. Хотя все порты и открыты.
|
|
|
Записан
|
"There are things known and there are things unknown, and in between are the doors..." (Jim Morrison)![](http://img393.imageshack.us/img393/8133/17961yb5.png)
|
|
|
San Diego
Модератор
Профессор
![*](http://kita.org.ua/Themes/default/images/starmod.gif) ![*](http://kita.org.ua/Themes/default/images/starmod.gif) ![*](http://kita.org.ua/Themes/default/images/starmod.gif) ![*](http://kita.org.ua/Themes/default/images/starmod.gif)
Карма: +23/-1
Offline
Пол: ![Мужской](http://kita.org.ua/Themes/default/images/Male.gif) Награды: ![3 место в фотоконкурсе \ 3 место в фотоконкурсе \](http://kita.org.ua/awards/28bb064b6133ee40d115a5d5cf52c1c1_camera.gif)
Сообщений: 982
я суров и да пребудет со мной бубен....
|
![](http://kita.org.ua/Themes/default/images/post/xx.gif) |
« Ответ #1 : Сентябрь 28, 2009, 03:08:02 » |
|
а если попробовать модем бриджом, и ппп сессию чтоб сам сервак поднимал?
|
|
|
Записан
|
Приятный парадокс жизни именно в том, что пока не станешь умным - не поймешь, что ты - дурак.... ![](http://img152.imageshack.us/img152/3681/ussriq6.png)
|
|
|
Alder
|
![](http://kita.org.ua/Themes/default/images/post/xx.gif) |
« Ответ #2 : Сентябрь 28, 2009, 03:15:43 » |
|
San Diego, я думал об этом (более того - старый IDSL-мопед там так и работал), но - тогда придется заботиться о том, чтобы автоматически поднимать коннект при пропаже линка на модеме. А это немного гемморойно.
|
|
|
Записан
|
"There are things known and there are things unknown, and in between are the doors..." (Jim Morrison)![](http://img393.imageshack.us/img393/8133/17961yb5.png)
|
|
|
San Diego
Модератор
Профессор
![*](http://kita.org.ua/Themes/default/images/starmod.gif) ![*](http://kita.org.ua/Themes/default/images/starmod.gif) ![*](http://kita.org.ua/Themes/default/images/starmod.gif) ![*](http://kita.org.ua/Themes/default/images/starmod.gif)
Карма: +23/-1
Offline
Пол: ![Мужской](http://kita.org.ua/Themes/default/images/Male.gif) Награды: ![3 место в фотоконкурсе \ 3 место в фотоконкурсе \](http://kita.org.ua/awards/28bb064b6133ee40d115a5d5cf52c1c1_camera.gif)
Сообщений: 982
я суров и да пребудет со мной бубен....
|
![](http://kita.org.ua/Themes/default/images/post/xx.gif) |
« Ответ #3 : Сентябрь 28, 2009, 03:18:15 » |
|
та не так уж это и геморно...просто запускаешь постоянный icmp запрос на какойнить ya.ru вот тебе и мониторинг линка... (Отправлено в: Сентябрь 28, 2009, 16:17:15) это я к тому, что не все железки оправдывают возложенные на них надежды создателей...
|
|
|
Записан
|
Приятный парадокс жизни именно в том, что пока не станешь умным - не поймешь, что ты - дурак.... ![](http://img152.imageshack.us/img152/3681/ussriq6.png)
|
|
|
Alder
|
![](http://kita.org.ua/Themes/default/images/post/xx.gif) |
« Ответ #4 : Сентябрь 28, 2009, 03:21:59 » |
|
это я к тому, что не все железки оправдывают возложенные на них надежды создателей... Это я уже понял. Но может не все, что есть для настройки, можно из веб-конфигурялки сделать. Просто судя по некоторым скринам, найденным в сети, у меня немного поменялся интерфейс конфигуратора. Если ничего не получится и никто не подскажет, то придется таки самому ппое поднимать.
|
|
|
Записан
|
"There are things known and there are things unknown, and in between are the doors..." (Jim Morrison)![](http://img393.imageshack.us/img393/8133/17961yb5.png)
|
|
|
San Diego
Модератор
Профессор
![*](http://kita.org.ua/Themes/default/images/starmod.gif) ![*](http://kita.org.ua/Themes/default/images/starmod.gif) ![*](http://kita.org.ua/Themes/default/images/starmod.gif) ![*](http://kita.org.ua/Themes/default/images/starmod.gif)
Карма: +23/-1
Offline
Пол: ![Мужской](http://kita.org.ua/Themes/default/images/Male.gif) Награды: ![3 место в фотоконкурсе \ 3 место в фотоконкурсе \](http://kita.org.ua/awards/28bb064b6133ee40d115a5d5cf52c1c1_camera.gif)
Сообщений: 982
я суров и да пребудет со мной бубен....
|
![](http://kita.org.ua/Themes/default/images/post/xx.gif) |
« Ответ #5 : Сентябрь 28, 2009, 03:25:13 » |
|
файервол отключил хоть? (Отправлено в: Сентябрь 28, 2009, 16:23:31) еще как вариант - попробуй поискать посвежее прошивку, и самый ацкий варант залить прошивку от другой железки- но предупреждаю, я делал это на свой страх и риск в свое время и у меня это как прокатило вроде бы, но не уверен что прокатит в другой раз.
