[FAQ] Расшариваем интернет на второй компьютер

[fisher74]

Первый пост внимательно читали? До конца?

Хотя в принципе диагноз и так понятен

1. Показываем выхлоп команды

Код: [Выделить]

sysctl net.ipv4.ip_forward
2. отвечаем на вопрос: какой интерфейс смотрит в интернет.

[Черный дембель]

Первый пост внимательно читали? До конца?

Хотя в принципе диагноз и так понятен

1. Показываем выхлоп команды

Код: [Выделить]

sysctl net.ipv4.ip_forward
2. отвечаем на вопрос: какой интерфейс смотрит в интернет.

net.ipv4.ip_forward=1
В интерент смотрит, я так понимаю, ppp12?

[fisher74]

net.ipv4.ip_forward=1

отлично

В интерент смотрит, я так понимаю, ppp12?

верно думаете. Развивайте мысль дальше в этом направлении.

[Черный дембель]

И вот на этом моменте я начинаю тупить. У меня получается два интерфейса enp1s0, enp2s0 плюс один виртуальный ppp12. То есть получается enp1s0 нужен, чтобы поднять vpn. И теперь мне нужно настроить маошрутизацию между ppp12 и enp2s0?

[fisher74]

Как всем нравится слово "маршрутизация"...
Как Вы смотрите эту самую маршрутизацию. Поднимите ppp и посмотрите на неё (точнее на её таблицу). Подумайте, надо ли что-то с ней делать?
Представьте как движется ip-пакет от клиента в локальной сети к серверу в интернет. Не просто представьте, а вспомнив основные поля этого пакета, минимально необходимые для его доставки в пункт назначения.
Пользователь добавил сообщение 26 Марта 2017, 20:03:48:Что мешает дойти этому пакету до сервера? А что мешает серверу ответить на этот пакет?

[ol1k]

Здраствуйте. Нужна Ваша помощь.
Вот проблема:

Стоит чистая ОС Ubuntu.
В родную сетевуху воткнут кабель, с которого получаю интернет (настроял после установки ОСи черех pppoeconf).
Со второй карточки хочу раздать инет к КЛИЕНТАМ через СВИТЧ,и чтобы работала лок сеть.
Почему то после установки дало два интерефейса enp1s0 u enp2s0 (а не eth0, eth1 .... etc..).
При настройки через pppoeconf, логин и пас вбивал при поиске второго концентратора (enp2s0).
Помогите расшарить инет, считая, что ОС чистая, без каких либо настроек.
П.С. Клиенты (3 компа под ХП, остальные под 7кой) работают нормально в ситуации когда серв под виндой стоит (в винде основной шлюз 192.168.1.3, мак 255.255.255.0)
Прекрасно понимаю что после танцов нужно будет шлюз всюда пробить на 192.168.0.2 etc...
Наперед спасибо =)

Правила форума
2. На форуме ЗАПРЕЩЕНО
2.11. Чрезмерное цитирование. Цитаты нужны для выделения какой-то небольшой части сообщения с целью её комментирования, не забывайте об этом.

+5%
Цитата даже не несёт ни какого смысла, поэтому была удалена.
--www777

[fisher74]

В первом сообщении, которое Вы зачем-то полностью цитировали, есть конкретный ответ, что делать в Вашем случае.

[ol1k]

В первом сообщении, которое Вы зачем-то полностью цитировали, есть конкретный ответ, что делать в Вашем случае.

Подскажите, пожалуйста, куда тут пихнуть enp1s0 интерфейс?

Cодержимое interfaces:
auto lo
iface lo inet loopback

auto dsl-provider
iface dsl-provider inet ppp
pre-up /bin/ip link set enp2s0 up # line maintained by pppoeconf
provider dsl-provider

auto enp2s0
iface enp2s0 inet manual
pre-up iptables-restore < /etc/iptables.up.rules
   address 192.168.0.1
        netmask 255.255.255.0

Мой ifconfig

enp1s0    Link encap:Ethernet  HWaddr 98:de:d0:04:0b:9f 
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:569 errors:0 dropped:0 overruns:0 frame:0
          TX packets:273 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:46906 (46.9 KB)  TX bytes:50556 (50.5 KB)

enp2s0    Link encap:Ethernet  HWaddr 70:8b:cd:a3:36:0d 
          inet6 addr: fe80::728b:cdff:fea3:360d/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:8430 errors:0 dropped:0 overruns:0 frame:0
          TX packets:5430 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:5782537 (5.7 MB)  TX bytes:733731 (733.7 KB)

lo        Link encap:Local Loopback 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:1229 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1229 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1
          RX bytes:91649 (91.6 KB)  TX bytes:91649 (91.6 KB)

ppp0      Link encap:Point-to-Point Protocol 
          inet addr:10.11.1.9  P-t-P:172.21.1.1  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1492  Metric:1
          RX packets:6348 errors:0 dropped:0 overruns:0 frame:0
          TX packets:5365 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:5358438 (5.3 MB)  TX bytes:607951 (607.9 KB)

[fisher74]

Вас необычное название интерфейса пугает? Так оно для системы, а не для Вас. Вам-то какая разница как оно зовётся?
Так же в interfaces и запихивайте.

