Hi anh,

Em đã gỏ thêm lệnh
Code:

iptables -t nat -A POSTROUTING -o eth0 -s 10.0.0.102 -j SNAT --to-source 192.168.1.102

nhưng client vẩn ko vô đc.

Thực ra em cũng đã test từng bước như đường đi của dây điện vào bóng đèn. Có nghĩa là em test từng bước ở đây là em sẻ listen trên Web Server xem có gói tin nào đi vào hay chưa? Và nếu đã đi vào đc thì nếu client ko nhận đc response trên trình duyệt có nghĩa là do đầu ra.
Em đã dùng lệnh
Code:

[root@localhost ~]# nc -lvv 10.0.0.102 80

Nhưng vẩn im ắng, cho dù trước đó khi stop iptables thì khi iptables đóng vai trò là client thì dùng lệnh trên bắt đc phần header của gói tin đi vào. 

Em chỉ cho phép IP 192.168.1.101 được phép truy cập cổng 80 của 192.168.1.100 (hoặc 10.0.0.102 bên trong) thôi sao? 

iptables -A INPUT -i eth1 -s 10.0.0.102 -d 10.0.0.100 -p tcp -j ACCEPT
iptables -A OUTPUT -o eth1 -d 10.0.0.102 -s 10.0.0.100 -p tcp -j ACCEPT

conmale wrote:

Em chỉ cho phép IP 192.168.1.101 được phép truy cập cổng 80 của 192.168.1.100 (hoặc 10.0.0.102 bên trong) thôi sao? 

Em tối qua đã gỏ thêm 2 dòng lệnh sau mà vẩn ko đc

Code:

iptables -A INPUT -i eth1 -s 10.0.0.102 -d 10.0.0.100 -p tcp -j ACCEPT
iptables -A OUTPUT -o eth1 -d 10.0.0.102 -s 10.0.0.100 -p tcp -j ACCEPT

Em còn thiếu hay sai gì nhờ anh xem hộ em. 

Em chỉ cho phép IP 192.168.1.101 được phép truy cập cổng 80 của 192.168.1.100 (hoặc 10.0.0.102 bên trong) thôi sao? 

Em truy cập đến web server đó từ IP nào?  

Thử nhóm luật này xem?

Code:

iptables -A INPUT -p tcp -d 192.168.1.100 --dport 80 -j ACCEPT
iptables -A FORWARD -p tcp -d 10.0.0.102 --dport 80 -j ACCEPT
iptables -t nat -A PREROUTING -p tcp -i eth0 --dport 80 -j DNAT --to 10.0.0.102:80
iptables -t nat -A POSTROUTING -p tcp -d 10.0.0.102 --dport 80 -j SNAT --to-source 10.0.0.100
iptables -A OUTPUT -o eth0 -p tcp -s 192.168.1.100 --sport 80 -d 192.168.1.101/24 -j ACCEPT

 

10.0.0.102 là một Linux server chạy trên vmware? vmware này được cài ở đâu? Linux server chạy trên vmware đó có iptables rules đang được áp dụng không? 

conmale wrote:

10.0.0.102 là một Linux server chạy trên vmware? vmware này được cài ở đâu? Linux server chạy trên vmware đó có iptables rules đang được áp dụng không? 

Vâng anh, tất cả các máy từ client đến server đều cài trên vmware. Vmware đc cài trên máy thật chạy Win7. Iptables trên WebServer đã stop.

Không biết bệnh gì nữa . 

Search_IT wrote:

conmale wrote:

10.0.0.102 là một Linux server chạy trên vmware? vmware này được cài ở đâu? Linux server chạy trên vmware đó có iptables rules đang được áp dụng không? 

Vâng anh, tất cả các máy từ client đến server đều cài trên vmware. Vmware đc cài trên máy thật chạy Win7. Iptables trên WebServer đã stop.

Không biết bệnh gì nữa . 

Đây có lẽ là vấn đề trên vmware chớ chẳng phải iptables nữa.

Trên screenshot thứ nhì (web) mình có thể thấy rất rõ ở
- packet thứ 8, 10.0.0.100 gởi SYN đến 10.0.0.102 ở cổng 80
- packet thứ 9, 10, 13 và 14, 10.0.0.102 gởi SYN-ACK trả lời
- sau đó không hề thấy 10.0.0.100 động tĩnh gì khác.

