Модераторы: powerfox, ZeeLax
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Как получить информацию о пакете в iptables, пакет меняет источник (MASQUERADE) 
:(
    Опции темы
Ashlander
Дата 21.2.2006, 14:39 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 82
Регистрация: 19.9.2004

Репутация: нет
Всего: нет



Здравствуйте All,

Как можно в iptables (может еще гдето) получить информацию о конечном пакете? Дело в том, что последняя цепочка iptables - POSTROUTING таблицы nat. В ней пакеты маскарадяться, есть ли место где их можно "снять" после замены?

...т.е. результат то я знаю, но все же... и в догонку : может ли пакет меняться после айпитейблов ?

Это сообщение отредактировал(а) Ashlander - 21.2.2006, 14:41
PM   Вверх
Ashlander
Дата 24.2.2006, 15:47 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 82
Регистрация: 19.9.2004

Репутация: нет
Всего: нет



Неужто вопрос слишком тупой ? smile
В принципе, это нужно было поскольку непонятна была причина отсутствия ответа со стороны хоста. И я уже был в панике, поскольку администрация еного всячески отрицала свою причастность. В последствии оказалось, что собственно хост меня и блочил.

Цитата
может ли пакет меняться после айпитейблов

Я уж ожидал ответа типа "все возможно" smile

Но ответ мне бы был интересен... как же посмотреть на инфу пакета (откуда, куда, и тд.), перед тем как он "выходит в мир" ? Или без собственной проги тут не обойтись...
PM   Вверх
bilbobagginz
Дата 24.2.2006, 21:42 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Naughtius Maximus
****


Профиль
Группа: Экс. модератор
Сообщений: 8813
Регистрация: 2.3.2004
Где: Israel

Репутация: 34
Всего: 317



  • все что выходит и приходит - сантехник по имени tcpdump расскажет. Потом можно осмотреть результаты в Ethereal.
  • если сообщение после твоего айпитейбла не проходит через устройство его изменяющее - маршрутизатор или т.п. то нет, если не знаешь , то спокойно да.
  • в iptables есть действие цепочки "LOG" перед маскарадом в таблице пострутинг вставь отлов тех-же пакетов в -j LOG или -j ULOG



--------------------
Я ещё не демон. Я только учусь.
PM WWW   Вверх
Ashlander
Дата 4.3.2006, 16:47 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 82
Регистрация: 19.9.2004

Репутация: нет
Всего: нет



Спасибо bilbobagginz

Цитата

все что выходит и приходит - сантехник по имени tcpdump расскажет. Потом можно осмотреть результаты в Ethereal.


оно, сейчас разбираюсь

Цитата

в iptables есть действие цепочки "LOG" перед маскарадом в таблице пострутинг вставь отлов тех-же пакетов в -j LOG или -j ULOG


так и делал
PM   Вверх
  
Ответ в темуСоздание новой темы Создание опроса
Правила форума "Linux/UNIX: Администрирование"
ZeeLax
Imple
nerezus
Этот форум предназначен для решения вопросов по администрации *n?x-систем, в частности по настройке сложных сетей и обслуживанию серверного оборудования.

  • Вы должны соблюдать правила форума.
  • Помните: какой вопрос, такой и ответ. Прежде чем задать вопрос прочитайте вот эту статью на форуме CIT.
  • Оскорблять запрещается.
  • Религиозные войны в Религиозных войнах.
  • Общение "просто так" в Клубе юнуксоидов. В отличие от многих других разделов, здесь разрешается сдержанно оффтопить и юморить в тему.

За интересные статьи, находки, решения, программы и просто реальную помощь будут ставиться + в репу).


В данный момент этот раздел модерируют nerezus, nickless, powerfox, pythonwin, Imple и ZeeLax. Если вы хотите помочь нам, пишите в ПМ и мы обсудим.


Спасибо. И use UNIX or die; С уважением, nerezus, nickless, powerfox, pythonwin, Imple, ZeeLax.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | Администрирование *NIX систем | Следующая тема »


 




[ Время генерации скрипта: 0.0435 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.