BG Development


Страници: (2) [1] 2   ( Първото ново мнение ) Reply to this topicStart new topicStart Poll

> NFTABLES redirect 80 to 8080
Bender
Публикувано на: 07-10-2017, 13:47
Quote Post



Име:
Група: Форумен член
Ранг: Почетен член

Мнения: 4993
Регистриран на: 19.06.14



1. И биде към мене слово Господне:
2. не си взимай жена, и да нямаш ни синове, ни дъщери на това място.
3. Защото тъй казва Господ за синовете и дъщерите, които ще се родят в това място, и за майките им, които ще ги родят, и за бащите им, които ще ги произведат в тая земя:
4. от тежка смърт ще умрат те и не ще бъдат ни оплакани, ни погребани; ще бъдат тор на земното лице; с меч и с глад ще бъдат изтребени, и труповете им ще бъдат храна на птиците небесни и зверовете земни.
5. Защото тъй казва Господ: не влизай в дома на ония, които тъгуват, и не ходи да плачеш и жалиш с тях; защото Аз отнех от тоя народ Моя мир, милост и съжаление, казва Господ.
6. И ще умрат големи и малки в тая земя; и не ще бъдат погребани, и не ще ги оплакват, нито ще се нараняват, нито ще се стрижат за тях.
7. И не ще разчупват зарад тях хляб в жалейно време, за утеха поради умрелия; и не ще им подадат утешна чаша, да пият за баща си и за майка си.
8. Не влизай също и в къща за пир, да седиш с тях, да ядеш и да пиеш;
9. защото тъй казва Господ Саваот, Бог Израилев: ето, Аз ще прекратя в това място пред ваши очи и във ваши дни глас на радост и глас на веселие, глас на младоженец и глас на невеста.
10. Когато разкажеш на тия люде всички тия думи, и те ти рекат: "защо Господ изрече върху нас цялото това голямо нещастие, и каква е нашата неправда, и кой е нашият грях, що съгрешихме пред нашия Господ Бог?" -
11. тогава речи им: затова, че вашите бащи Ме оставиха, казва Господ, и тръгнаха след други богове, тям служиха и тям се покланяха, а Мене оставиха, и Моя закон не пазиха.
12. А вие постъпвате още по-лошо от бащите си и живеете всеки по упорството на злото си сърце, за да Ме не слушате.
13. Поради това ще ви изхвърля от тая земя в земя, която не познавахте ни вие, ни бащите ви, и там ще служите на други богове денем и нощем; защото Аз няма да окажа милост към вас.
14. Затова ето, идат дни, казва Господ, когато вече не ще казват: "жив е Господ, Който изведе Израилевите синове из Египетската земя",
15. а - "жив е Господ, Който изведе Израилевите синове из северната земя и из всички земи, в които ги бе прогонил", защото ще ги върна в земята им, която дадох на отците им.
16. Ето, Аз ще пратя много рибари, казва Господ, и ще ги ловят; а после ще пратя много ловци, и те ще ги спогнат от всяка планина и от всеки хълм и от скалните проломи.
17. Защото Моите очи са върху всички техни пътища; те не са скрити от Моето лице, и тяхната неправда не е скрита от очите Ми.
18. И ще им въздам преди всичко за тяхната неправда и за техния двоен грях, защото оскверниха земята Ми, с труповете на мръсотиите си и с гнусотиите си напълниха наследието Ми.
19. Господи! сило моя, крепост моя и прибежище мое в скръбен ден! При Тебе ще дойдат народите от земните краища и ще кажат: само лъжа наследиха нашите бащи, суета и това, от което няма никаква полза.
20. Може ли човек да си направи богове, които впрочем не са богове?
21. Затова ето, Аз ще им покажа сега, ще им покажа Своята ръка и Своята мощ, и ще узнаят, че името Ми е Господ.



