Архив форумов ЦИТФорума

[viktor83]

Доброе время суток уважаемые коллеги!
Столкнулся вот с такой проблемой с iptables:
имею на файрволе проброс 20000 порта с адреса INET_FW на SERVER_115? для чего в iptables имеются следующие записи:

Правило для натирования:
$IPTABLES -t nat -A PREROUTING -p TCP -d $INET_FW --dport 20000 -j DNAT --to-destination SERVER_115

И правило форвардинга:
$IPTABLES -A FORWARD -p tcp -s 0/0 -d $SERVER_115 --dport 20000 -j ACCEPT

всё работало до определённого времени, но дня три назад FW отказался пропускать пакеты от клиентов, которые сидят на диалапе через провайдера А который пускает всех звонящих только на INET_FW.
Примерно так:

Dial-up------ПРОВАЙДЕР А---(выделенка)---Мой FW----SERVER_115

Если клиент заходит через выделенку или через диалап своего провайдера(Через инет) то всё работает.

С провайдером разбирались вместе. Если выпустить эту машину напрямик по 20000 порту с адресом SERVER_115(адрес реальный) то
всё прекрасно работает.
не подскажете куда копать? Ведь разрешения для всех стоит одно...

[and3008]

Хотелось бы увидеть результат работы "tracert ваш_IP" с диалапного компа.

Что-то мне говорит, что проблема с маршрутизацией.

[viktor83]

Спасибо за внимание к моей проблеме, но она разрешилась сама собой. Пока я после 2-х дней мучений с провайдером, разбирательств со связью на стороне провайдера, я стал разбираться с файрволом(в контексте чего и задал на форуме этот вопрос). так вот покая с снимал дампы с каждого интерфейса и анализировал полученные данные диалап "чудесным образом" заработал... Сдаётся мне, что мне что то не договорили товарищи провайдеры(что то там у них грохнулось, а они умолчали).... Чудес же не бывает...

[viktor83]

Кстати трассировка до моего шлюза через диалап проходила... А вот во внутрь пакеты не проходили. Клиентское приложение отваливалось по таймауту, не дождавшись ответа от серверной части...