Как подключиться через IPIP туннель?

Question

[Сергей Васильев]

Здравствуйте, у меня есть 2 машины, подключенные через айпи туннель. (левая фильтрующая, правая принимающая)
Пока что получается переключаться между ними только через локальный айпи 192.168.168.1 и 192.168.168.2
Как передавать с третьей машины пакеты через фильтрующую, чтобы они попадали на принимающую?

Comments

[awsswa159]

прописав маршрут на третей машине

Answer 1

[Alexey Dmitriev]

Используя NAT на фильтрующей машине.
Либо настроив маршрутизацию на всем пути следования пакетов.

Comments

[Сергей Васильев]

А как NAT прописать?
Пробовал так

iptables -t nat -A PREROUTING -d ip_filter -p tcp -j DNAT --to-destination 192.168.168.2
iptables -t nat -A PREROUTING -p tcp --dport 25566 -j DNAT --to-destination ip_silter:25565

При попытке подключиться, трафик в туннеле растет, но в итоге всегда превышено время ожидания

[Alexey Dmitriev]

Роман Глушинский, можете сформулировать, что вы хотели добиться обеими строчками?

[Сергей Васильев]

Alexey Dmitriev, клиент посылает запрос на филтрующий сервер, с фильтрующего сервера он переходит на основной

[Alexey Dmitriev]

Роман Глушинский, что у вас в таблице iptables FORWARD и включен ли forward пакетов через ядро системы используя sysctl?

[Сергей Васильев]

Alexey Dmitriev, Никогда не слышал, соответственно не включены, в таблице ничего нет

[Alexey Dmitriev]

Роман Глушинский, в таблице есть значение политики по умолчанию.

[Сергей Васильев]

Alexey Dmitriev, а, туплю, не заметил, действительно, сейчас здесь это

[Alexey Dmitriev]

Роман Глушинский, а что со статусом прохождения пакетов через ядро?

[Сергей Васильев]

Alexey Dmitriev, При попытке подключиться к фильтрующей машине, как понимаю, какие-то пакеты идут, потому что трафик увеличивается. Но в итоге всегда превышено время ожидания

[Alexey Dmitriev]

Роман Глушинский, что со статусом прохождения пакетов через ядро?
Гуглите "ip forwarding sysctl"

[Сергей Васильев]

net.ipv4.ip_forward=1

[Alexey Dmitriev]

Роман Глушинский, значит все-таки неверные правила файрвола в NAT.
Проверяйте их и прохождение по ним трафика.

[Сергей Васильев]

Alexey Dmitriev, а что может быть неправильно? Не сильно в этом разбираюсь

[Сергей Васильев]

Alexey Dmitriev, Алексей, можно с вами связаться как-то? Я готов заплатить, если поможете настроить

[Alexey Dmitriev]

Роман Глушинский, я не занимаюсь такими вещами.
Но вы можете здесь сформулировать, что вы хотите и я вам правила поправлю.
Например - хочу чтобы пакеты из подсети блаблабла приходящие на адрес блабла и порт блабла - пересылались на адрес блабла и порт блабла.

[Сергей Васильев]

Alexey Dmitriev, Хочу чтобы все пакеты поступали ко мне на машину через фильтрующую машину. Главное чтобы сохранялось айпи пользователя, а не менялось на айпи фильтрующей машины.

[Alexey Dmitriev]

Роман Глушинский, тогда NAT вам не поможет-он скроет адреса источника.
Вам необходима настройка маршрутизации на всем пути следования пакетов, начиная от клиента и заканчивая хостом, на который будут идти пакеты через ваши машины.
Но вообще ваша задача звучит странно.

[microitx]

Сергей Васильев, если ещё актуально то напиши мне свой контакты