Работает ли марпинг для хоста с керио?

[ZHENIA]

Вопрос, работает ли мапинг для самого хоста с керио? Для примера создаём самое верхнее правило типа [файрвол]>[123.123.123.123]>[ДНС]>[галочка зелёная]>[мап на локальный днс сервер]>[pi-none] и набираем в командной строке nslookup mail.ru 123.123.123.123, пакет не проходит, а если набрать nslookup mail.ru локальный днс сервер то пакет проходит. Вопрос в общем пока теоритический, но всё равно пожалуйста ответте.

[Leshiy]

nslookup mail.ru 123.123.123.123
Это набираете на компьютере с винроутом, или в локальной сети?

[ZHENIA]

Естественно с винроутом, перечитайте пост, я хочу сделать мапинг для самого хоста с винроутом.

[Leshiy]

Включайте на Default Rule (самое нижнее правило) лог, делайте nslookup mail.ru 123.123.123.123 и смотрите лог Error. Ну и сюда можно запостить кусочек.

[naliman]

Цитата

Сообщение от ZHENIA

я хочу сделать мапинг для самого хоста с винроутом

прежде чем чего то делать - надо понимать ЧТО и ЗАЧЕМ

теперь вопрос - ЗАЧЕМ тебе это надо делать?

Добавлено через 1 минуту
или поставлю вопрос по другому:

ЧТО ТЫ ХОЧЕШЬ В ИТОГЕ ПОЛУЧИТЬ


ибо не определивши ЦЕЛЬ - искать пути её достижения считаю глупым

[ZHENIA]

Цитата

Сообщение от Leshiy

Включайте на Default Rule (самое нижнее правило) лог, делайте nslookup mail.ru 123.123.123.123 и смотрите лог Error. Ну и сюда можно запостить кусочек.

Верхнее правило пишет этоXXX.XXX.162.26 - инетовский интерфейс, мапить согласно правилу он должен он в локальный интерфейс на 192.168.1.225- днс сервер)

[16/Apr/2009 15:56:33] PERMIT "Тестовое правило" packet to ЛОКАЛЬНАЯ СЕТЬ, proto:UDP, len:74, ip/port:XXX.XXX.162.26:4565 -> 123.123.123.123:53, udplen:46

Нижнее правило ничего особого не пишет, только всякий "шум"(хакеры долбятся)
По поводу зачем и для чего могу сказать что я играю с днс, и делаю всякую фигню, цель которой иметь рекурсивный днс сервер на этой же машине, и одновременно с этим добится того чтоб керио в логе резольвил имена хостов. Но это всё не важно, ответте на конкретный вопрос, почему не мапится на конкретный внешний днс сервер расположенный в локальной сети?

[Leshiy]

ZHENIA
А какая у вас версия Винроута? У него с 6.5.0 изменилась идеология маппинга, для более старых версий правила маппинга из локалки в локалку надо было строить по другому.

[ZHENIA]

Версия 6.5.2, скоро на 6.6 буду переходить. Только что проверил, HTTP тоже не мапится. Да кстати, если у кого-то мапится, то скажите. К примеру попробуйте сделать для мапинг, чтоб вместо яндекса вы попадали на мэйл.ру. Для любых компов в локальной сети это срабатывает стопроцентно, но только не для компа на котором стоит керио.

Цитата

Сообщение от Leshiy

для более старых версий правила маппинга из локалки в локалку надо было строить по другому.

Я с керио начиная с версии 6.3 , но изменений в идеологии не заметил.

[Leshiy]

Есть изменения. Раньше при маппинге пакет пробрасывался как есть, а теперь в хедере пакета при маппинге IP адрес отправителя меняется на IP адрес фаерволла, раньше, чтобы этого добиться, надо было включать МАП и НАТ, теперь достаточно проста МАПа. И это плохо, как я считаю.

Интересно то, что маппинг яндекса на яндекс работает, а маппинг яндекса на мэйлру нет.
---
О, оказывается теперь при маппинге можно писать не только IP адрес, но и имя хоста, типа "MAP: www.mail.ru" тоже работает.