[selihov]

Доброго времени суток, помогите победить такую задачу. Есть мини пк (Orange pi pc2) залита операционная система Ubuntu_server. Пытаюсь настроить данный пк шлюзом

Настройки 1 сетевого адаптера выглядят так  

Код: [Выделить]

auto eth0
iface eth0 inet dhcp
Настройки 2-го он кстати USB

Код: [Выделить]

auto enx000000005c27
iface enx000000005c27 inet static
address 192.168.20.1
netmask 255.255.255.0
далее все настройки выполнял через ssh
Добавляю вывод lsusb + ifconfig

(Нажмите, чтобы показать/скрыть)

ssh orangepi@192.168.2.104
orangepi@192.168.2.104's password:
Welcome to Ubuntu 16.04.2 LTS (GNU/Linux 3.10.65 aarch64)

 * Documentation:  https://help.ubuntu.com
 * Management:     https://landscape.canonical.com
 * Support:        https://ubuntu.com/advantage
Last login: Thu Apr 20 20:16:29 2017 from 192.168.2.105
orangepi@Orangepi:~$ sudo lsusb
[sudo] password for orangepi:
Bus 008 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub
Bus 004 Device 002: ID 0b95:772b ASIX Electronics Corp. AX88772B
Bus 004 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
Bus 007 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub
Bus 003 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
Bus 006 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub
Bus 002 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
Bus 005 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub
Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
orangepi@Orangepi:~$ ifconfig
enx000000005c27 Link encap:Ethernet  HWaddr 00:00:00:00:5c:27 
          inet addr:192.168.20.1  Bcast:192.168.20.255  Mask:255.255.255.0
          inet6 addr: fe80::200:ff:fe00:5c27/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:2981 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:239656 (239.6 KB)  TX bytes:187233 (187.2 KB)

eth0      Link encap:Ethernet  HWaddr 96:62:08:fb:22:8a 
          inet addr:192.168.2.104  Bcast:192.168.2.255  Mask:255.255.255.0
          inet6 addr: fe80::9462:8ff:fefb:228a/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:3934 errors:0 dropped:0 overruns:0 frame:0
          TX packets:3328 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:523496 (523.4 KB)  TX bytes:588054 (588.0 KB)
          Interrupt:114

lo        Link encap:Local Loopback 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:92 errors:0 dropped:0 overruns:0 frame:0
          TX packets:92 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:6903 (6.9 KB)  TX bytes:6903 (6.9 KB)

Потом установлен dnsmasq и arno-iptables-firewall настройки NAT,DHCP включены, ip внутренней сети 192.168.20.1/24

Если вхожу на сервер через ssh мир пингуется, могу ставить обновления и программы

(Нажмите, чтобы показать/скрыть)

~$ ssh orangepi@192.168.2.104
orangepi@192.168.2.104's password:
Welcome to Ubuntu 16.04.2 LTS (GNU/Linux 3.10.65 aarch64)

 * Documentation:  https://help.ubuntu.com
 * Management:     https://landscape.canonical.com
 * Support:        https://ubuntu.com/advantage
Last login: Thu Apr 20 20:15:04 2017 from 192.168.2.105
orangepi@Orangepi:~$ ping ya.ru
PING ya.ru (87.250.250.242) 56(84) bytes of data.
64 bytes from ya.ru (87.250.250.242): icmp_seq=1 ttl=54 time=38.3 ms
64 bytes from ya.ru (87.250.250.242): icmp_seq=2 ttl=54 time=32.7 ms
64 bytes from ya.ru (87.250.250.242): icmp_seq=3 ttl=54 time=35.3 ms
64 bytes from ya.ru (87.250.250.242): icmp_seq=4 ttl=54 time=37.0 ms
64 bytes from ya.ru (87.250.250.242): icmp_seq=5 ttl=54 time=48.6 ms
64 bytes from ya.ru (87.250.250.242): icmp_seq=6 ttl=54 time=38.8 ms

Потом отключаюсь от внешнего ssh 192.168.2.104 полученного по dhcp и подключаюсь на внутренний ssh 192.168.20.1 пинг идет

(Нажмите, чтобы показать/скрыть)

~$ ssh orangepi@192.168.20.1
orangepi@192.168.20.1's password:
Welcome to Ubuntu 16.04.2 LTS (GNU/Linux 3.10.65 aarch64)

 * Documentation:  https://help.ubuntu.com
 * Management:     https://landscape.canonical.com
 * Support:        https://ubuntu.com/advantage
Last login: Thu Apr 20 20:51:18 2017 from 192.168.2.105
orangepi@Orangepi:~$ ping mail.ru
PING mail.ru (94.100.180.199) 56(84) bytes of data.
64 bytes from ms.mail.ru (94.100.180.199): icmp_seq=1 ttl=53 time=49.9 ms
64 bytes from ms.mail.ru (94.100.180.199): icmp_seq=2 ttl=53 time=24.4 ms
64 bytes from ms.mail.ru (94.100.180.199): icmp_seq=3 ttl=53 time=38.9 ms
64 bytes from ms.mail.ru (94.100.180.199): icmp_seq=4 ttl=53 time=27.8 ms
64 bytes from ms.mail.ru (94.100.180.199): icmp_seq=5 ttl=53 time=31.1 ms
64 bytes from ms.mail.ru (94.100.180.199): icmp_seq=6 ttl=53 time=25.8 ms
64 bytes from ms.mail.ru (94.100.180.199): icmp_seq=7 ttl=53 time=47.8 ms
64 bytes from ms.mail.ru (94.100.180.199): icmp_seq=8 ttl=53 time=30.8 ms
64 bytes from ms.mail.ru (94.100.180.199): icmp_seq=9 ttl=53 time=25.8 ms

а из 2-го сетевого интерфейса уже на локальном компьютере, свитче глухо...

(Нажмите, чтобы показать/скрыть)

Aspire-ES1-511:~$ ping mail.ru
PING mail.ru (217.69.139.202) 56(84) bytes of data.

