Установка bind на ALTLinux 4.0 Server

[Botirbek Samandarov]

нужен еще совет
у меня есть сети 192.168.1.0, 192.168.20.0
что делать чтобы у них работал инет
сейчас работает толко 192.168.0.0 сет

на сервере 2 сетевых карт
wan: 83.69.xxx.xxx (eth0)
lan: 192.168.0.1 (eth1)

[Denis Belov]

Создаем новый виртуальный интерфейс:

cp /etc/sysconfig/network-scripts/ifcfg-eth0 /etc/sysconfig/network-scripts/ifcfg-eth0:1

Правим вновь созданный файл под нужные нам IP адреса, маски и т.д. Лучше закоментироваться строку с MAC адресом.

Перезапускаем сетевые интерфейсы:

/etc/init.d/network restart

Далее выполняем команду ifconfig -a и ищем новый интерфейс.
netstat -r смотрим таблицу маршрутизации и если все ок, пробуем пинговать с клиентов.

Ну и iptables поправить.

iptables -t nat -A POSTROUTING -s 192.168.20.0/24  -j MASQUERADE

Наверное как-то так.
Проделывал такое на CentOS, не думаю, что ASP чем-то сильно отличается в этом плане.

P.S а Bind то, поставили/настроили?

[German Stimban]

Сообщение от Botirbek Samandarov

Я вот что не понял

service iptables restart

говорит

iptables firewall is not configured

тогда почему Интернет работает после

iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth -j MASQUERADE

Правил iptables не существует - поэтому iptables и ругается при запуске. Когда вы даёте команду

iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth -j MASQUERADE

, Вы создаёте правило, по которому будет работать файрвол. Кстати, советую посмотреть shorewall - программа, упрощающая написание правил iptables.

[Botirbek Samandarov]

Сообщение от German Stimban

Что должно находиться по этому адресу? Попробуйте telnet 192.168.0.1 8080, чтобы убедиться что порт открыт и его слушает какая-либо служба.

Здесь страница администрирования
попробовал через телнет вроди заходит (появиться черная экран там ничего нет)
на смом сервере links https://localhost:8080 работает

[German Stimban]

Сообщение от Botirbek Samandarov

Здесь страница администрирования
попробовал через телнет вроди заходит (появиться черная экран там ничего нет)
на смом сервере links https://localhost:8080 работает

Проверьте nmap-ом с другого компьютера - открыт порт или нет? Возможно порт блокирован файрволом (решается service iptables stop) или страница администрирования слушает порт только на локальном адресе (правится ручками в конфиг-файле)

[Botirbek Samandarov]

Сообщение от German Stimban

Проверьте nmap-ом с другого компьютера - открыт порт или нет? Возможно порт блокирован файрволом (решается service iptables stop) или страница администрирования слушает порт только на локальном адресе (правится ручками в конфиг-файле)

[Denis Belov]

На скрине, который Вы приводили, написано "Доступ запрещен". Этот прокси сервер Вам подконтролен? (тот, который выдает себя за qmu.uz) Попробуйте сделать как сказал Герман и убрать в настройках браузера прокси.

[German Stimban]

Сообщение от Denis Belov

На скрине, который Вы приводили, написано "Доступ запрещен". Этот прокси сервер Вам подконтролен?

Денис - не факт, что это прокси. Сканеры портов не проводят опрос программного обеспечения, находящегося на порту, они берут из специальной базы соответствий порта службе (например для nmap это /etc/services). 8080 - стандартный порт для прокси, поэтому сканер определяет его как прокси-сервер.

Botirbek Samandarov, по скрину мне не совсем понятно открыт или закрыт порт? Попробуйте обратиться telnet'ом на нужный порт - может быть в приглашении появится сообщение о том, какая служба слушает порт.

[Nod]

Сообщение от Botirbek Samandarov

нужен еще совет
у меня есть сети 192.168.1.0, 192.168.20.0
что делать чтобы у них работал инет
сейчас работает толко 192.168.0.0 сет

на сервере 2 сетевых карт
wan: 83.69.xxx.xxx (eth0)
lan: 192.168.0.1 (eth1)

Самый простой способ на мой взгляд сделать так!
установить MC Файловый менеджер сним легче работать (похож на Far manager)

редактировать /etc/rc.d/init.d/rc.local # Набор команд запускающиеся при загрузки системы.

добавить строки :
# Создаем виртуальные интерфейсы. (Советую прочесть про Linux Aliasing)
/sbin/ifconfig eth1:0 192.168.1.1 netmask 255.255.255.0
/sbin/ifconfig eth1:1 192.168.20.1 netmask 255.255.255.0

#а потом правила:
iptables -F # очистка правил
iptables -t mangle -F # на всякий случай
iptables -t nat -F # очистка правил

iptables -t nat -A POSTROUTING -s 192.168.0.1/24 -d 0/0 -j SNAT --to-source 83.69.xxx.xxx
iptables -t nat -A POSTROUTING -s 192.168.1.1/24 -d 0/0 -j SNAT --to-source 83.69.xxx.xxx
iptables -t nat -A POSTROUTING -s 192.168.20.1/24 -d 0/0 -j SNAT --to-source 83.69.xxx.xxx
# далее можно добовлять и другие правила для безопасности.

echo "1" > /proc/sys/net/ipv4/ip_forward
# Для iptables Советую вот эту статью

[Denis Belov]

Сообщение от German Stimban

Денис - не факт, что это прокси. Сканеры портов не проводят опрос программного обеспечения, находящегося на порту, они берут из специальной базы соответствий порта службе (например для nmap это /etc/services). 8080 - стандартный порт для прокси, поэтому сканер определяет его как прокси-сервер.

Я про другой скрин, тот, который на 2-ой странице.