auf raspi wget http://dt.wara.de/pdf/its/netzwerkTechnik/raspberryPI/nat.sh ausgefuehrt und gleichzeitig -i enp3s0 und -o enp5s0 mitgeschnitten inneres interface "-i" ========================================================================== IP 10.10.0.2.48596 > 141.31.147.114.80: Flags [S], seq 4145312440, win 64240, options [mss 1460,sackOK,TS val 304923076 ecr 0,nop,wscale 7], length 0 0x0000: c860 00c7 0b1f b827 ebf0 5f3c 0800 4500 .`.....'.._<..E. 0x0010: 003c 4b80 4000 4006 c49e 0a0a 0002 8d1f . 10.10.0.2.48596: Flags [S.], seq 4018581540, ack 4145312441, win 28960, options [mss 1452,sackOK,TS val 1431015064 ecr 304923076,nop,wscale 7], length 0 0x0000: b827 ebf0 5f3c c860 00c7 0b1f 0800 4500 .'.._<.`......E. 0x0010: 003c 0000 4000 3506 1b1f 8d1f 9372 0a0a .<..@.5......r.. 0x0020: 0002 0050 bdd4 ef86 b024 f714 72b9 a012 ...P.....$..r... 0x0030: 7120 2cc7 0000 0204 05ac 0402 080a 554b q.,...........UK 0x0040: 8e98 122c c1c4 0103 0307 ...,...... IP 10.10.0.2.48596 > 141.31.147.114.80: Flags [.], ack 1, win 502, options [nop,nop,TS val 304923095 ecr 1431015064], length 0 0x0000: c860 00c7 0b1f b827 ebf0 5f3c 0800 4500 .`.....'.._<..E. 0x0010: 0034 4b81 4000 4006 c4a5 0a0a 0002 8d1f .4K.@.@......... 0x0020: 9372 bdd4 0050 f714 72b9 ef86 b025 8010 .r...P..r....%.. 0x0030: 01f6 caa2 0000 0101 080a 122c c1d7 554b ...........,..UK 0x0040: 8e98 .. IP 10.10.0.2.48596 > 141.31.147.114.80: Flags [P.], seq 1:186, ack 1, win 502, options [nop,nop,TS val 304923096 ecr 1431015064], length 185: HTTP: GET /pdf/its/netzwerkTechnik/raspberryPI/nat.sh HTTP/1.1 0x0000: c860 00c7 0b1f b827 ebf0 5f3c 0800 4500 .`.....'.._<..E. 0x0010: 00ed 4b82 4000 4006 c3eb 0a0a 0002 8d1f ..K.@.@......... 0x0020: 9372 bdd4 0050 f714 72b9 ef86 b025 8018 .r...P..r....%.. 0x0030: 01f6 7016 0000 0101 080a 122c c1d8 554b ..p........,..UK 0x0040: 8e98 4745 5420 2f70 6466 2f69 7473 2f6e ..GET./pdf/its/n 0x0050: 6574 7a77 6572 6b54 6563 686e 696b 2f72 etzwerkTechnik/r 0x0060: 6173 7062 6572 7279 5049 2f6e 6174 2e73 aspberryPI/nat.s 0x0070: 6820 4854 5450 2f31 2e31 0d0a 5573 6572 h.HTTP/1.1..User 0x0080: 2d41 6765 6e74 3a20 5767 6574 2f31 2e32 -Agent:.Wget/1.2 0x0090: 302e 3120 286c 696e 7578 2d67 6e75 6561 0.1.(linux-gnuea 0x00a0: 6269 6866 290d 0a41 6363 6570 743a 202a bihf)..Accept:.* 0x00b0: 2f2a 0d0a 4163 6365 7074 2d45 6e63 6f64 /*..Accept-Encod 0x00c0: 696e 673a 2069 6465 6e74 6974 790d 0a48 ing:.identity..H 0x00d0: 6f73 743a 2064 742e 7761 7261 2e64 650d ost:.dt.wara.de. 0x00e0: 0a43 6f6e 6e65 6374 696f 6e3a 204b 6565 .Connection:.Kee 0x00f0: 702d 416c 6976 650d 0a0d 0a p-Alive.... IP 141.31.147.114.80 > 10.10.0.2.48596: Flags [.], ack 186, win 235, options [nop,nop,TS val 1431015069 ecr 304923096], length 0 0x0000: b827 ebf0 5f3c c860 00c7 0b1f 0800 4500 .'