а, из нюансов. когда ты натишь как сейчас - у твоих вебсерверов в локалке пакеты прилетают с внешними айпишниками при настройке прокси - айпишники все поголовно будут от прокси. решается либо переносом сбора логов на проксю, либо настройки прокси на разные схемы проброса внешнего адреса для логгирования бакендом

не разрулишь

возьми бумажку, нарисуй на ней несколько компов - внешний клиент, файрволл, внутренний клиент и внутрений сервер

не разрулишь

Как это? Я на свой же ftp ходил по внешнему адресу, пока он у меня был поднят 100500 лет назад

дай им айпишники от балды, а потом нарисуй пакеты - их src/dst и как оно будет лететь туда и обратно

а фтп крутился где? на тазике с файрволлом?

Нет

На отдельной машине в локалке

это может проканать только если весь трафик роутится через тазик... скажем когда бакенд и клиент в разных подсетках

а тазик - их общий шлюз. тогда прокатит

Не обязательно, главное dnat и snat правильно настроить

если клиент будет в той же подсетке - обратные пакеты пролюбятся

проблема не в том как пакеты долетят до сервера. а в том, как ответ пойдет обратно 8)

Вот для этого snat ещё нужен

Иначе да, они прилетит клиенту не с тем ip и он их отбросит

Я сейчас побоюсь по закромам, возможно у меня остался скрипт. Хотя уверенности уже особо нет. В любом случае, вариант со split dns лучше

угу, проще для реализации

реализуется разными методами. - либо несколько днс демонов раскидать по интерфейсам либо настроить зоны в бинде либо настроить оверайды в днсмаске и прочая

Сейчас у меня просто сервак на белом ip живёт, благо провайдер одно время раздавал /29 сети почти даром

/29

ым...

6 айпи

Для дома норм

Гостям серая сеточка

Вот для этого snat ещё нужен

но в любом случае это упирается в то, что ретурн трафик обязан возвращаться через этот же нат

ых. мой сервак тож был на /29, а сейчас на /28, но дали лишь 3 айпи

пытался сделать masquerade но не вышло, крч я не могу одуплить уже че надо сделать, роутер один торчит на ружу, далее он прокидывает на машину которая как раз через nginx уже регулирует все и проксирует

походу я тупой и пора завязывать

но в любом случае это упирается в то, что ретурн трафик обязан возвращаться через этот же нат

Да, конечно, иначе не будет работать.

я с этим некисло наетрахался, когда настраивал прозрачную проксю

на домашнем роутере сейчас подняты рип/оспф/бгп... 8)

а нельзя ни как говорить что я свнешки пришел ,открой

Можно попробовать, кстати, с помощью vrf разрулить, но это уже совсем не тривиально)

ммм... сомневаюсь что у них циска 8)

либо выражовывайся по линупсячи - сорцевый полиси роутинг

1.2.3.4 wan 4.3.2.1 lan 192.168.2.1 .2 [external client] ---------------------[firewall]----------------+------[backend2] eth0 | dmz 192.168.1.1 | web2 | | | web1 192.168.1.2 | .10 `-----[backend1] `------[internal]

ыть 8\

Ну вообще поддержка vrf в ядре есть)

в этой схеме в общем трафик к первому бакенду можно зарулить с обоих клиентов а ко второму лишь с внешки

вот решение

iptables -t nat -A PREROUTING -s 192.168.1.0/24 -d $inet_ip -p tcp —dport 8080 -j DNAT —to-destination 192.168.1.100 iptables -t nat -A POSTROUTING -d 192.168.1.100 -s 192.168.1.0/24 -p tcp —dport 8080 -j SNAT —to-source $inet_IP

спасибо

Zart спасибо

Чет по-моему тут во втором правиле source / dest перепутан

Или я уже совсем сплю

а, ну да. внутренние тазики идут на внешний якобы айпи, но их натит на локалочко а второе правило прикидывается что пакеты летят от внешнего айпишника.. -s и -d надо бы написать так же как и в прероут правиле, для наглядности

Да, нет ошибки) затупил спросонья

Почему во flask есть валидатор Required, а в django-form он как параметр к полю?

iptables -t nat -A PREROUTING -s 192.168.1.0/24 -d $inet_ip -p tcp —dport 8080 -j DNAT —to-destination 192.168.1.100 iptables -t nat -A POSTROUTING -d 192.168.1.100 -s 192.168.1.0/24 -p tcp —dport 8080 -j SNAT —to-source $inet_IP

чот попахивают эти правила, у тебя что одинаковые сети в разных местах?

чот попахивают эти правила, у тебя что одинаковые сети в разных местах?

прикольные выводы без наличия -i -o в командах. это настройка проксирования для подсетки же

народ кто использовал sftp ?

прикольные выводы без наличия -i -o в командах. это настройка проксирования для подсетки же

Я честно, смотрю на эти правила, и не вижи не одной причины так делать.

В любом случае, это для другого чата

народ кто использовал sftp ?

а что с ним не так?

та я запутался как с ним пользоваться

не могу файл положить не сервак

Венда?

ты за кого меня принимаешь ?

scp <path_to_source> <username>@<server_ip>:<path>

я знаю эту команду =) постоянн пользуюсь.. но щас именно надо сфтп чтоб показать чтов сё работает

sshfs?

т не понял

если б просто положить файл, то давно б положил.... мне надо именно сфтп

sftp host cd /remote/path put localfile remotefile всё как в обычном фтп почти

Я честно, смотрю на эти правила, и не вижи не одной причины так делать.

назови альтернативу?

sftp host cd /remote/path put localfile remotefile всё как в обычном фтп почти

а если по удалёнке

я пробую оно вообще никак

ERROR: S client not available

какой удалёнке?

мне надо с моего компа положить на другой комп

и в чем, лять, проблема?

что именно ты пробуешь и что значит "никак"?

мне надо отправить файл с моего компа на удалённую машину... я написал sftp testing user@host

ну и зря

чего ?

если с первого раза не увидел

sftp host cd /remote/path put localfile remotefile всё как в обычном фтп почти

оно не использует синтаксис сцп, если чо

та я вообще запутался

с этим простым гавно уже трахаюсь з3 сколько

даёт о себе знать бессонная ночь

просто оно показывапет что отправило, захожу а файла нет

[zart@aura ~]$ sftp localhost Connected to localhost. sftp> cd /tmp sftp> put UTF-8-demo.txt Uploading UTF-8-demo.txt to /tmp/UTF-8-demo.txt UTF-8-demo.txt 100% 14KB 13.7KB/s 00:00 sftp> pwd Remote working directory: /tmp sftp> ls UTF-8-demo.txt mc-root ssh-ZSt7P971BZ ssh-g7VKl7yj9k ssh-localhost-22-zart

блять

видать залил в куда-то

это гавно не позволяет удалённо передать, только переносить ??

чо?

просто папки ограничена по правам черещ chroot, поэтому в другое место никак

плюс использую логин, а эта херня пароля даже не спрашивает

ну зайди потом по ссш и вытащи из той папки, если шелл не в чруте..

а должна? нормальные люди с рса ключами живут

в пизду это дерьмо

сука злой мать его..

вроде простая программа а мозг вытрахала

то не умеет, то

блять

выросло поколение, не знающее про фтп 8\

тебе сколько лет ?

достаточно уже

ну вот