[ZHENIA]

Цитата

Сообщение от Leshiy

Есть изменения. Раньше при маппинге пакет пробрасывался как есть, а теперь в хедере пакета при маппинге IP адрес отправителя меняется на IP адрес фаерволла, раньше, чтобы этого добиться, надо было включать МАП и НАТ, теперь достаточно проста МАПа. И это плохо, как я считаю.

То что вы опиали и есть нат, и я если чесно сомневаюсь что он включен и не отключается, проверю это потом.

Цитата

Сообщение от Leshiy

Интересно то, что маппинг яндекса на яндекс работает, а маппинг яндекса на мэйлру нет.

А вы по ип на него входите? Дело в том что у мэйла например четыре ип. Рекомендую сделать сначала ping яндекс, затем ping маил.ру, затем полученные ип адреса вбить в правило, а затем зайти в браузере на этот ип. (виртуального хостинга у них нету).

[Leshiy]

По логу видно, что запросы уходят, а ответы не приходят.
По именам я в них иду. Выше написал, что теперь winroute понимает доменные имена при маппинге.
По IP тоже пробовал.

Ну да, НАТ и есть. Сам не вкурил что за фигню сделали.

[ZHENIA]

Запосы не уходят, иначе бы мой тестовый днс сервер его получил и ответил, а этого не произошло. Но что самое интересное, это то что эфект от правила точно есть, так как после его включения пакеты начинают пропадать и не доходят ни тому хосту которому они адресованы, ни тому на который мы мапим.

[naliman]

ZHENIA, я жду ответа

Цитата:

Сообщение от naliman

теперь вопрос - ЗАЧЕМ тебе это надо делать?

или поставлю вопрос по другому: ЧТО ТЫ ХОЧЕШЬ В ИТОГЕ ПОЛУЧИТЬ

[ZHENIA]

Я вам говорю что в керио не работает мапинг, и не только у меня а у всех на свете людей, и прошу проверить это предположение, а вы опять спрашиваете зачем и почему. Я же говорю что делаю всякую фигню и натолкнулся на эту проблемму.

[naliman]

Цитата

Сообщение от ZHENIA

Я вам говорю что в керио не работает мапинг

это я уже понял

Цитата

Сообщение от ZHENIA

и не только у меня а у всех на свете людей

в этом я сильно сомневаюсь
или ты утверждаешь что мапинг не рабоает ни у одного человека не планете и ты первый кто это обнаружил, пусть даже релиз выпустили чёрт знает когда?

да вы, батенька - фантазёр

Цитата

Сообщение от ZHENIA

Я же говорю что делаю всякую фигню и натолкнулся на эту проблемму

всякая фигня - непонятно
проблема в действительности может существовать лишь как плод воображения

как ты проверяешь мапинг скажи мне?
сам вопрос ставился изначально следющим образом:

Цитата

Сообщение от ZHENIA

работает ли мапинг для самого хоста с керио

прошу пояснить что значит "для самого хоста с керио"

не значит ли это что ты, сидя за той машиной где установлен керио - пытаешься проверить мапинг?

[С.С. Горбунков]

ZHENIA,
на вопрос не ответил.

[naliman]

Цитата:

Сообщение от С.С. Горбунков

на вопрос не ответил

да я давно заметил что очень много людей в ответ на мои вопросы начинают излагать информацию, которую я не запрашивал, то есть чешут о чём то левом, не относящемся к вопросу

не знаю почему так, однако это так

Добавлено через 39 секунд
ZHENIA, повторю вопрос:
ЧТО ТЫ ХОЧЕШЬ ДОБИТЬСЯ?
или ты просто с самой машины керио хочешь проверить работает ли мапинг ?

[Leshiy]

naliman
Рассматривайте этот топик как "игры разума". В общем штука достаточно бесцельная, но интересно же.

Например мне интересно и непонятно, почему маппинг яндекс-яндекс работает, а яндекс-майл нет? Может это бага такая, о которой разработчики ещё не знают, может исправление этой баги приведёт к устранению других, более неприятных багов?

А может и не приведёт, но всё равно интересно.