.._<.`......E. 0x0010: 0034 f63b 4000 3506 24eb 8d1f 9372 0a0a .4.;@.5.$....r.. 0x0020: 0002 0050 bdd4 ef86 b025 f714 7372 8010 ...P.....%..sr.. 0x0030: 00eb caee 0000 0101 080a 554b 8e9d 122c ..........UK..., 0x0040: c1d8 .. IP 141.31.147.114.80 > 10.10.0.2.48596: Flags [P.], seq 1:662, ack 186, win 235, options [nop,nop,TS val 1431015069 ecr 304923096], length 661: HTTP: HTTP/1.1 200 OK 0x0000: b827 ebf0 5f3c c860 00c7 0b1f 0800 4500 .'.._<.`......E. 0x0010: 02c9 f63c 4000 3506 2255 8d1f 9372 0a0a ...<@.5."U...r.. 0x0020: 0002 0050 bdd4 ef86 b025 f714 7372 8018 ...P.....%..sr.. 0x0030: 00eb b4c3 0000 0101 080a 554b 8e9d 122c ..........UK..., 0x0040: c1d8 4854 5450 2f31 2e31 2032 3030 204f ..HTTP/1.1.200.O 0x0050: 4b0d 0a44 6174 653a 2054 6875 2c20 3330 K..Date:.Thu,.30 0x0060: 2053 6570 2032 3032 3120 3230 3a35 323a .Sep.2021.20:52: 0x0070: 3532 2047 4d54 0d0a 5365 7276 6572 3a20 52.GMT..Server:. 0x0080: 4170 6163 6865 2f32 2e34 2e32 3520 2844 Apache/2.4.25.(D 0x0090: 6562 6961 6e29 0d0a 4c61 7374 2d4d 6f64 ebian)..Last-Mod 0x00a0: 6966 6965 643a 2046 7269 2c20 3234 2053 ified:.Fri,.24.S 0x00b0: 6570 2032 3032 3120 3132 3a33 313a 3038 ep.2021.12:31:08 0x00c0: 2047 4d54 0d0a 4554 6167 3a20 2231 3738 .GMT..ETag:."178 0x00d0: 2d35 6363 6263 6562 6634 6338 3830 220d -5ccbcebf4c880". 0x00e0: 0a41 6363 6570 742d 5261 6e67 6573 3a20 .Accept-Ranges:. 0x00f0: 6279 7465 730d 0a43 6f6e 7465 6e74 2d4c bytes..Content-L 0x0100: 656e 6774 683a 2033 3736 0d0a 4b65 6570 ength:.376..Keep 0x0110: 2d41 6c69 7665 3a20 7469 6d65 6f75 743d -Alive:.timeout= 0x0120: 352c 206d 6178 3d31 3030 0d0a 436f 6e6e 5,.max=100..Conn 0x0130: 6563 7469 6f6e 3a20 4b65 6570 2d41 6c69 ection:.Keep-Ali 0x0140: 7665 0d0a 436f 6e74 656e 742d 5479 7065 ve..Content-Type 0x0150: 3a20 7465 7874 2f78 2d73 680d 0a0d 0a23 :.text/x-sh....# 0x0160: 526f 7574 696e 6720 6569 6e73 6368 616c Routing.einschal 0x0170: 7465 6e0a 6563 686f 2031 203e 202f 7072 ten.echo.1.>./pr 0x0180: 6f63 2f73 7973 2f6e 6574 2f69 7076 342f oc/sys/net/ipv4/ 0x0190: 6970 5f66 6f72 7761 7264 0a23 4e61 7420 ip_forward.#Nat. 0x01a0: 6c6f 6573 6368 656e 0a69 7074 6162 6c65 loeschen.iptable 0x01b0: 7320 2d74 206e 6174 202d 460a 234e 6174 s.-t.nat.-F.#Nat 0x01c0: 206e 6575 206b 6f6e 6669 6775 7269 6572 .neu.konfigurier 0x01d0: 656e 0a69 7074 6162 6c65 7320 2d41 2046 en.iptables.-A.F 0x01e0: 4f52 5741 5244 202d 6f20 6574 6830 202d ORWARD.