Това мнение е било редактирано от Bender на 07-01-2018, 20:12
PM
Top
rvc
Публикувано на: 07-10-2017, 21:40
Quote Post



Име:
Група: Потребител
Ранг: Почетен член

Мнения: 2510
Регистриран на: 13.05.11



пуснал ли си "услуга" която да "слуша" на съответния порт?
примерно апач уеб сървъра освен на порт 80 да слуша и на порт 8080

Това мнение е било редактирано от rvc на 07-10-2017, 21:41
PMEmail PosterUsers Website
Top
gat3way
Публикувано на: 07-10-2017, 21:55
Quote Post



Име:
Група: Потребител
Ранг: Почетен член

Мнения: 2023
Регистриран на: 22.06.12



Направил си сигурно най-честата грешка при dnat-ване на трафик, тествал си го от същия хост. Това не минава през prerouting изобщо (тези 23 пакета не знам как се се озовали там, ама не са твоите). Сложи dnat-а го на output (ама в nat таблицата, не във filter) и тогава ще стане.
PMEmail Poster
Top
Bender
Публикувано на: 07-10-2017, 22:53
Quote Post



Име:
Група: Форумен член
Ранг: Почетен член

Мнения: 4993
Регистриран на: 19.06.14



1. И дойде Иосиф та обади на фараона, като рече: баща ми и братята ми, с дребния и едрия си добитък и с всичкия си имот, дойдоха от Ханаанската земя; и ето, те са в земя Гесем.
2. И взе от братята си петима души и ги представи на фараона.
3. И попита фараонът братята му: с какво се поминувате? Те отговориха фараону: овчари сме твоите раби, и ние и бащите ни.
4. И рекоха те на фараона: дойдохме да поживеем в тая земя, защото няма паша за добитъка на твоите раби, понеже в Ханаанската земя има голям глад; затова позволи на твоите раби да се заселят в земя Гесем.
5. А фараонът рече на Иосифа: баща ти и братята ти дойдоха при тебе;
6. Египетската земя е пред тебе; засели баща си и братята си на най-доброто място в страната; нека живеят в земя Гесем; и ако знаеш, че между тях има способни люде, постави ги нагледници над моя добитък.
7. Тогава Иосиф доведе баща си Иакова и го представи на фараона; а Иаков благослови фараона.
8. Фараонът попита Иакова: колко са годините на живота ти?
9. Иаков отговори на фараона: дните на моето странствуване са сто и трийсет години; кратки и злочести са дните на моя живот и не достигнаха до годините на живота на отците ми в дните на тяхното странствуване.
10. Иаков благослови фараона и си излезе.
11. Иосиф засели баща си и братята си, и им даде владение в Египетската земя, в най-добрата част на тая земя, в областта Раамсес, както бе заповядал фараонът.
12. И доставяше храна Иосиф на баща си и братята си и на целия си бащин дом, според нуждите на всяка челяд.
13. А жито нямаше по цялата земя, защото гладът се бе усилил твърде много, та изнемощя от глад Египетската земя, както и Ханаанската земя.
14. Иосиф събра всичкото сребро, колкото имаше в Египетската и в Ханаанската земя, за житото, което купуваха, и това сребро внесе Иосиф в дома фараонов.
15. Привърши се среброто в Египетската и в Ханаанската земя. Тогава всички египтяни дойдоха при Иосифа и казваха: дай ни хляб; защо да умираме пред тебе, задето ни се свърши среброто?
16. Иосиф отговори: докарвайте добитъка си, и ще ви давам (хляб) срещу добитъка ви, щом сте свършили среброто си.
17. И докарваха добитъка си при Иосифа, а Иосиф им даваше жито срещу коне, срещу стада от дребен и едър добитък, и срещу осли; и им доставяше хляб през оная година срещу всичкия им добитък.
18. И премина тая година; и на втората година дойдоха при него и му рекоха: няма да скрием от нашия господар, че среброто се свърши, и добитъкът принадлежи на нашия господар; нищо вече не ни остана за пред господаря ни, освен телата ни и земите ни;
19. защо да гинем пред твоите очи, и ние и земите ни? Купи нас и земите ни срещу жито, и ще бъдем със земите си роби на фараона, а ти ни дай семе, за да останем живи и да не умрем, та и земята ни да не запустее.
20. Тогава Иосиф прекупи цялата Египетска земя за фараона, тъй като всички египтяни продадоха нивите си, понеже гладът ги притискаше. И земята стана имот на фараона.
21. И пороби той народа от единия край на Египет до другия.
22. Само земята на жреците не купи (той), защото жреците имаха определен от фараона дял, и те се хранеха от своя дял, даден им от фараона; затова и не продадоха земята си.
23. И каза Иосиф на народа: ето, купих сега вас и земята ви за фараона; ето ви семе, засявайте земята;
24. по време на жетва давайте на фараона петата част, а четири части ще останат за вас, за засяване нивите, за прехрана на вас и на ония, които са в домовете ви, и за прехрана на децата ви.
25. Те рекоха: ти ни спаси живота; нека намерим милост пред очите на господаря си и нека бъдем роби фараонови.
26. И нареди Иосиф закон в Египетската земя, дори доднес: петата част да се дава на фараона, с изключение само земята на жреците, която не принадлежеше на фараона.
27. А Израил живееше в Египетската земя, в земя Гесем, която владееха те, и се плодяха, и твърде се умножиха.
28. Иаков живя в Египетската земя седемнайсет години; дните на Иакова, годините на живота му бяха сто четирийсет и седем години.
29. Дойде време да умре Израил, и повика сина си Иосифа и му рече: ако съм намерил благоволение пред очите ти, тури ръката си под бедрото ми и се закълни, че ще ми сториш милост и правда: не ще ме погребеш в Египет,
30. та да легна при отците си; ще ме изнесеш от Египет и ще ме погребеш в тяхната гробница. Иосиф рече: ще постъпя според думата ти.
31. И рече: закълни ми се. И той му се закле. А Израил се поклони върху възглавницата на постелката. *
* Според превода на 70-те: "на върха на жезъла му".



