Изпечатай

[vanchi_kn]

Значи доставчика ми намали ttl-a на 0 и немога да си шерна нет на другия комп през линукс.Ако някой може да каже как става?Пробвах с  iptables -t mangle -I PREROUTING -i eth0 -j TTL --ttl-inc 1
както ме посъветваха във форума но не стана.Някой да има други идеи?

[aaaaaa]

В твоя случай --ttl-inc 1 трябва да е равно на 2. Моя iptables изглежда по този начин:

Цитат

# Generated by iptables-save v1.3.7 on Thu Jul 19 02:02:01 2007 *mangle :PREROUTING ACCEPT [3:375] :INPUT ACCEPT [3:375] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [3:459] :POSTROUTING ACCEPT [3:459] -A PREROUTING -i eth0 -j TTL --ttl-inc 2 -A POSTROUTING -s 172.16.0.0/255.240.0.0 -o eth0 -j TTL --ttl-set 64 COMMIT

Последният ред е защото има windows-ки машини в мрежата, ако ти нямаш не ти трябва. Повече информация можеш да намериш в тази статия или в различните теми по този въпрос във форума.

[pink]

Надявам се това да помогне. В кратце:

 # iptables -t mangle -A PREROUTING -i ppp0 -j TTL --ttl-inc 1
# iptables -t mangle -A POSTROUTING -s 192.168.10.0/24 -o ppp0 -j TTL --ttl-inc 1

Замени ppp0 с външния ти интерфейс (ако е небоходимо)

[pink]

a{6} ме изпревари

[vanchi_kn]

# iptables -t mangle -A PREROUTING -i ppp0 -j TTL --ttl-inc 1

Като напиша това и ми дава  Unknown error 4294967295

[zeridon]

ванчо ванчо ...

Имаш ли идея какво прави редчето което са ти написали?

Явно не ...

ако нета ти идва с PPPoE тогава се ползва ppp0 ако нета ти идва на eth0 се ползва eth0 aко нета ти идва на eth1 се ползва eth1 ... схвана ли идеята ...

Ако пипаш TTL в PREROUTING трябва да го дигнеш с 2

[vanchi_kn]

Извинявам се просто копнах тва дето ми бехте писали иначе пробвах с eth0 тя е с реалното ип.
Просто като прочетох насам натам и разбрах че кърнела не поддържа модула ipt_ttl.ko или нещо такова,и трябва да се прекомпилира.

[Hapkoc]

Секунда така.

1. Модулът, който ти трябва е ipt_TTL.ko, това не е най-важното в случая.

2. С каква дистрибуция си? Много малко съвременни дистрибуции не поддържат въпросния модул в stock ядрата си...

[vanchi_kn]

Slackware 11.0 по принцип има файл ipt_ttl.ko.gz във директорията с модулите на кърнела.

[Hapkoc]

Ще трябва някой slack-аджия да се изкаже, но като гледам в ядрото, което се инсталира по подразбиране на Slackware 11 (2.4.33.3), го няма модула ipt_TTL.

Имай предвид, че ipt_ttl и ipt_TTL са два различни модула.

[VladSun]

И аз мисля, че го нямаше ... Пачвай с PoM-a '>

@zeridon - мисля, че и ТТЛ=1 ще мине - имаше една дискусия за това и доколкото си спомням: рутер, който получава пакет с ТТЛ=1 и дестинация следващия хоп на рутера се пропуска.

[KPETEH]

Значи само да вметна нещо , на стрият ми рутер със Слак 10.2 и iptables - 1.3.5 мисля беше просто нямам спомени коя беше версията и ядро 2.4.33 това :

Примерен код

/usr/sbin/iptables -t mangle -A PREROUTING -i eth0 -j TTL --ttl-inc 1 /usr/sbin/iptables -t mangle -A POSTROUTING -s 192.168.10.20 -o eth0 -j TTL --ttl-set 64

си работеше безпроблемно.
Дори и да е със Слак 11 но пък с базовото ядро не би трябвало да му прави грижи.

[gat3way]

Цитат (VladSun @ Ян. 13 2008,02:04)

И аз мисля, че го нямаше ... Пачвай с PoM-a '> @zeridon - мисля, че и ТТЛ=1 ще мине - имаше една дискусия за това и доколкото си спомням: рутер, който получава пакет с ТТЛ=1 и дестинация следващия хоп на рутера се пропуска.

Тая дискусия, ахх '>

Не се допуска, ама тоя път няма да пействам от ip_forward.c, за да се обоснова, защото има по-лесен начин '>

hping3 --udp --ttl 1 <next_hop_sled_rutera>

си връща icmp TTL expired in transit.

[VladSun]

Цитат (gat3way @ Ян. 13 2008,12:33)

И аз мисля, че го нямаше ... Пачвай с PoM-a '> @zeridon - мисля, че и ТТЛ=1 ще мине - имаше една дискусия за това и доколкото си спомням: рутер, който получава пакет с ТТЛ=1 и дестинация следващия хоп на рутера се пропуска.

Тая дискусия, ахх '>

Не се допуска, ама тоя път няма да пействам от ip_forward.c, за да се обоснова, защото има по-лесен начин '>

hping3 --udp --ttl 1 <next_hop_sled_rutera>

си връща icmp TTL expired in transit.Мдам ... '> Явно съм запомнил обратното '>
Извинявам се - моя грешка '>

Става въпрос за тази дискусия.

Кодът, за който говори gat3way е:

Примерен код

if (iph->ttl <= 1) goto too_many_hops;

т.е. zeridon е прав - трябва -ttl-inc 2 поне.

[metal]

"т.е. zeridon е прав - трябва -ttl-inc 2 поне." - цък, и с 1 става. Доставчика ми дава нет с TTL=1
plamen@sempron ~ $ ping -c 3 http://www.data.bg
PING web.data.bg (195.149.248.130) 56(84) bytes of data.
64 bytes from web.data.bg (195.149.248.130): icmp_seq=1 ttl=1 time=3.64 ms
64 bytes from web.data.bg (195.149.248.130): icmp_seq=2 ttl=1 time=4.00 ms
64 bytes from web.data.bg (195.149.248.130): icmp_seq=3 ttl=1 time=3.98 ms

--- web.data.bg ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 1999ms
rtt min/avg/max/mdev = 3.643/3.876/4.005/0.165 ms

а правилата са ми:
iptables -t nat -A POSTROUTING -s ${INSIDE_NETWORK}/${INSIDE_NETMASK} -o ${OUTSIDE_DEVICE} -j MASQUERADE
iptables -t mangle -A PREROUTING -i ${OUTSIDE_DEVICE} -j TTL --ttl-inc 1
iptables -t mangle -A INPUT -i ${OUTSIDE_DEVICE} -j TTL --ttl-dec 1
iptables -t mangle -A POSTROUTING -o ${OUTSIDE_DEVICE} -j TTL --ttl-inc 1