-o.eth0.- 0x01f0: 6920 6574 6831 202d 7320 3130 2e31 302e i.eth1.-s.10.10. 0x0200: 302e 302f 3234 202d 6d20 636f 6e6e 7472 0.0/24.-m.conntr 0x0210: 6163 6b20 2d2d 6374 7374 6174 6520 4e45 ack.--ctstate.NE 0x0220: 5720 2d6a 2041 4343 4550 540a 6970 7461 W.-j.ACCEPT.ipta 0x0230: 626c 6573 202d 4120 464f 5257 4152 4420 bles.-A.FORWARD. 0x0240: 2d6d 2063 6f6e 6e74 7261 636b 202d 2d63 -m.conntrack.--c 0x0250: 7473 7461 7465 2045 5354 4142 4c49 5348 tstate.ESTABLISH 0x0260: 4544 2c52 454c 4154 4544 202d 6a20 4143 ED,RELATED.-j.AC 0x0270: 4345 5054 0a69 7074 6162 6c65 7320 2d74 CEPT.iptables.-t 0x0280: 206e 6174 202d 4120 504f 5354 524f 5554 .nat.-A.POSTROUT 0x0290: 494e 4720 2d6f 2065 7468 3020 2d6a 204d ING.-o.eth0.-j.M 0x02a0: 4153 5155 4552 4144 450a 234e 6174 2054 ASQUERADE.#Nat.T 0x02b0: 6162 656c 6c65 2061 7566 6c69 7374 656e abelle.auflisten 0x02c0: 0a69 7074 6162 6c65 7320 2d74 206e 6174 .iptables.-t.nat 0x02d0: 202d 6e20 2d4c 0a .-n.-L. IP 10.10.0.2.48596 > 141.31.147.114.80: Flags [.], ack 662, win 500, options [nop,nop,TS val 304923115 ecr 1431015069], length 0 0x0000: c860 00c7 0b1f b827 ebf0 5f3c 0800 4500 .`.....'.._<..E. 0x0010: 0034 4b83 4000 4006 c4a3 0a0a 0002 8d1f .4K.@.@......... 0x0020: 9372 bdd4 0050 f714 7372 ef86 b2ba 8010 .r...P..sr...... 0x0030: 01f4 c73d 0000 0101 080a 122c c1eb 554b ...=.......,..UK 0x0040: 8e9d .. IP 10.10.0.2.48596 > 141.31.147.114.80: Flags [F.], seq 186, ack 662, win 501, options [nop,nop,TS val 304923132 ecr 1431015069], length 0 0x0000: c860 00c7 0b1f b827 ebf0 5f3c 0800 4500 .`.....'.._<..E. 0x0010: 0034 4b84 4000 4006 c4a2 0a0a 0002 8d1f .4K.@.@......... 0x0020: 9372 bdd4 0050 f714 7372 ef86 b2ba 8011 .r...P..sr...... 0x0030: 01f5 c72a 0000 0101 080a 122c c1fc 554b ...*.......,..UK 0x0040: 8e9d .. IP 141.31.147.114.80 > 10.10.0.2.48596: Flags [F.], seq 662, ack 187, win 235, options [nop,nop,TS val 1431015078 ecr 304923132], length 0 0x0000: b827 ebf0 5f3c c860 00c7 0b1f 0800 4500 .'.._<.`......E. 0x0010: 0034 f63d 4000 3506 24e9 8d1f 9372 0a0a .4.=@.5.$....r.. 0x0020: 0002 0050 bdd4 ef86 b2ba f714 7373 8011 ...P........ss.. 0x0030: 00eb c82a 0000 0101 080a 554b 8ea6 122c ...*......UK..., 0x0040: c1fc .. IP 10.10.0.2.48596 > 141.31.147.114.80: Flags [.], ack 663, win 501, options [nop,nop,TS val 304923151 ecr 1431015078], length 0 0x0000: c860 00c7 0b1f b827 ebf0 5f3c 0800 4500 .`.....'.._<..E. 0x0010: 0034 4b85 4000 4006 c4a1 0a0a 0002 8d1f .4K.@.@......... 