Problemer med NAT på linuxserveren

[power]

Hei. Bare sånn for å starte, det er ikke sikkert problekemet er relatert til NAT, men noe måtte jeg putte i overskriften.

 

Skal vi se:

Jeg har noen problemer med serveren min som liksom skal dele ut internett til maskinene på lokalnettverket. Dette så ut til å fungere kjempeflott helt til banken min fant ut at dem skulle bruke java på innloggingen sin. Det som da var problemet så lenge jeg satt bak serveren var at sikkerhetsmeldingen som skal komme opp, aldri kom. Jeg hadde også problemer med å åpne denne siden på alle pcene bak serveren. På serveren alene gikk det fint.

 

Her for leden dag kjøpte jeg meg en Asus WL-noe trådløst accesspunkt og router. Jeg tenkte for jeg skulle prøve å se om jeg kom inn på nettbanken om jeg satte den som router, og det gjorde deg. Så noe muffins med linuxserveren er det definitivt.

 

Serveren kjører forøvrig ubuntu 5.04 og bruker iptables

[power]

bump

[xeon]

Litt lite info kanskje?

 

Hvordan ser iptables-reglene ut?

[power]

#!/bin/bash

# Modules, forwarding and more tracked connections
modprobe iptable_nat
modprobe ip_conntrack_irc
modprobe ip_conntrack_ftp
modprobe ip_nat_irc
modprobe ip_nat_ftp
echo 1 > /proc/sys/net/ipv4/ip_forward
echo "32768" > /proc/sys/net/ipv4/ip_conntrack_max

# Flushing the old stuff
iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X

# defaults
iptables -P INPUT DROP
iptables -A INPUT -m state --state INVALID -j REJECT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -i ! ppp0 -j ACCEPT
iptables -A INPUT -p icmp --icmp-type echo-request -m limit --limit 5/sec -j ACCEPT

# Variables for opening and forwarding ports
open="iptables -A INPUT -m state --state NEW -p tcp --dport"
uopen="iptables -A INPUT -m state --state NEW -p udp --dport"
end="-j ACCEPT"

# Open ports to local machine
$open 80:81 $end

iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

Her har vi den

[xeon]

fungerer det dersom du setter policy på input til accept?

[power]

fungerer det dersom du setter policy på input til accept?

Vil ikke det åpne opp alle porter inn til serveren?

[xeon]

fungerer det dersom du setter policy på input til accept?

Vil ikke det åpne opp alle porter inn til serveren?

det stemmer

[power]

fungerer det dersom du setter policy på input til accept?

Vil ikke det åpne opp alle porter inn til serveren?

det stemmer

Vel, det hjalp desverre ikke.

 

Og jeg tenkte meg det også.. En kamreat av meg kjører samme iptables-scriptet uten problemer

[power]

En liten oppdatering:

 

Det viser seg at etter brannmuren har stått urørt i noen dager så funker både nettbanken og den siden jeg pratet om i den første posten igjen. Men med en gang jeg flusher og setter inn de nye (egentlig de samme) reglene igjen, så fungerer ingen av delene.. Noen som har opplevd det samme? Det irriterer meg veldig.