Това мнение е било редактирано от Bender на 07-01-2018, 20:11
PM
Top
gat3way
Публикувано на: 07-10-2017, 23:38
Quote Post



Име:
Група: Потребител
Ранг: Почетен член

Мнения: 2023
Регистриран на: 22.06.12



Ами странно е, но нямам идея на какво се дължи, вероятно с някой снифър ще видиш какво откъде се появява и защо, а иначе диаграма като тази е много полезна (виждал съм и по-хубави, ама нещо не мога да ги открия в момента):

user posted image
PMEmail Poster
Top
thrawn
Публикувано на: 08-10-2017, 06:17
Quote Post



Име:
Група: Потребител
Ранг: Почетен член

Мнения: 1268
Регистриран на: 17.01.17



QUOTE (gat3way @ 07-10-2017, 22:55)
Направил си сигурно най-честата грешка при dnat-ване на трафик, тествал си го от същия хост. Това не минава през prerouting изобщо (тези 23 пакета не знам как се се озовали там, ама не са твоите). Сложи dnat-а го на output (ама в nat таблицата, не във filter) и тогава ще стане.

Как да не минава? Мина си през всичко. Грешката за която говориш касае интерфейсите. Заявките вътре в системата ползват loopback интерфейсът а обикновено се посочва и входящ/изходящ интерфейс при тия правила от където идав проблемът с вътршния трафик.

Това мнение е било редактирано от thrawn на 08-10-2017, 06:24
PMEmail Poster
Top
gat3way
Публикувано на: 08-10-2017, 11:08
Quote Post



Име:
Група: Потребител
Ранг: Почетен член

Мнения: 2023
Регистриран на: 22.06.12



Тц, и да направиш второ правило в прерутинга да го изкараш изрично през loopback интерфейса, пак няма да мине.
PMEmail Poster
Top
thrawn
Публикувано на: 08-10-2017, 11:45
Quote Post



Име:
Група: Потребител
Ранг: Почетен член

Мнения: 1268
Регистриран на: 17.01.17



Искаш да кажеш, че port forward няма как да работи локално?
Бъркаш се с forward таблицата или с нещо друго, но бъркаш. Утре като стигна в офиса ще ти го демонстрирам с iptables.
PMEmail Poster
Top
gat3way
Публикувано на: 08-10-2017, 12:39
Quote Post



Име:
Група: Потребител
Ранг: Почетен член

Мнения: 2023
Регистриран на: 22.06.12



Не, искам да кажа че ако искаш да го правиш "локално", не слагаш dnat правилото на prerouting-а, локално генерирания трафик не минава изобщо през него и съответно няма как да сработи.
PMEmail Poster
Top
thrawn
Публикувано на: 08-10-2017, 13:22
Quote Post



Име:
Група: Потребител
Ранг: Почетен член

Мнения: 1268
Регистриран на: 17.01.17



Как да не минава бе човек. Погледни диаграмата която си дал. Входът е само един. Чак след PREROUTING се определя на къде да хване пакетът - локално или през FORWARD веригите.

DNAT e просто модул за пренаписване на пакетите и няма отношение към самите вериги. Той има отношение към това какво можеш да промениш в пакетът.
PMEmail Poster
Top
1 потребители преглеждат тази тема в момента (1 гости, 0 анонимни потребители)
Потребители, преглеждащи темата в момента:

Topic Options Страници: (2) [1] 2  Reply to this topicStart new topicStart Poll

 


Copyright © 2003-2015 | BG Development | All Rights Reserved
RSS 2.0