0x0020: 9372 bdd4 0050 f714 7373 ef86 b2bb 8010 .r...P..ss...... 0x0030: 01f5 c70d 0000 0101 080a 122c c20f 554b ...........,..UK 0x0040: 8ea6 .. aeusseres interface "-0" ========================================================================== IP 192.168.178.74.48596 > 141.31.147.114.80: Flags [S], seq 4145312440, win 64240, options [mss 1460,sackOK,TS val 304923076 ecr 0,nop,wscale 7], length 0 0x0000: dc39 6fba 8cd6 90e2 ba21 cc8c 0800 4500 .9o......!....E. 0x0010: 003c 4b80 4000 3f06 5cb7 c0a8 b24a 8d1f . 192.168.178.74.48596: Flags [S.], seq 4018581540, ack 4145312441, win 28960, options [mss 1452,sackOK,TS val 1431015064 ecr 304923076,nop,wscale 7], length 0 0x0000: 90e2 ba21 cc8c dc39 6fba 8cd6 0800 4500 ...!...9o.....E. 0x0010: 003c 0000 4000 3606 b137 8d1f 9372 c0a8 .<..@.6..7...r.. 0x0020: b24a 0050 bdd4 ef86 b024 f714 72b9 a012 .J.P.....$..r... 0x0030: 7120 c3df 0000 0204 05ac 0402 080a 554b q.............UK 0x0040: 8e98 122c c1c4 0103 0307 ...,...... IP 192.168.178.74.48596 > 141.31.147.114.80: Flags [.], ack 1, win 502, options [nop,nop,TS val 304923095 ecr 1431015064], length 0 0x0000: dc39 6fba 8cd6 90e2 ba21 cc8c 0800 4500 .9o......!....E. 0x0010: 0034 4b81 4000 3f06 5cbe c0a8 b24a 8d1f .4K.@.?.\....J.. 0x0020: 9372 bdd4 0050 f714 72b9 ef86 b025 8010 .r...P..r....%.. 0x0030: 01f6 61bb 0000 0101 080a 122c c1d7 554b ..a........,..UK 0x0040: 8e98 .. IP 192.168.178.74.48596 > 141.31.147.114.80: Flags [P.], seq 1:186, ack 1, win 502, options [nop,nop,TS val 304923096 ecr 1431015064], length 185: HTTP: GET /pdf/its/netzwerkTechnik/raspberryPI/nat.sh HTTP/1.1 0x0000: dc39 6fba 8cd6 90e2 ba21 cc8c 0800 4500 .9o......!....E. 0x0010: 00ed 4b82 4000 3f06 5c04 c0a8 b24a 8d1f ..K.@.?.\....J.. 0x0020: 9372 bdd4 0050 f714 72b9 ef86 b025 8018 .r...P..r....%.. 0x0030: 01f6 072f 0000 0101 080a 122c c1d8 554b .../.......,..UK 0x0040: 8e98 4745 5420 2f70 6466 2f69 7473 2f6e ..GET./pdf/its/n 0x0050: 6574 7a77 6572 6b54 6563 686e 696b 2f72 etzwerkTechnik/r 0x0060: 6173 7062 6572 7279 5049 2f6e 6174 2e73 aspberryPI/nat.s 0x0070: 6820 4854 5450 2f31 2e31 0d0a 5573 6572 h.HTTP/1.1..User 0x0080: 2d41 6765 6e74 3a20 5767 6574 2f31 2e32 -Agent:.Wget/1.2 0x0090: 302e 3120 286c 696e 7578 2d67 6e75 6561 0.1.(linux-gnuea 0x00a0: 6269 6866 290d 0a41 6363 6570 743a 202a bihf)..Accept:.* 0x00b0: 2f2a 0d0a 4163 6365 7074 2d45 6e63 6f64 /*..Accept-Encod 0x00c0: 696e 673a 2069 6465 6e74 6974 790d 0a48 ing:.identity..H 0x00d0: 6f73 743a 2064 742e 7761 7261 2e64 650d ost:.dt.wara.de. 0x00e0: 0a43 6f6e 6e65 6374 696f 6e3a 204b 6565 .Connection:.Kee 0x00f0: 702d 416c 6976 650d 0a0d 0a p-Alive.... IP 141.31.147.114.80 > 192.168.178.74.48596: Flags [.], ack 186, win 235, options [nop,nop,TS val 1431015069 ecr 304923096], length 0 0x0000: 90e2 ba21 cc8c dc39 6fba 8cd6 0800 4500 ...!...9o.....E. 0x0010: 0034 f63b 4000 3606 bb03 8d1f 9372 c0a8 .4.;@.6......r.. 0x0020: b24a 0050 bdd4 ef86 b025 f714 7372 8010 .J.P.....