[es] - Server iza NAT-a

boki
Boris Prpic
Goglasi.com, Ceger.rs
Beograd

SuperModerator
Član broj: 2681
Poruke: 2399
195.252.103.*

Jabber: boki@elitesecurity.org
ICQ: 195245022
Sajt: www.ceger.rs

Profil

Server iza NAT-a

^{02.07.2003. u 00:28}

Ovako, moj drug ima DSL koji je prikacen na server(router, SusE Linux) koji radi NAT za ostale kompove u njegovoj kuci i na njemu ima Apache. e sad, on hoce da napravi server za counter-strike(HLDS) na svojoj masini koja je iza NAT-a a da moze da se pristupi sa Net-a. Kako?

Ceger! - Pretraga internet prodavnica

Goglasi! - Pretrazivac malih oglasa iz Srbije.

Srpski BitCoin community!

ॐ

^{02.07.2003. u 00:28}

mikis
Mihailo Stefanović
Beograd

Član broj: 1825
Poruke: 767
*.verat.net

Sajt: www.mikis.org

Profil

Re: Server iza NAT-a

^{02.07.2003. u 00:53}

Pa podesi na ruteru da sve zahteve za javna.ip.adresa:csport prosleđuje internoj mašini koja je na privatna.ip.adresa:csport. Kako to uraditi, zavisi od konkretnog rutera.

^{02.07.2003. u 00:53}

boki
Boris Prpic
Goglasi.com, Ceger.rs
Beograd

SuperModerator
Član broj: 2681
Poruke: 2399
195.252.103.*

Jabber: boki@elitesecurity.org
ICQ: 195245022
Sajt: www.ceger.rs

Profil

Re: Server iza NAT-a

^{02.07.2003. u 01:33}

Sve sto znam je da je to Pentium na 100Mhz i da ima SuSE Linux, a ja o linuxu nemam blage veze

Ceger! - Pretraga internet prodavnica

Goglasi! - Pretrazivac malih oglasa iz Srbije.

Srpski BitCoin community!

ॐ

^{02.07.2003. u 01:33}

B o j a n
EU

Član broj: 1178
Poruke: 2925
*.yubc.net

Jabber: bc@default.co.yu
Sajt: default.co.yu/~bc

Profil

Re: Server iza NAT-a

^{02.07.2003. u 01:44}

trivia:

Code:

iptables -t nat -A PREROUTING -p tcp --dport $csport -j DNAT --to-destination a.b.c.d:stavec

"It's okay, I'm just admiring to the shape of your skull!" -- Dr. Gonzo

^{02.07.2003. u 01:44}

boki
Boris Prpic
Goglasi.com, Ceger.rs
Beograd

SuperModerator
Član broj: 2681
Poruke: 2399
195.252.103.*

Jabber: boki@elitesecurity.org
ICQ: 195245022
Sajt: www.ceger.rs

Profil

Re: Server iza NAT-a

^{02.07.2003. u 13:08}

Znaci ovako:
iptables -t nat -A PREROUTING -p tcp --dport 27015 -j DNAT --to-destination 10.2.5.22:27015

Ceger! - Pretraga internet prodavnica

Goglasi! - Pretrazivac malih oglasa iz Srbije.

Srpski BitCoin community!

ॐ

^{02.07.2003. u 13:08}

B o j a n
EU

Član broj: 1178
Poruke: 2925
*.eunet.yu

Jabber: bc@default.co.yu
Sajt: default.co.yu/~bc

Profil

Re: Server iza NAT-a

^{02.07.2003. u 16:25}

Mozes jos restriktivnije kako bi izbegao loop.

Code:

iptables -t nat -A PREROUTING -i $out_if -p tcp --dport 27015 -j DNAT --to-destination 10.2.5.22:27015

gde ti je out_if spoljni interfejs.