Aspire-ES1-511:~$ nslookup ya.ru
Server:      127.0.1.1
Address:   127.0.1.1#53

Non-authoritative answer:
Name:   ya.ru
Address: 87.250.250.242

Aspire-ES1-511:~$ nslookup mail.ru
Server:      127.0.1.1
Address:   127.0.1.1#53

Non-authoritative answer:
Name:   mail.ru
Address: 217.69.139.202
Name:   mail.ru
Address: 94.100.180.199
Name:   mail.ru
Address: 94.100.180.202
Name:   mail.ru
Address: 217.69.139.199

C локального компа тоже пинг идет на address 192.168.20.1

(Нажмите, чтобы показать/скрыть)

Aspire-ES1-511:~$ ping 192.168.20.1
PING 192.168.20.1 (192.168.20.1) 56(84) bytes of data.
64 bytes from 192.168.20.1: icmp_seq=9 ttl=64 time=0.876 ms
64 bytes from 192.168.20.1: icmp_seq=10 ttl=64 time=0.375 ms
64 bytes from 192.168.20.1: icmp_seq=11 ttl=64 time=0.352 ms
64 bytes from 192.168.20.1: icmp_seq=12 ttl=64 time=0.447 ms
64 bytes from 192.168.20.1: icmp_seq=13 ttl=64 time=0.427 ms
64 bytes from 192.168.20.1: icmp_seq=14 ttl=64 time=0.439 ms
64 bytes from 192.168.20.1: icmp_seq=15 ttl=64 time=0.552 ms
64 bytes from 192.168.20.1: icmp_seq=16 ttl=64 time=0.432 ms
64 bytes from 192.168.20.1: icmp_seq=17 ttl=64 time=0.424 ms
64 bytes from 192.168.20.1: icmp_seq=18 ttl=64 time=0.385 ms
64 bytes from 192.168.20.1: icmp_seq=19 ttl=64 time=0.397 ms
64 bytes from 192.168.20.1: icmp_seq=20 ttl=64 time=0.384 ms
64 bytes from 192.168.20.1: icmp_seq=21 ttl=64 time=0.511 ms
64 bytes from 192.168.20.1: icmp_seq=22 ttl=64 time=0.403 ms

но интернета на внутреннем интерфейсе так и нет.... Помогите советом , куда копнуть.

[AnrDaemon]

Полную диагностику показывайте.

[selihov]

Напишите пожалуйста, что еще нужно из информации я добавлю

(Нажмите, чтобы показать/скрыть)

orangepi@Orangepi:~$ lshw
WARNING: you should run this program as super-user.
orangepi                 
    description: AArch64 Processor rev 4 (aarch64)
    width: 64 bits
  *-core
       description: Motherboard
       physical id: 0
     *-memory
          description: System memory
          physical id: 0
          size: 979MiB
     *-cpu:0
          physical id: 1
          bus info: cpu@0
          size: 1008MHz
          capacity: 1536MHz
          capabilities: fp asimd aes pmull sha1 sha2 crc32 cpufreq
     *-cpu:1
          physical id: 2
          bus info: cpu@1
          size: 1008MHz
          capacity: 1536MHz
          capabilities: fp asimd aes pmull sha1 sha2 crc32 cpufreq
     *-cpu:2
          physical id: 3
          bus info: cpu@2
          size: 1008MHz
          capacity: 1536MHz
          capabilities: fp asimd aes pmull sha1 sha2 crc32 cpufreq
     *-cpu:3
          physical id: 4
          bus info: cpu@3
          size: 1008MHz
          capacity: 1536MHz
          capabilities: fp asimd aes pmull sha1 sha2 crc32 cpufreq
  *-network:0
       description: Ethernet interface
       physical id: 1
       logical name: eth0
       serial: 96:62:08:fb:22:8a
       size: 100Mbit/s
       capacity: 1Gbit/s
       capabilities: ethernet physical tp mii 10bt 10bt-fd 100bt 100bt-fd 1000bt 1000bt-fd autonegotiation
       configuration: autonegotiation=on broadcast=yes driver=sunxi_geth driverversion=SUNXI Gbgit driver V1.1 duplex=full ip=192.168.2.104 link=yes multicast=yes port=MII speed=100Mbit/s
  *-network:1 DISABLED
       description: Ethernet interface
       physical id: 2
       logical name: gretap0
       capabilities: ethernet physical
       configuration: broadcast=yes multicast=yes
  *-network:2 DISABLED
       description: Ethernet interface
       physical id: 3
       logical name: ifb0
       serial: f6:8f:d4:20:9a:c4
       capabilities: ethernet physical
       configuration: broadcast=yes
  *-network:3 DISABLED
       description: Ethernet interface
       physical id: 4
       logical name: ifb1
       serial: 1e:be:64:23:60:cb
       capabilities: ethernet physical
       configuration: broadcast=yes
  *-network:4
       description: Ethernet interface
       physical id: 5
       logical name: enx000000005c27
       serial: 00:00:00:00:5c:27
       size: 10Mbit/s
       capacity: 100Mbit/s
       capabilities: ethernet physical tp mii 10bt 10bt-fd 100bt 100bt-fd autonegotiation
       configuration: autonegotiation=on broadcast=yes driver=asix driverversion=22-Dec-2011 duplex=half firmware=ASIX AX88772B USB 2.0 Ethernet ip=192.168.20.1 link=no multicast=yes port=MII speed=10Mbit/s
WARNING: output may be incomplete or inaccurate, you should run this program as super-user.

[AnrDaemon]

Прочтите первый пост топика полностью.

[selihov]

Прочтите первый пост топика полностью.

1)

Код: [Выделить]

orangepi@Orangepi:~$ sudo sysctl net.ipv4.ip_forward
[sudo] password for orangepi:
net.ipv4.ip_forward = 1
2)
eth0 смотрит в интернет и с него пинг идет в мир этот встроенная сетевая карта , а enx000000005c27 этот 2 адаптер подключаю его по USB  с него интернет должен попадать в мою внутреннюю сеть