%..sr.. 0x0030: 00eb 6207 0000 0101 080a 554b 8e9d 122c ..b.......UK..., 0x0040: c1d8 .. IP 141.31.147.114.80 > 192.168.178.74.48596: Flags [P.], seq 1:662, ack 186, win 235, options [nop,nop,TS val 1431015069 ecr 304923096], length 661: HTTP: HTTP/1.1 200 OK 0x0000: 90e2 ba21 cc8c dc39 6fba 8cd6 0800 4500 ...!...9o.....E. 0x0010: 02c9 f63c 4000 3606 b86d 8d1f 9372 c0a8 ...<@.6..m...r.. 0x0020: b24a 0050 bdd4 ef86 b025 f714 7372 8018 .J.P.....%..sr.. 0x0030: 00eb 4bdc 0000 0101 080a 554b 8e9d 122c ..K.......UK..., 0x0040: c1d8 4854 5450 2f31 2e31 2032 3030 204f ..HTTP/1.1.200.O 0x0050: 4b0d 0a44 6174 653a 2054 6875 2c20 3330 K..Date:.Thu,.30 0x0060: 2053 6570 2032 3032 3120 3230 3a35 323a .Sep.2021.20:52: 0x0070: 3532 2047 4d54 0d0a 5365 7276 6572 3a20 52.GMT..Server:. 0x0080: 4170 6163 6865 2f32 2e34 2e32 3520 2844 Apache/2.4.25.(D 0x0090: 6562 6961 6e29 0d0a 4c61 7374 2d4d 6f64 ebian)..Last-Mod 0x00a0: 6966 6965 643a 2046 7269 2c20 3234 2053 ified:.Fri,.24.S 0x00b0: 6570 2032 3032 3120 3132 3a33 313a 3038 ep.2021.12:31:08 0x00c0: 2047 4d54 0d0a 4554 6167 3a20 2231 3738 .GMT..ETag:."178 0x00d0: 2d35 6363 6263 6562 6634 6338 3830 220d -5ccbcebf4c880". 0x00e0: 0a41 6363 6570 742d 5261 6e67 6573 3a20 .Accept-Ranges:. 0x00f0: 6279 7465 730d 0a43 6f6e 7465 6e74 2d4c bytes..Content-L 0x0100: 656e 6774 683a 2033 3736 0d0a 4b65 6570 ength:.376..Keep 0x0110: 2d41 6c69 7665 3a20 7469 6d65 6f75 743d -Alive:.timeout= 0x0120: 352c 206d 6178 3d31 3030 0d0a 436f 6e6e 5,.max=100..Conn 0x0130: 6563 7469 6f6e 3a20 4b65 6570 2d41 6c69 ection:.Keep-Ali 0x0140: 7665 0d0a 436f 6e74 656e 742d 5479 7065 ve..Content-Type 0x0150: 3a20 7465 7874 2f78 2d73 680d 0a0d 0a23 :.text/x-sh....# 0x0160: 526f 7574 696e 6720 6569 6e73 6368 616c Routing.einschal 0x0170: 7465 6e0a 6563 686f 2031 203e 202f 7072 ten.echo.1.>./pr 0x0180: 6f63 2f73 7973 2f6e 6574 2f69 7076 342f oc/sys/net/ipv4/ 0x0190: 6970 5f66 6f72 7761 7264 0a23 4e61 7420 ip_forward.#Nat. 0x01a0: 6c6f 6573 6368 656e 0a69 7074 6162 6c65 loeschen.iptable 0x01b0: 7320 2d74 206e 6174 202d 460a 234e 6174 s.-t.nat.-F.#Nat 0x01c0: 206e 6575 206b 6f6e 6669 6775 7269 6572 .neu.konfigurier 0x01d0: 656e 0a69 7074 6162 6c65 7320 2d41 2046 en.iptables.-A.F 0x01e0: 4f52 5741 5244 202d 6f20 6574 6830 202d ORWARD.-o.eth0.- 0x01f0: 6920 6574 6831 202d 7320 3130 2e31 302e i.eth1.