|
|
|
Записан
|
Приятный парадокс жизни именно в том, что пока не станешь умным - не поймешь, что ты - дурак.... ![](http://img152.imageshack.us/img152/3681/ussriq6.png)
|
|
|
Alder
|
![](http://kita.org.ua/Themes/default/images/post/xx.gif) |
« Ответ #6 : Сентябрь 28, 2009, 03:34:33 » |
|
файервол отключил хоть? Там того файервола 10 тычек - запретить FTP, HTTP и прочее. Никакой фантазии. Отключено все. Перепрошив мопед, лишусь гарантии. А т.к. железка не моя личная, а числится на балансе госструктуры, то лучше с этим не шутить ![Улыбка](http://kita.org.ua/Smileys/kolobki_extd/smile.gif)
|
|
|
Записан
|
"There are things known and there are things unknown, and in between are the doors..." (Jim Morrison)![](http://img393.imageshack.us/img393/8133/17961yb5.png)
|
|
|
San Diego
Модератор
Профессор
![*](http://kita.org.ua/Themes/default/images/starmod.gif) ![*](http://kita.org.ua/Themes/default/images/starmod.gif) ![*](http://kita.org.ua/Themes/default/images/starmod.gif) ![*](http://kita.org.ua/Themes/default/images/starmod.gif)
Карма: +23/-1
Offline
Пол: ![Мужской](http://kita.org.ua/Themes/default/images/Male.gif) Награды: ![3 место в фотоконкурсе \ 3 место в фотоконкурсе \](http://kita.org.ua/awards/28bb064b6133ee40d115a5d5cf52c1c1_camera.gif)
Сообщений: 982
я суров и да пребудет со мной бубен....
|
![](http://kita.org.ua/Themes/default/images/post/xx.gif) |
« Ответ #7 : Сентябрь 28, 2009, 03:36:18 » |
|
ну тада либо гугл в помощь, либо первый вариант...
|
|
|
Записан
|
Приятный парадокс жизни именно в том, что пока не станешь умным - не поймешь, что ты - дурак.... ![](http://img152.imageshack.us/img152/3681/ussriq6.png)
|
|
|
EvilMax
Администратор
Завкаф
![*](http://kita.org.ua/Themes/default/images/staradmin.gif) ![*](http://kita.org.ua/Themes/default/images/staradmin.gif) ![*](http://kita.org.ua/Themes/default/images/staradmin.gif) ![*](http://kita.org.ua/Themes/default/images/staradmin.gif)
Карма: +59/-0
Offline
Пол: ![Мужской](http://kita.org.ua/Themes/default/images/Male.gif)
Сообщений: 1072
Злой и страшный :)
|
![](http://kita.org.ua/Themes/default/images/post/xx.gif) |
« Ответ #8 : Сентябрь 28, 2009, 05:51:48 » |
|
Странно. Берём набор правил NAT, который SUA only и добавляем туда свои правила для port forwarding. Условие успеха - известный и фиксированный частный ИП внутри (т.е. если две операционки, для машины у него лучше брать адрес не по DHCP - есть проблемки. А к маку вязаться оно не умеет.) А, и вот ещё что. Если Фарлеп, то есть одна мааааааленька фича ))) Они для защиты юзверей (основной массы виндусятников) по дефолту рубят серверные порты. ![Смеющийся](http://kita.org.ua/Smileys/kolobki_extd/biggrin.gif) Надо им позвонить и попросить отключить защиту, если таковая есть. Обычному юзеру сделать проще - на сайте отрубить и делов-то. У меня такое было - ни апач, ни фтп, ни ссх не работали. Если это вновь подключенная точка или переподключенная, то 95%, что дело в этом.
|
|
|
Записан
|
Оптимальная концентрация кофе - это когда код уже дает советы, как его написать, но еще не спорит с тобой и не подкалывает в случае неудач... --- Существует три способа распространения программного обеспечения: воровство, грабёж и обмен краденым. (c) Неизвестный программист
|
|
|
Alder
|
![](http://kita.org.ua/Themes/default/images/post/xx.gif) |
« Ответ #9 : Сентябрь 28, 2009, 05:54:50 » |
|
EvilMax, на схеме адреса прописаны, DHCP отключен. Правила я добавлял. Но все равно пакеты до сервера не доходят. Я добился работы ssh (и то - не по стандартному 22, но это секурно, ага ![Улыбка](http://kita.org.ua/Smileys/kolobki_extd/smile.gif) ), но почта в упор не желает ходить. Дурацкая фича у Фарлепа! Завтра буду звонить.
|
|
|
Записан
|
"There are things known and there are things unknown, and in between are the doors..." (Jim Morrison)![](http://img393.imageshack.us/img393/8133/17961yb5.png)
|
|
|
EvilMax
Администратор
Завкаф
![*](http://kita.org.ua/Themes/default/images/staradmin.gif) ![*](http://kita.org.ua/Themes/default/images/staradmin.gif) ![*](http://kita.org.ua/Themes/default/images/staradmin.gif) ![*](http://kita.org.ua/Themes/default/images/staradmin.gif)
Карма: +59/-0
Offline
Пол: ![Мужской](http://kita.org.ua/Themes/default/images/Male.gif)
Сообщений: 1072
Злой и страшный :)
|
![](http://kita.org.ua/Themes/default/images/post/xx.gif) |
« Ответ #10 : Сентябрь 28, 2009, 05:57:52 » |
|
и то - не по стандартному 22 Кстати, ещё один признак "за" мою теорию, что это именно фарлеповская защита: когда пашут верхние порты, а стандартные порты служб порезаны.
|
|
|
Записан
|
Оптимальная концентрация кофе - это когда код уже дает советы, как его написать, но еще не спорит с тобой и не подкалывает в случае неудач... --- Существует три способа распространения программного обеспечения: воровство, грабёж и обмен краденым. (c) Неизвестный программист
|
|
|
|