полный вывод sysctl

(Нажмите, чтобы показать/скрыть)

net.ipv6.conf.default.use_optimistic = 0
net.ipv6.conf.default.use_tempaddr = 2
net.ipv6.conf.enx000000005c27.accept_dad = 1
net.ipv6.conf.enx000000005c27.accept_ra = 1
net.ipv6.conf.enx000000005c27.accept_ra_defrtr = 1
net.ipv6.conf.enx000000005c27.accept_ra_pinfo = 1
net.ipv6.conf.enx000000005c27.accept_ra_rt_info_max_plen = 0
net.ipv6.conf.enx000000005c27.accept_ra_rt_table = 0
net.ipv6.conf.enx000000005c27.accept_ra_rtr_pref = 1
net.ipv6.conf.enx000000005c27.accept_redirects = 1
net.ipv6.conf.enx000000005c27.accept_source_route = 0
net.ipv6.conf.enx000000005c27.autoconf = 1
net.ipv6.conf.enx000000005c27.dad_transmits = 1
net.ipv6.conf.enx000000005c27.disable_ipv6 = 0
net.ipv6.conf.enx000000005c27.force_mld_version = 0
net.ipv6.conf.enx000000005c27.force_tllao = 0
net.ipv6.conf.enx000000005c27.forwarding = 0
net.ipv6.conf.enx000000005c27.hop_limit = 64
net.ipv6.conf.enx000000005c27.max_addresses = 16
net.ipv6.conf.enx000000005c27.max_desync_factor = 600
net.ipv6.conf.enx000000005c27.mtu = 1500
net.ipv6.conf.enx000000005c27.ndisc_notify = 0
net.ipv6.conf.enx000000005c27.optimistic_dad = 0
net.ipv6.conf.enx000000005c27.proxy_ndp = 0
net.ipv6.conf.enx000000005c27.regen_max_retry = 3
net.ipv6.conf.enx000000005c27.router_probe_interval = 60
net.ipv6.conf.enx000000005c27.router_solicitation_delay = 1
net.ipv6.conf.enx000000005c27.router_solicitation_interval = 4
net.ipv6.conf.enx000000005c27.router_solicitations = 3
net.ipv6.conf.enx000000005c27.temp_prefered_lft = 86400
net.ipv6.conf.enx000000005c27.temp_valid_lft = 604800
net.ipv6.conf.enx000000005c27.use_optimistic = 0
net.ipv6.conf.enx000000005c27.use_tempaddr = 2
net.ipv6.conf.eth0.accept_dad = 1
net.ipv6.conf.eth0.accept_ra = 1
net.ipv6.conf.eth0.accept_ra_defrtr = 1
net.ipv6.conf.eth0.accept_ra_pinfo = 1
net.ipv6.conf.eth0.accept_ra_rt_info_max_plen = 0
net.ipv6.conf.eth0.accept_ra_rt_table = 0
net.ipv6.conf.eth0.accept_ra_rtr_pref = 1
net.ipv6.conf.eth0.accept_redirects = 1
net.ipv6.conf.eth0.accept_source_route = 0
net.ipv6.conf.eth0.autoconf = 1
net.ipv6.conf.eth0.dad_transmits = 1
net.ipv6.conf.eth0.disable_ipv6 = 0
net.ipv6.conf.eth0.force_mld_version = 0
net.ipv6.conf.eth0.force_tllao = 0
net.ipv6.conf.eth0.forwarding = 0
net.ipv6.conf.eth0.hop_limit = 64
net.ipv6.conf.eth0.max_addresses = 16
net.ipv6.conf.eth0.max_desync_factor = 600
net.ipv6.conf.eth0.mtu = 1500
net.ipv6.conf.eth0.ndisc_notify = 0
net.ipv6.conf.eth0.optimistic_dad = 0
net.ipv6.conf.eth0.proxy_ndp = 0
net.ipv6.conf.eth0.regen_max_retry = 3
net.ipv6.conf.eth0.router_probe_interval = 60
net.ipv6.conf.eth0.router_solicitation_delay = 1
net.ipv6.conf.eth0.router_solicitation_interval = 4
net.ipv6.conf.eth0.router_solicitations = 3
net.ipv6.conf.eth0.temp_prefered_lft = 86400
net.ipv6.conf.eth0.temp_valid_lft = 604800
net.ipv6.conf.eth0.use_optimistic = 0
net.ipv6.conf.eth0.use_tempaddr = 0
net.ipv6.conf.gre0.accept_dad = -1
net.ipv6.conf.gre0.accept_ra = 1
net.ipv6.conf.gre0.accept_ra_defrtr = 1
net.ipv6.conf.gre0.accept_ra_pinfo = 1
net.ipv6.conf.gre0.accept_ra_rt_info_max_plen = 0
net.ipv6.conf.gre0.accept_ra_rt_table = 0
net.ipv6.conf.gre0.accept_ra_rtr_pref = 1
net.ipv6.conf.gre0.accept_redirects = 1
net.ipv6.conf.gre0.accept_source_route = 0
net.ipv6.conf.gre0.autoconf = 1
net.ipv6.conf.gre0.dad_transmits = 1
net.ipv6.conf.gre0.disable_ipv6 = 0
net.ipv6.conf.gre0.force_mld_version = 0
net.ipv6.conf.gre0.force_tllao = 0
net.ipv6.conf.gre0.forwarding = 0
net.ipv6.conf.gre0.hop_limit = 64
net.ipv6.conf.gre0.max_addresses = 16
net.ipv6.conf.gre0.max_desync_factor = 600
net.ipv6.conf.gre0.mtu = 1476
net.ipv6.conf.gre0.ndisc_notify = 0
net.ipv6.conf.gre0.optimistic_dad = 0
net.ipv6.conf.gre0.proxy_ndp = 0
net.ipv6.conf.gre0.regen_max_retry = 3
net.ipv6.conf.gre0.router_probe_interval = 60
net.ipv6.conf.gre0.router_solicitation_delay = 1
net.ipv6.conf.gre0.router_solicitation_interval = 4
