Problem z Gre Tunnel

[Piotr Fraszczak 0]

Witam troche bawie sie z gre tunnel i wszystko wyglada fajnie do momentu jak uruchamiam na serwerze docelowym aplikacje TS3.

Moze od poczatku. Gre Tunnel instaluje wedlug tego poradnika:

 

http://wiki.buyvm.net/doku.php/gre_tunnel

 

Wszystko wydawaloby sie ze dziala, nawet jak chce wejsc przez SSH po IP serwera ktory ma przekierowywac to laczy mnie z docelowym ( destination server ) serwerem czyli tym zabezpieczonym i to jest OK. Problem pojawia sie jak chcialbym uruchomic cos na zabezpiecoznym serwerze, np. aplikacje teamspeak, niby ssh przekierowuje, ale z TS wpisujac IP serwera ktory powinien caly ruch przekierowywac juz nie, poprostu to przekierowywanie jakby nie dzialalo, Juz probowalem roznych regul w iptables na przekierowywanie portu ale nic nie dziala. Moze macie z tym jakies doswiadczenie i chcielibyscie pomoc. Dzieki.

 

 

[Kszysiu 136]

Problemy są związane pewnie z MTU. Musisz ustawić niższe - jak normalnie na interfejsie masz 1500MTU to w tunelu gre możesz mieć max chyba o 24 mniejsze (nie pamiętam dokładnie).

 

Możesz znaleźć sobie mtu za pomocą tego poradnika:

http://www.tp-link.us/FAQ-190.html

[Piotr Fraszczak 0]

Hmm zabawy z MTU nic nie daja. Jeszcze wspomne ze np. FTP tez dobrze dziala i wpisujac IP serwera chroniacego ladnie przekierowuje na serwer docelowy.

Zauwazylem tez ze Yatqa tez laczy sie bez problemu tylko klient teamspeak nie chce sie laczyc, dziwne.

Edytowano Styczeń 23, 2016 przez Piotr Fraszczak (zobacz historię edycji)

[kafi 2425]

Wklej wynik polecenia iptables -t nat -L -n na obu serwerach.

[Pan Kot 1535]

Pamiętaj, że TS działa po UDP, a nie po TCP, więc jak w regułkach ustawiasz jakieś state'y to UDP się w to nie wlicza po UDP jest bezstanowy.

[Piotr Fraszczak 0]

Jedyna regula potrzebna do dzialania wszystkiego czyli przekierowania ftp, ssh, www, yatqi jest: ( oczywiscie regulki sa na serwerze "strazniku"/przekierowujacym )

iptables -t nat -A PREROUTING -d IP_serwera_"STRAZNIKA" -j DNAT --to-destination 192.168.168.2
iptables -A FORWARD -d 192.168.168.2 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT

no i git, jedyne co to klient Teamspeak nie laczy sie z serwerem obojetnie na jakim by nie stal porcie, a w sumie sama pierwsza linijka tez by chyba wystarczyla, zeby wszystko inne smigalo.

Edytowano Styczeń 24, 2016 przez Piotr Fraszczak (zobacz historię edycji)

[Kszysiu 136]

spytaj dostawcy tego tunelu - może po prostu coś za bardzo blokują czy coś

[Piotr Fraszczak 0]

Pamiętaj, że TS działa po UDP, a nie po TCP, więc jak w regułkach ustawiasz jakieś state'y to UDP się w to nie wlicza po UDP jest bezstanowy.

 

No wlasnie rozgryzlem ze wszystko po TCP idzie a po UDP nie, teraz pytanie jak to rozwiazac praktycznie zeby to chodzilo, jesli ktos ma jakis pomysl. Boje sie ze przez gre tunnel nie bedzie opcji przekierowania UDP

 

 

OK z tego co poczytalem raczej chyba niema szans zeby przekierowac UDP.

Edytowano Styczeń 24, 2016 przez Piotr Fraszczak (zobacz historię edycji)

[SchErk 16]

BlazingFast.io - troche większa cena, ale ochrona z voxility też tam jest