[ZHENIA]

Хорошо, я отвечу. У меня включен в керио днс форвардер, иначе в логах он не резольвит имена хостов. Плюс к этому на этой же машине стоит рекурсивный днс сервер который поддерживает несколько доменов. Чтоб небыло конфликта ни счем он стоит на 54-ом порту. Есть работающее правило, согласно которому все днс запросы со всех хостов мапятся на на этуже машину но на 54-ый порт. Но сам шлюз с керио сидит через днс сервер провайдера, так как если ему выставить его же ип то он перестанет резольвить ип для логов и при этом придётся отключить форвардер, и присвоить рекурсивному днс серверу нормальный порт. В общем я хочу написать правило чтоб когда керио полезет на днс сервер провайдера то отмапится на себяже, но на другой порт. Только не надо писаь что так никто не делает и у меня всё через одно место, я и сам чтото такое подозреваю. Просто ответте работает ли у вас мапинг для машины с керио, а потом уже спрашивайте зачем и почему. Как стопроцентное временное решение проблеммы я поставил внешнюю железку и прописал её в качестве днс, шлюз обращается к ней а она мапит назад на шлюз, шлюз в свою очередь мапит на себя, но на нужный мне порт.

[naliman]

Цитата

Сообщение от Leshiy

Рассматривайте этот топик как "игры разума".

тут большинство топиков такие, создаётся впечатление что доброй половине посетителей требуется доктор

Цитата

Сообщение от Leshiy

В общем штука достаточно бесцельная, но интересно же

ЧТО интересно?
интересно придумать ебань какую нибудь и прийти на форум заявить о своей гениальности?

Цитата

Сообщение от Leshiy

Например мне интересно и непонятно, почему маппинг яндекс-яндекс работает, а яндекс-майл нет?

поподробнее про эти мапинги
ибо попахивает маразмом

Цитата

Сообщение от Leshiy

Может это бага такая, о которой разработчики ещё не знают, может исправление этой баги приведёт к устранению других, более неприятных багов?

это скорее не бага а та ситуаия када дурака богу молиться заставляют, либо дают дураку стеклянный хуй....и хуй разобьёт и руки порежет.....
делать то есть нечего и воспалённый разум начинает плодить бред

Добавлено через 5 минут

Цитата

Сообщение от ZHENIA

Хорошо, я отвечу. У меня включен в керио днс форвардер, иначе в логах он не резольвит имена хостов. Плюс к этому на этой же машине стоит рекурсивный днс сервер который поддерживает несколько доменов. Чтоб небыло конфликта ни счем он стоит на 54-ом порту. Есть работающее правило, согласно которому все днс запросы со всех хостов мапятся на на этуже машину но на 54-ый порт. Но сам шлюз с керио сидит через днс сервер провайдера, так как если ему выставить его же ип то он перестанет резольвить ип для логов и при этом придётся отключить форвардер, и присвоить рекурсивному днс серверу нормальный порт. В общем я хочу написать правило чтоб когда керио полезет на днс сервер провайдера то отмапится на себяже, но на другой порт. Только не надо писаь что так никто не делает и у меня всё через одно место, я и сам чтото такое подозреваю. Просто ответте работает ли у вас мапинг для машины с керио, а потом уже спрашивайте зачем и почему. Как стопроцентное временное решение проблеммы я поставил внешнюю железку и прописал её в качестве днс, шлюз обращается к ней а она мапит назад на шлюз, шлюз в свою очередь мапит на себя, но на нужный мне порт.

ахуеть

особенно то что выделено жирным

и вся проблема из-за того что машина с керио не может разрешать имена и поетому в логах не пишутся имена доменов?????

не кажется ли вам, что решить проблему с ДНС было бы проще и быстрее?
чем городить городухи нерабочие
???

Цитата

Просто ответте работает ли у вас мапинг для машины с керио

не не работает
и даже мысли не было такой изврат творить


Добавлено через 7 минут

Цитата

Сообщение от ZHENIA

временное решение проблеммы я поставил внешнюю железку и прописал её в качестве днс, шлюз обращается к ней а она мапит назад на шлюз, шлюз в свою очередь мапит на себя, но на нужный мне порт

это шедеврально
если честно

а нахуя, простите, вам ДНС-форвардер кериовский, если есть ДНС нормальный???????
при чём на одной маине