net.ipv6.conf.gre0.router_solicitations = 3
net.ipv6.conf.gre0.temp_prefered_lft = 86400
net.ipv6.conf.gre0.temp_valid_lft = 604800
net.ipv6.conf.gre0.use_optimistic = 0
net.ipv6.conf.gre0.use_tempaddr = 0
net.ipv6.conf.gretap0.accept_dad = 1
net.ipv6.conf.gretap0.accept_ra = 1
net.ipv6.conf.gretap0.accept_ra_defrtr = 1
net.ipv6.conf.gretap0.accept_ra_pinfo = 1
net.ipv6.conf.gretap0.accept_ra_rt_info_max_plen = 0
net.ipv6.conf.gretap0.accept_ra_rt_table = 0
net.ipv6.conf.gretap0.accept_ra_rtr_pref = 1
net.ipv6.conf.gretap0.accept_redirects = 1
net.ipv6.conf.gretap0.accept_source_route = 0
net.ipv6.conf.gretap0.autoconf = 1
net.ipv6.conf.gretap0.dad_transmits = 1
net.ipv6.conf.gretap0.disable_ipv6 = 0
net.ipv6.conf.gretap0.force_mld_version = 0
net.ipv6.conf.gretap0.force_tllao = 0
net.ipv6.conf.gretap0.forwarding = 0
net.ipv6.conf.gretap0.hop_limit = 64
net.ipv6.conf.gretap0.max_addresses = 16
net.ipv6.conf.gretap0.max_desync_factor = 600
net.ipv6.conf.gretap0.mtu = 1476
net.ipv6.conf.gretap0.ndisc_notify = 0
net.ipv6.conf.gretap0.optimistic_dad = 0
net.ipv6.conf.gretap0.proxy_ndp = 0
net.ipv6.conf.gretap0.regen_max_retry = 3
net.ipv6.conf.gretap0.router_probe_interval = 60
net.ipv6.conf.gretap0.router_solicitation_delay = 1
net.ipv6.conf.gretap0.router_solicitation_interval = 4
net.ipv6.conf.gretap0.router_solicitations = 3
net.ipv6.conf.gretap0.temp_prefered_lft = 86400
net.ipv6.conf.gretap0.temp_valid_lft = 604800
net.ipv6.conf.gretap0.use_optimistic = 0
net.ipv6.conf.gretap0.use_tempaddr = 0
net.ipv6.conf.ifb0.accept_dad = -1
net.ipv6.conf.ifb0.accept_ra = 1
net.ipv6.conf.ifb0.accept_ra_defrtr = 1
net.ipv6.conf.ifb0.accept_ra_pinfo = 1
net.ipv6.conf.ifb0.accept_ra_rt_info_max_plen = 0
net.ipv6.conf.ifb0.accept_ra_rt_table = 0
net.ipv6.conf.ifb0.accept_ra_rtr_pref = 1
net.ipv6.conf.ifb0.accept_redirects = 1
net.ipv6.conf.ifb0.accept_source_route = 0
net.ipv6.conf.ifb0.autoconf = 1
net.ipv6.conf.ifb0.dad_transmits = 1
net.ipv6.conf.ifb0.disable_ipv6 = 0
net.ipv6.conf.ifb0.force_mld_version = 0
net.ipv6.conf.ifb0.force_tllao = 0
net.ipv6.conf.ifb0.forwarding = 0
net.ipv6.conf.ifb0.hop_limit = 64
net.ipv6.conf.ifb0.max_addresses = 16
net.ipv6.conf.ifb0.max_desync_factor = 600
net.ipv6.conf.ifb0.mtu = 1500
net.ipv6.conf.ifb0.ndisc_notify = 0
net.ipv6.conf.ifb0.optimistic_dad = 0
net.ipv6.conf.ifb0.proxy_ndp = 0
net.ipv6.conf.ifb0.regen_max_retry = 3
net.ipv6.conf.ifb0.router_probe_interval = 60
net.ipv6.conf.ifb0.router_solicitation_delay = 1
net.ipv6.conf.ifb0.router_solicitation_interval = 4
net.ipv6.conf.ifb0.router_solicitations = 3
net.ipv6.conf.ifb0.temp_prefered_lft = 86400
net.ipv6.conf.ifb0.temp_valid_lft = 604800
net.ipv6.conf.ifb0.use_optimistic = 0
net.ipv6.conf.ifb0.use_tempaddr = 0
net.ipv6.conf.ifb1.accept_dad = -1
net.ipv6.conf.ifb1.accept_ra = 1
net.ipv6.conf.ifb1.accept_ra_defrtr = 1
net.ipv6.conf.ifb1.accept_ra_pinfo = 1
net.ipv6.conf.ifb1.accept_ra_rt_info_max_plen = 0
net.ipv6.conf.ifb1.accept_ra_rt_table = 0
net.ipv6.conf.ifb1.accept_ra_rtr_pref = 1
net.ipv6.conf.ifb1.accept_redirects = 1
net.ipv6.conf.ifb1.accept_source_route = 0
net.ipv6.conf.ifb1.autoconf = 1
net.ipv6.conf.ifb1.dad_transmits = 1
net.ipv6.conf.ifb1.disable_ipv6 = 0
net.ipv6.conf.ifb1.force_mld_version = 0
net.ipv6.conf.ifb1.force_tllao = 0
net.ipv6.conf.ifb1.forwarding = 0
net.ipv6.conf.ifb1.hop_limit = 64
net.ipv6.conf.ifb1.max_addresses = 16
net.ipv6.conf.ifb1.max_desync_factor = 600
net.ipv6.conf.ifb1.mtu = 1500
net.ipv6.conf.ifb1.ndisc_notify = 0
net.ipv6.conf.ifb1.optimistic_dad = 0
net.ipv6.conf.ifb1.proxy_ndp = 0
net.ipv6.conf.ifb1.regen_max_retry = 3
net.ipv6.conf.ifb1.router_probe_interval = 60
net.ipv6.conf.ifb1.router_solicitation_delay = 1
net.ipv6.conf.ifb1.router_solicitation_interval = 4
net.ipv6.conf.ifb1.router_solicitations = 3
net.ipv6.conf.ifb1.temp_prefered_lft = 86400
net.ipv6.conf.ifb1.temp_valid_lft = 604800
