[iptables] HomeNet

[Snow_King]

Hallo,


Ik heb hier nu ABN Amro's HomeNet V3.0 en kan er geen gebruik van make ivm mijn Linux Router....

Ik vertel wat ik heb gedaan:

-in het bestand telecom.ini de port 42, en 63 gewijzigd in 21
-mijn iptables met het volgende script aangestuurd

#!/bin/bash

localnets
/sbin/iptables -t nat -A POSTROUTING -d ! 192.168.0.0/22 -j MASQUERADE

/sbin/iptables -A FORWARD -s 192.168.0.0/22 -j ACCEPT
/sbin/iptables -A FORWARD -d 192.168.0.0/22 -j ACCEPT
/sbin/iptables -A FORWARD -j DROP

echo "1" > /proc/sys/net/ipv4/ip_forward
/sbin/iptables -A INPUT -p tcp --dport 42 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 63 -j ACCEPT
/sbin/iptables -A FORWARD -j ACCEPT
/sbin/iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
/sbin/iptables -A PREROUTING -t nat -p tcp -d 213.10.149.96 --dport 1024 -j DNAT --to 192.168.0.2:1024
/sbin/iptables -A PREROUTING -t nat -p tcp -d 213.10.149.96 --dport 42 -j DNAT --to 192.168.0.2:42
/sbin/iptables -A PREROUTING -t nat -p tcp -d 213.10.149.96 --dport 63 -j DNAT --to 192.168.0.2:63

echo "Configuring IPTables..."

Maar nog steeds kan HomeNet niets ontvangen dus ik kan nix doen!

Internet bankieren heb ik aangevraagd maar ik moet nu echt ff dit aan de praat krijgen, helaas.....

weet iemand wat ik fout doe?

Server info

RH 7.2
Kernel 2.4
Iptables 1.2.3

EDIT: Search heb ik gebruikt maar kwam er niet uit...

[Snow_King]

Ok het werkt!!!

#!/bin/bash

/sbin/insmod ip_nat_ftp ports=21,42,63
/sbin/insmod ip_conntrack_ftp ports=21,42,63

# set up masquerading for everything not destined to the localnets
/sbin/iptables -t nat -A POSTROUTING -d ! 192.168.0.0/22 -j MASQUERADE

# only forward packages for our subnets
/sbin/iptables -A FORWARD -s 192.168.0.0/22 -j ACCEPT
/sbin/iptables -A FORWARD -d 192.168.0.0/22 -j ACCEPT
/sbin/iptables -A FORWARD -j DROP

# enable forwarding
echo "1" > /proc/sys/net/ipv4/ip_forward
/sbin/iptables -A INPUT -p tcp --dport 42 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 63 -j ACCEPT
/sbin/iptables -A FORWARD -j ACCEPT
/sbin/iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
/sbin/iptables -A PREROUTING -t nat -p tcp -d 213.10.149.96 --dport 1024 -j DNAT --to 192.168.0.2:1024
/sbin/iptables -A PREROUTING -t nat -p tcp -d 213.10.149.96 --dport 42 -j DNAT --to 192.168.0.2:42
/sbin/iptables -A PREROUTING -t nat -p tcp -d 213.10.149.96 --dport 41 -j DNAT --to 192.168.0.2:41
/sbin/iptables -A PREROUTING -t nat -p tcp -d 213.10.149.96 --dport 62 -j DNAT --to 192.168.0.2:62
/sbin/iptables -A PREROUTING -t nat -p tcp -d 213.10.149.96 --dport 63 -j DNAT --to 192.168.0.2:63
#
echo "Configuring IPTables..."

In dat script gaat ie routen en forward ie de goede poorten voor HomeNet, dit zullen veel mensen vast wel willen weten...