IP Tables Umleitung funktioniert nicht wie geüwnscht

[tilloo3]

Hallo Leute,

ich habe ein Problem mit einer Umeltung auf eine andere IP Adresse.
Hierbei handelt es sich um eine Umleitung auf einen anderen TS3 Server.
Das Problem an der Sache ist das wenn ich die Umleitung aktiviert habe der User die IP Adresse des Umleitungsservers animmt und nicht mehr seine eigene hat.
Somit kann man keinen User mehr bannen da jeder die selbe IP Adresse hat
Ich vermute mal das dies irgendwas mit dem MASQUERADE zutun hat.
Das sind die Befehle die ich eingegeben habe

iptables -t nat -A PREROUTING -p udp --dport 0000 -j DNAT --to-destination 123.456.789.10:0000
iptables -t nat -A POSTROUTING -j MASQUERADE

Hoffentlich könnt ihr mir helfen

LG

[Cae]

Naja, mach' halt das MASQUERADE weg, da es, wie du schon erraten oder festgestellt hast, die Absenderadresse auf die des Hosts umschreibt. Falls du anschliessend Probleme hast, weil dein Host keine offensichtlich gefaelschten Pakete nach draussen bekommt, solltest du die Daten durch einen VPN-Tunnel zum Zielserver schicken.

Uebrigens hatte Teamspeak mal ein Feature, dass man sich als Client ein Schluesselpaar bauen konnte, welches eine gewisse Mindestkomplexitaet aufweisen musste zum Verbinden (das war serverseitige Einstellungssache). Die Komplexitaet konnte man durch Rechenzeit erhoehen. Effektiv bedeutet das: Du kannst jemanden bannen anhand seiner GUID (oder wie auch immer das heisst) und er muss, sagen wir mal, eine halbe Stunde Rechenzeit investieren, um erneut zu verbinden. Das probiert er dann ein- oder zweimal und dann war's das.

Gruss Cae

[tilloo3]

Alles klar danke für die Antwort !
Der neue Befehl müsste dann also

Code: Alles auswählen

iptables -t nat -A PREROUTING -p udp --dport 0000 -j DNAT --to-destination 123.456.789.10:0000
iptables -t nat -A POSTROUTING 

heissen oder ?

Bezüglich der Idee des VPN Tunnels.
Wie realisiere ich das am besten ? VPN Server auf dem Zielhost installieren und auf dem Umleitungsserver drauf einloggen ?

[tomi89]

Nein so:

Code: Alles auswählen

iptables -t nat -A PREROUTING -p udp --dport 0000 -j DNAT --to-destination 123.456.789.10:0000

VPN Server auf dem Zielhost installieren und auf dem Umleitungsserver drauf einloggen ?

Ja.