net.ipv6.conf.ifb1.use_optimistic = 0
net.ipv6.conf.ifb1.use_tempaddr = 0
net.ipv6.conf.lo.accept_dad = -1
net.ipv6.conf.lo.accept_ra = 1
net.ipv6.conf.lo.accept_ra_defrtr = 1
net.ipv6.conf.lo.accept_ra_pinfo = 1
net.ipv6.conf.lo.accept_ra_rt_info_max_plen = 0
net.ipv6.conf.lo.accept_ra_rt_table = 0
net.ipv6.conf.lo.accept_ra_rtr_pref = 1
net.ipv6.conf.lo.accept_redirects = 1
net.ipv6.conf.lo.accept_source_route = 0
net.ipv6.conf.lo.autoconf = 1
net.ipv6.conf.lo.dad_transmits = 1
net.ipv6.conf.lo.disable_ipv6 = 0
net.ipv6.conf.lo.force_mld_version = 0
net.ipv6.conf.lo.force_tllao = 0
net.ipv6.conf.lo.forwarding = 0
net.ipv6.conf.lo.hop_limit = 64
net.ipv6.conf.lo.max_addresses = 16
net.ipv6.conf.lo.max_desync_factor = 600
net.ipv6.conf.lo.mtu = 65536
net.ipv6.conf.lo.ndisc_notify = 0
net.ipv6.conf.lo.optimistic_dad = 0
net.ipv6.conf.lo.proxy_ndp = 0
net.ipv6.conf.lo.regen_max_retry = 3
net.ipv6.conf.lo.router_probe_interval = 60
net.ipv6.conf.lo.router_solicitation_delay = 1
net.ipv6.conf.lo.router_solicitation_interval = 4
net.ipv6.conf.lo.router_solicitations = 3
net.ipv6.conf.lo.temp_prefered_lft = 86400
net.ipv6.conf.lo.temp_valid_lft = 604800
net.ipv6.conf.lo.use_optimistic = 0
net.ipv6.conf.lo.use_tempaddr = -1
net.ipv6.conf.sit0.accept_dad = -1
net.ipv6.conf.sit0.accept_ra = 1
net.ipv6.conf.sit0.accept_ra_defrtr = 1
net.ipv6.conf.sit0.accept_ra_pinfo = 1
net.ipv6.conf.sit0.accept_ra_rt_info_max_plen = 0
net.ipv6.conf.sit0.accept_ra_rt_table = 0
net.ipv6.conf.sit0.accept_ra_rtr_pref = 1
net.ipv6.conf.sit0.accept_redirects = 1
net.ipv6.conf.sit0.accept_source_route = 0
net.ipv6.conf.sit0.autoconf = 1
net.ipv6.conf.sit0.dad_transmits = 1
net.ipv6.conf.sit0.disable_ipv6 = 0
net.ipv6.conf.sit0.force_mld_version = 0
net.ipv6.conf.sit0.force_tllao = 0
net.ipv6.conf.sit0.forwarding = 0
net.ipv6.conf.sit0.hop_limit = 64
net.ipv6.conf.sit0.max_addresses = 16
net.ipv6.conf.sit0.max_desync_factor = 600
net.ipv6.conf.sit0.mtu = 1480
net.ipv6.conf.sit0.ndisc_notify = 0
net.ipv6.conf.sit0.optimistic_dad = 0
net.ipv6.conf.sit0.proxy_ndp = 0
net.ipv6.conf.sit0.regen_max_retry = 3
net.ipv6.conf.sit0.router_probe_interval = 60
net.ipv6.conf.sit0.router_solicitation_delay = 1
net.ipv6.conf.sit0.router_solicitation_interval = 4
net.ipv6.conf.sit0.router_solicitations = 3
net.ipv6.conf.sit0.temp_prefered_lft = 86400
net.ipv6.conf.sit0.temp_valid_lft = 604800
net.ipv6.conf.sit0.use_optimistic = 0
net.ipv6.conf.sit0.use_tempaddr = -1
net.ipv6.fwmark_reflect = 0
net.ipv6.icmp.ratelimit = 1000
net.ipv6.ip6frag_high_thresh = 4194304
net.ipv6.ip6frag_low_thresh = 3145728
net.ipv6.ip6frag_secret_interval = 600
net.ipv6.ip6frag_time = 60
net.ipv6.mld_max_msf = 64
net.ipv6.neigh.default.anycast_delay = 100
net.ipv6.neigh.default.app_solicit = 0
net.ipv6.neigh.default.base_reachable_time_ms = 30000
net.ipv6.neigh.default.delay_first_probe_time = 5
net.ipv6.neigh.default.gc_interval = 30
net.ipv6.neigh.default.gc_stale_time = 60
net.ipv6.neigh.default.gc_thresh1 = 128
net.ipv6.neigh.default.gc_thresh2 = 512
net.ipv6.neigh.default.gc_thresh3 = 1024
net.ipv6.neigh.default.locktime = 0
net.ipv6.neigh.default.mcast_solicit = 3
net.ipv6.neigh.default.proxy_delay = 80
net.ipv6.neigh.default.proxy_qlen = 64
net.ipv6.neigh.default.retrans_time_ms = 1000
net.ipv6.neigh.default.ucast_solicit = 3
net.ipv6.neigh.default.unres_qlen = 31
net.ipv6.neigh.default.unres_qlen_bytes = 65536
net.ipv6.neigh.enx000000005c27.anycast_delay = 100
net.ipv6.neigh.enx000000005c27.app_solicit = 0
net.ipv6.neigh.enx000000005c27.base_reachable_time_ms = 30000
net.ipv6.neigh.enx000000005c27.delay_first_probe_time = 5
net.ipv6.neigh.enx000000005c27.gc_stale_time = 60
net.ipv6.neigh.enx000000005c27.locktime = 0
net.ipv6.neigh.enx000000005c27.mcast_solicit = 3
net.ipv6.neigh.enx000000005c27.proxy_delay = 80
net.ipv6.neigh.enx000000005c27.proxy_qlen = 64
net.ipv6.neigh.enx000000005c27.retrans_time_ms = 1000