Bây giờ em thử từ trên máy web 10.0.0.102 telnet ra một cổng dịch vụ nào đó trên client 192.168.1.101 hoặc từ 10.0.0.102 thừ telnet đến cổng dịch vụ nào đó trên Linux chạy iptables (192.168.1.100) xem có kết quả gì không? Nên nhớ dịch vụ trên 192.168.1.101 và 192.168.1.100 phải có thật chớ không telnet đến một cổng không tồn tại. 

iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT

conmale wrote:

Search_IT wrote:

conmale wrote:

10.0.0.102 là một Linux server chạy trên vmware? vmware này được cài ở đâu? Linux server chạy trên vmware đó có iptables rules đang được áp dụng không? 

Vâng anh, tất cả các máy từ client đến server đều cài trên vmware. Vmware đc cài trên máy thật chạy Win7. Iptables trên WebServer đã stop.

Không biết bệnh gì nữa . 

Đây có lẽ là vấn đề trên vmware chớ chẳng phải iptables nữa.

Trên screenshot thứ nhì (web) mình có thể thấy rất rõ ở
- packet thứ 8, 10.0.0.100 gởi SYN đến 10.0.0.102 ở cổng 80
- packet thứ 9, 10, 13 và 14, 10.0.0.102 gởi SYN-ACK trả lời
- sau đó không hề thấy 10.0.0.100 động tĩnh gì khác.

Bây giờ em thử từ trên máy web 10.0.0.102 telnet ra một cổng dịch vụ nào đó trên client 192.168.1.101 hoặc từ 10.0.0.102 thừ telnet đến cổng dịch vụ nào đó trên Linux chạy iptables (192.168.1.100) xem có kết quả gì không? Nên nhớ dịch vụ trên 192.168.1.101 và 192.168.1.100 phải có thật chớ không telnet đến một cổng không tồn tại. 

Hi anh,

+ Chiều qua em thử telnet từ 10.0.0.102 đến 10.0.0.100 và 192.168.1.100 đều không được mặc dù vẩn chạy dịch vụ đó (80,25).

+ Vấn đề đó em đã cài lại toàn bộ máy ảo từ client đến server nhưng vẩn không cải thiện được tình hình.

+ Em đã gỏ

Code:

iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT

để thử client thì thấy client vô được bình thường.

Trong gói tin em nhìn thấy quá trình "bình thường" đó thì có cả dịch vụ NBNS chạy nữa. Em nghĩ do firewall chặn dịch vụ NBNS này nên nó không "whois" được. Em sẻ kiểm tra lại và sẻ sớm đưa lên kết quả để mọi người xem qua. 

Em cũng gặp vấn đề tương tự với cái VMWare.
Ping từ máy ảo tới máy thật okie. Từ máy thật tới máy ảo "request time out".
Tcping theo port 80 từ máy thật tới máy ảo thấy port vẫn mở. :]
Trc thì hay bị lỗi kiểu như máy thật ping máy ảo ko đc, thử máy khác trong mạng LAN lại okie :]

Hồi xưa tới giờ e cũng hay gặp nhiều lỗi dạng vậy với cái card mạng của VMware. Mà toàn chấp nhận sống chung với nó chứ chưa biết fix như thế nào? Bác nào biết thì chỉ giáo cho em với. 

Trước tiên là mô hình em như sau

 

Search_IT wrote:

Trước tiên là mô hình em như sau

 

Nếu bạn sử dụng VMware thì có thể thiết lập phần mạng theo cách sau:
- eth0 của Iptables và network interface của client chung một mạng (VMnet 2 chẳng hạn).
- eth1 của Iptables và network interface của web chung một mạng (VMnet 3 chẳng hạn).

Để làm việc này bạn vào phấn settings của VMware chọn mục Network Adapter.

Sau đó cấu hình iptables đúng chắc chắn sẽ hoạt động. 

worm86ht wrote:

Em cũng gặp vấn đề tương tự với cái VMWare.
Ping từ máy ảo tới máy thật okie. Từ máy thật tới máy ảo "request time out".
Tcping theo port 80 từ máy thật tới máy ảo thấy port vẫn mở. :]
Trc thì hay bị lỗi kiểu như máy thật ping máy ảo ko đc, thử máy khác trong mạng LAN lại okie :]

Hồi xưa tới giờ e cũng hay gặp nhiều lỗi dạng vậy với cái card mạng của VMware. Mà toàn chấp nhận sống chung với nó chứ chưa biết fix như thế nào? Bác nào biết thì chỉ giáo cho em với. 

Bồ dùng "nat" hay "bridge" cho máy ảo vậy?