"It's okay, I'm just admiring to the shape of your skull!" -- Dr. Gonzo

^{02.07.2003. u 16:25}

boki
Boris Prpic
Goglasi.com, Ceger.rs
Beograd

SuperModerator
Član broj: 2681
Poruke: 2399
195.252.103.*

Jabber: boki@elitesecurity.org
ICQ: 195245022
Sajt: www.ceger.rs

Profil

Re: Server iza NAT-a

^{02.07.2003. u 16:50}

Posto meni treba UDP port pretpostavljam da treba da stavim -p udp?

Ceger! - Pretraga internet prodavnica

Goglasi! - Pretrazivac malih oglasa iz Srbije.

Srpski BitCoin community!

ॐ

^{02.07.2003. u 16:50}

boki
Boris Prpic
Goglasi.com, Ceger.rs
Beograd

SuperModerator
Član broj: 2681
Poruke: 2399
*.net.yu

Jabber: boki@elitesecurity.org
ICQ: 195245022
Sajt: www.ceger.rs

Profil

Re: Server iza NAT-a

^{04.07.2003. u 00:05}

iptables: command not found
U pitanju je suse linux 6.4

ovo je verovatno stara verzija linuxa, ovde ima neki ipchains. Mozda se to koristi?

evo help od ipchains:

http://www.cs-centar.net/boris/help.jpg

[Ovu poruku je menjao boki dana 04.07.2003. u 02:27 GMT]

Ceger! - Pretraga internet prodavnica

Goglasi! - Pretrazivac malih oglasa iz Srbije.

Srpski BitCoin community!

ॐ

^{04.07.2003. u 00:05}

B o j a n
EU

Član broj: 1178
Poruke: 2925
*.yubc.net

Jabber: bc@default.co.yu
Sajt: default.co.yu/~bc

Profil

Re: Server iza NAT-a

^{04.07.2003. u 01:10}

Moze, ako ima DNAT target ... ili barem nesto slicno tome.

"It's okay, I'm just admiring to the shape of your skull!" -- Dr. Gonzo

^{04.07.2003. u 01:10}

BORG
Aleksandar (Sasa) U.
*NIX System/Network Administrator
BL-RS

Član broj: 200
Poruke: 916
*.telekomsrpske.com

ICQ: 46124351
Sajt: bitches.kicks-ass.net

Profil

Re: Server iza NAT-a

^{04.07.2003. u 03:47}

Samo da napomenem, da mora da pravi forwarding za vise portova, ne samo 27015.
Sad se trenutno ne mogu sjetiti kako sam ja to radio, jer su mi obrisani rulovi ... tako da pronadje na google.com -u.
Ima bas to objasnjeno.

With a PC, I always felt limited
by the software available.
On Unix, I am limited only by my knowledge.

--Peter J. Schoenster

^{04.07.2003. u 03:47}

boki
Boris Prpic
Goglasi.com, Ceger.rs
Beograd

SuperModerator
Član broj: 2681
Poruke: 2399
*.net.yu

Jabber: boki@elitesecurity.org
ICQ: 195245022
Sajt: www.ceger.rs

Profil

Re: Server iza NAT-a

^{04.07.2003. u 14:00}

mislim da ne. Evo sta pose u HL readme:

Citat:

6) I am behind a firewall. What ports need to be opened for hlds?

Incoming UDP to local destination 27015.
Outgoing UDP to remote destination 27010, 27012, 27040.
Outgoing TCP to remote destination 7002.

Ceger! - Pretraga internet prodavnica

Goglasi! - Pretrazivac malih oglasa iz Srbije.

Srpski BitCoin community!

ॐ

^{04.07.2003. u 14:00}

BORG
Aleksandar (Sasa) U.
*NIX System/Network Administrator
BL-RS

Član broj: 200
Poruke: 916
*.telekomsrpske.com

ICQ: 46124351
Sajt: bitches.kicks-ass.net

Profil

Re: Server iza NAT-a

^{04.07.2003. u 14:44}

Hmm, da ... moguce da sam skontao da su ovi ostali isto incoming l;)

With a PC, I always felt limited
by the software available.
On Unix, I am limited only by my knowledge.

--Peter J. Schoenster

^{04.07.2003. u 14:44}