net.ipv6.neigh.enx000000005c27.ucast_solicit = 3
net.ipv6.neigh.enx000000005c27.unres_qlen = 31
net.ipv6.neigh.enx000000005c27.unres_qlen_bytes = 65536
net.ipv6.neigh.eth0.anycast_delay = 100
net.ipv6.neigh.eth0.app_solicit = 0
net.ipv6.neigh.eth0.base_reachable_time_ms = 30000
net.ipv6.neigh.eth0.delay_first_probe_time = 5
net.ipv6.neigh.eth0.gc_stale_time = 60
net.ipv6.neigh.eth0.locktime = 0
net.ipv6.neigh.eth0.mcast_solicit = 3
net.ipv6.neigh.eth0.proxy_delay = 80
net.ipv6.neigh.eth0.proxy_qlen = 64
net.ipv6.neigh.eth0.retrans_time_ms = 1000
net.ipv6.neigh.eth0.ucast_solicit = 3
net.ipv6.neigh.eth0.unres_qlen = 31
net.ipv6.neigh.eth0.unres_qlen_bytes = 65536
net.ipv6.neigh.gre0.anycast_delay = 100
net.ipv6.neigh.gre0.app_solicit = 0
net.ipv6.neigh.gre0.base_reachable_time_ms = 30000
net.ipv6.neigh.gre0.delay_first_probe_time = 5
net.ipv6.neigh.gre0.gc_stale_time = 60
net.ipv6.neigh.gre0.locktime = 0
net.ipv6.neigh.gre0.mcast_solicit = 3
net.ipv6.neigh.gre0.proxy_delay = 80
net.ipv6.neigh.gre0.proxy_qlen = 64
net.ipv6.neigh.gre0.retrans_time_ms = 1000
net.ipv6.neigh.gre0.ucast_solicit = 3
net.ipv6.neigh.gre0.unres_qlen = 31
net.ipv6.neigh.gre0.unres_qlen_bytes = 65536
net.ipv6.neigh.gretap0.anycast_delay = 100
net.ipv6.neigh.gretap0.app_solicit = 0
net.ipv6.neigh.gretap0.base_reachable_time_ms = 30000
net.ipv6.neigh.gretap0.delay_first_probe_time = 5
net.ipv6.neigh.gretap0.gc_stale_time = 60
net.ipv6.neigh.gretap0.locktime = 0
net.ipv6.neigh.gretap0.mcast_solicit = 3
net.ipv6.neigh.gretap0.proxy_delay = 80
net.ipv6.neigh.gretap0.proxy_qlen = 64
net.ipv6.neigh.gretap0.retrans_time_ms = 1000
net.ipv6.neigh.gretap0.ucast_solicit = 3
net.ipv6.neigh.gretap0.unres_qlen = 31
net.ipv6.neigh.gretap0.unres_qlen_bytes = 65536
net.ipv6.neigh.ifb0.anycast_delay = 100
net.ipv6.neigh.ifb0.app_solicit = 0
net.ipv6.neigh.ifb0.base_reachable_time_ms = 30000
net.ipv6.neigh.ifb0.delay_first_probe_time = 5
net.ipv6.neigh.ifb0.gc_stale_time = 60
net.ipv6.neigh.ifb0.locktime = 0
net.ipv6.neigh.ifb0.mcast_solicit = 3
net.ipv6.neigh.ifb0.proxy_delay = 80
net.ipv6.neigh.ifb0.proxy_qlen = 64
net.ipv6.neigh.ifb0.retrans_time_ms = 1000
net.ipv6.neigh.ifb0.ucast_solicit = 3
net.ipv6.neigh.ifb0.unres_qlen = 31
net.ipv6.neigh.ifb0.unres_qlen_bytes = 65536
net.ipv6.neigh.ifb1.anycast_delay = 100
net.ipv6.neigh.ifb1.app_solicit = 0
net.ipv6.neigh.ifb1.base_reachable_time_ms = 30000
net.ipv6.neigh.ifb1.delay_first_probe_time = 5
net.ipv6.neigh.ifb1.gc_stale_time = 60
net.ipv6.neigh.ifb1.locktime = 0
net.ipv6.neigh.ifb1.mcast_solicit = 3
net.ipv6.neigh.ifb1.proxy_delay = 80
net.ipv6.neigh.ifb1.proxy_qlen = 64
net.ipv6.neigh.ifb1.retrans_time_ms = 1000
net.ipv6.neigh.ifb1.ucast_solicit = 3
net.ipv6.neigh.ifb1.unres_qlen = 31
net.ipv6.neigh.ifb1.unres_qlen_bytes = 65536
net.ipv6.neigh.lo.anycast_delay = 100
net.ipv6.neigh.lo.app_solicit = 0
net.ipv6.neigh.lo.base_reachable_time_ms = 30000
net.ipv6.neigh.lo.delay_first_probe_time = 5
net.ipv6.neigh.lo.gc_stale_time = 60
net.ipv6.neigh.lo.locktime = 0
net.ipv6.neigh.lo.mcast_solicit = 3
net.ipv6.neigh.lo.proxy_delay = 80
net.ipv6.neigh.lo.proxy_qlen = 64
net.ipv6.neigh.lo.retrans_time_ms = 1000
net.ipv6.neigh.lo.ucast_solicit = 3
net.ipv6.neigh.lo.unres_qlen = 31
net.ipv6.neigh.lo.unres_qlen_bytes = 65536
net.ipv6.neigh.sit0.anycast_delay = 100
net.ipv6.neigh.sit0.app_solicit = 0
net.ipv6.neigh.sit0.base_reachable_time_ms = 30000
net.ipv6.neigh.sit0.delay_first_probe_time = 5
net.ipv6.neigh.sit0.gc_stale_time = 60
net.ipv6.neigh.sit0.locktime = 0
net.ipv6.neigh.sit0.mcast_solicit = 3
net.ipv6.neigh.sit0.proxy_delay = 80
net.ipv6.neigh.sit0.proxy_qlen = 64
net.ipv6.neigh.sit0.retrans_time_ms = 1000
net.ipv6.neigh.sit0.ucast_solicit = 3
net.ipv6.neigh.sit0.unres_qlen = 31
net.ipv6.neigh.sit0.unres_qlen_bytes = 65536
net.ipv6.route.gc_elasticity = 9
net.ipv6.route.gc_interval = 30
net.ipv6.route.gc_min_interval = 0
net.ipv6.route.gc_min_interval_ms = 500