-s.10.10. 0x0200: 302e 302f 3234 202d 6d20 636f 6e6e 7472 0.0/24.-m.conntr 0x0210: 6163 6b20 2d2d 6374 7374 6174 6520 4e45 ack.--ctstate.NE 0x0220: 5720 2d6a 2041 4343 4550 540a 6970 7461 W.-j.ACCEPT.ipta 0x0230: 626c 6573 202d 4120 464f 5257 4152 4420 bles.-A.FORWARD. 0x0240: 2d6d 2063 6f6e 6e74 7261 636b 202d 2d63 -m.conntrack.--c 0x0250: 7473 7461 7465 2045 5354 4142 4c49 5348 tstate.ESTABLISH 0x0260: 4544 2c52 454c 4154 4544 202d 6a20 4143 ED,RELATED.-j.AC 0x0270: 4345 5054 0a69 7074 6162 6c65 7320 2d74 CEPT.iptables.-t 0x0280: 206e 6174 202d 4120 504f 5354 524f 5554 .nat.-A.POSTROUT 0x0290: 494e 4720 2d6f 2065 7468 3020 2d6a 204d ING.-o.eth0.-j.M 0x02a0: 4153 5155 4552 4144 450a 234e 6174 2054 ASQUERADE.#Nat.T 0x02b0: 6162 656c 6c65 2061 7566 6c69 7374 656e abelle.auflisten 0x02c0: 0a69 7074 6162 6c65 7320 2d74 206e 6174 .iptables.-t.nat 0x02d0: 202d 6e20 2d4c 0a .-n.-L. IP 192.168.178.74.48596 > 141.31.147.114.80: Flags [.], ack 662, win 500, options [nop,nop,TS val 304923115 ecr 1431015069], length 0 0x0000: dc39 6fba 8cd6 90e2 ba21 cc8c 0800 4500 .9o......!....E. 0x0010: 0034 4b83 4000 3f06 5cbc c0a8 b24a 8d1f .4K.@.?.\....J.. 0x0020: 9372 bdd4 0050 f714 7372 ef86 b2ba 8010 .r...P..sr...... 0x0030: 01f4 5e56 0000 0101 080a 122c c1eb 554b ..^V.......,..UK 0x0040: 8e9d .. IP 192.168.178.74.48596 > 141.31.147.114.80: Flags [F.], seq 186, ack 662, win 501, options [nop,nop,TS val 304923132 ecr 1431015069], length 0 0x0000: dc39 6fba 8cd6 90e2 ba21 cc8c 0800 4500 .9o......!....E. 0x0010: 0034 4b84 4000 3f06 5cbb c0a8 b24a 8d1f .4K.@.?.\....J.. 0x0020: 9372 bdd4 0050 f714 7372 ef86 b2ba 8011 .r...P..sr...... 0x0030: 01f5 5e43 0000 0101 080a 122c c1fc 554b ..^C.......,..UK 0x0040: 8e9d .. IP 141.31.147.114.80 > 192.168.178.74.48596: Flags [F.], seq 662, ack 187, win 235, options [nop,nop,TS val 1431015078 ecr 304923132], length 0 0x0000: 90e2 ba21 cc8c dc39 6fba 8cd6 0800 4500 ...!...9o.....E. 0x0010: 0034 f63d 4000 3606 bb01 8d1f 9372 c0a8 .4.=@.6......r.. 0x0020: b24a 0050 bdd4 ef86 b2ba f714 7373 8011 .J.P........ss.. 0x0030: 00eb 5f43 0000 0101 080a 554b 8ea6 122c .._C......UK..., 0x0040: c1fc .. IP 192.168.178.74.48596 > 141.31.147.114.80: Flags [.], ack 663, win 501, options [nop,nop,TS val 304923151 ecr 1431015078], length 0 0x0000: dc39 6fba 8cd6 90e2 ba21 cc8c 0800 4500 .9o......!....E. 0x0010: 0034 4b85 4000 3f06 5cba c0a8 b24a 8d1f .4K.@.?.\....J.. 0x0020: 9372 bdd4 0050 f714 7373 ef86 b2bb 8010 .r...P..ss...... 0x0030: 01f5 5e26 0000 0101 080a 122c c20f 554b ..^&.......,..UK 0x0040: 8ea6