net.ipv6.route.gc_thresh = 1024
net.ipv6.route.gc_timeout = 60
net.ipv6.route.max_size = 4096
net.ipv6.route.min_adv_mss = 1220
net.ipv6.route.mtu_expires = 600
net.ipv6.xfrm6_gc_thresh = 1024
net.netfilter.nf_conntrack_acct = 0
net.netfilter.nf_conntrack_buckets = 8192
net.netfilter.nf_conntrack_checksum = 1
net.netfilter.nf_conntrack_count = 5
net.netfilter.nf_conntrack_dccp_loose = 1
net.netfilter.nf_conntrack_dccp_timeout_closereq = 64
net.netfilter.nf_conntrack_dccp_timeout_closing = 64
net.netfilter.nf_conntrack_dccp_timeout_open = 43200
net.netfilter.nf_conntrack_dccp_timeout_partopen = 480
net.netfilter.nf_conntrack_dccp_timeout_request = 240
net.netfilter.nf_conntrack_dccp_timeout_respond = 480
net.netfilter.nf_conntrack_dccp_timeout_timewait = 240
net.netfilter.nf_conntrack_events = 1
net.netfilter.nf_conntrack_events_retry_timeout = 15
net.netfilter.nf_conntrack_expect_max = 120
net.netfilter.nf_conntrack_frag6_high_thresh = 4194304
net.netfilter.nf_conntrack_frag6_low_thresh = 3145728
net.netfilter.nf_conntrack_frag6_timeout = 60
net.netfilter.nf_conntrack_generic_timeout = 600
net.netfilter.nf_conntrack_helper = 1
net.netfilter.nf_conntrack_icmp_timeout = 30
net.netfilter.nf_conntrack_icmpv6_timeout = 30
net.netfilter.nf_conntrack_log_invalid = 0
net.netfilter.nf_conntrack_max = 31332
net.netfilter.nf_conntrack_sctp_timeout_closed = 10
net.netfilter.nf_conntrack_sctp_timeout_cookie_echoed = 3
net.netfilter.nf_conntrack_sctp_timeout_cookie_wait = 3
net.netfilter.nf_conntrack_sctp_timeout_established = 432000
net.netfilter.nf_conntrack_sctp_timeout_shutdown_ack_sent = 3
net.netfilter.nf_conntrack_sctp_timeout_shutdown_recd = 0
net.netfilter.nf_conntrack_sctp_timeout_shutdown_sent = 0
net.netfilter.nf_conntrack_tcp_be_liberal = 0
net.netfilter.nf_conntrack_tcp_loose = 1
net.netfilter.nf_conntrack_tcp_max_retrans = 3
net.netfilter.nf_conntrack_tcp_timeout_close = 10
net.netfilter.nf_conntrack_tcp_timeout_close_wait = 60
net.netfilter.nf_conntrack_tcp_timeout_established = 432000
net.netfilter.nf_conntrack_tcp_timeout_fin_wait = 120
net.netfilter.nf_conntrack_tcp_timeout_last_ack = 30
net.netfilter.nf_conntrack_tcp_timeout_max_retrans = 300
net.netfilter.nf_conntrack_tcp_timeout_syn_recv = 60
net.netfilter.nf_conntrack_tcp_timeout_syn_sent = 120
net.netfilter.nf_conntrack_tcp_timeout_time_wait = 120
net.netfilter.nf_conntrack_tcp_timeout_unacknowledged = 300
net.netfilter.nf_conntrack_udp_timeout = 30
net.netfilter.nf_conntrack_udp_timeout_stream = 180
net.netfilter.nf_conntrack_udplite_timeout = 30
net.netfilter.nf_conntrack_udplite_timeout_stream = 180
net.netfilter.nf_log.0 = NONE
net.netfilter.nf_log.1 = NONE
net.netfilter.nf_log.10 = NONE
net.netfilter.nf_log.11 = NONE
net.netfilter.nf_log.12 = NONE
net.netfilter.nf_log.2 = NONE
net.netfilter.nf_log.3 = NONE
net.netfilter.nf_log.4 = NONE
net.netfilter.nf_log.5 = NONE
net.netfilter.nf_log.6 = NONE
net.netfilter.nf_log.7 = NONE
net.netfilter.nf_log.8 = NONE
net.netfilter.nf_log.9 = NONE
net.nf_conntrack_max = 31332
net.unix.max_dgram_qlen = 512
vm.admin_reserve_kbytes = 8192
vm.block_dump = 0
vm.dirty_background_bytes = 0
vm.dirty_background_ratio = 10
vm.dirty_bytes = 0
vm.dirty_expire_centisecs = 3000
vm.dirty_ratio = 20
vm.dirty_writeback_centisecs = 500
vm.drop_caches = 0
vm.extfrag_threshold = 500
vm.extra_free_kbytes = 0
vm.laptop_mode = 0
vm.legacy_va_layout = 0
vm.lowmem_reserve_ratio = 256   32
vm.max_map_count = 65530
vm.min_free_kbytes = 3970
vm.min_free_order_shift = 1
vm.mmap_min_addr = 32768
vm.nr_pdflush_threads = 0
vm.oom_dump_tasks = 1
vm.oom_kill_allocating_task = 0
vm.overcommit_memory = 0
vm.overcommit_ratio = 50
vm.page-cluster = 3
vm.panic_on_oom = 0
vm.percpu_pagelist_fraction = 0
vm.scan_unevictable_pages = 0
vm.stat_interval = 1
vm.swappiness = 60
vm.user_reserve_kbytes = 30532
vm.vfs_cache_pressure = 100

[fisher74]

ПОЛНОСТЬЮ!!! Там рассматривается Ваш случай