HowTo: Интернет шлюз на Ubuntu 8.04.2 + 4G (wimax) модем от Yota!

[Laplanya]

to spot:
Эээ.. уважаемый? Вы не внимательны! в скрипте касательно mtu должны быть строчки:

ifconfig wimax0 mtu 1372

и

ifconfig eth0 mtu 1372

[_spot_]

Да да, конечно же 1372, из винды писал, попутал цифры.
 В первом посте только вот не было о том что и eth0 1372.


Апд. Читал ваш блог, там в руководстве есть eth0=1372  
Исправьте первый пост если это помогает.

апд2. Мне не помогает =\
Есть мысль что это изза того что модем подключен через активный юсб удлинитель 5 метров и еще 2 метра простого удлинителя. Может изза этого?
Завтра может спущу его с крыши, проверю.

[rusty_dragon]

to spot
как у вас настроенна локалка и wifi?
думаю у вас либо:
1.при подключении локалки/wi-fi задается маршрут по-умолчанию на их интерфейсы
посмотрите вывод netstat -rn после их подключения
2.локалка/wifi задают другой днс-сервер
посмотрите /etc/resolv.conf до и после подключения

[_spot_]

Resolv до подключения:

Код: [Выделить]

nameserver 94.25.208.74
nameserver 94.25.128.74После пустой:

Код: [Выделить]

# Generated by NetworkManagerНетстат до подключения локалки и после.

Код: [Выделить]

spot@spot-desktop:~$ netstat -rn
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
10.130.128.0    0.0.0.0         255.255.224.0   U         0 0          0 wimax0
0.0.0.0         10.130.128.1    0.0.0.0         UG        0 0          0 wimax0
spot@spot-desktop:~$ netstat -rn
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
192.168.0.0     0.0.0.0         255.255.255.0   U         0 0          0 eth0
10.130.128.0    0.0.0.0         255.255.224.0   U         0 0          0 wimax0
169.254.0.0     0.0.0.0         255.255.0.0     U         0 0          0 eth0
0.0.0.0         10.130.128.1    0.0.0.0         UG        0 0          0 wim0axПосле yota неработает. Странно, ip и маску вроде вручную задавал для eth0 192,168,0,1

[Laplanya]

Сначало вопрос.. я так и не понял с какого интерфейса вы смотрите в локалку (eth0 eth1 wifi)

Значит есть такая мысль что проблема в ДНС, а именно в том что настройка ДНС для YOTA (которую yota с помощью dnsmasq резольвит внутреннему интерфейсу eth0) сбивается настройкой из локалки..

простейший выход забить в файл resolv.conf ручками все 4-е днс сначало YOTA потом локалку...
то есть:

yota prim. dns ip
yota sec. dns ip
locallan prim. dns ip
locallan sec.dns ip

НЕ ИСПОЛЬЗУЙТЕ network-manager в данном случае он вам только вредит! Правьте конф файлы напрямую..

 

[_spot_]

Из лога netstat видно что eht0 локалка, а wimax0 соответственно ёта.
Вот почему они дублируются?

За совет спасибо, попробую.

[georgri]

касательно mtu лучше сделать так:
iptables -t filter -A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

[M.org]

У меня как раз такая ситуация, инет через йоту, правда в локалку он раздается через перепрошитый D-link 300 (т.е. момед подключен напрямую к вафлероутеру). Но, у меня другая проблема - надо сделать возможным доступ снаружи к локалке, или хотя бы к двум машинам - одна с апач-сервером (по https) на убунте декстоп 8.0.4.3, другая  на убунте сервер 8.0.4.3 и к ней нужен доступ по ssh.

Пожалуйста, подскажите как мне это можно реализовать, я с убунтой (да и вообще с линухом) вплотную познакомился только недавно

[Alphaed]

Google c iptables тебе в помочь

[Laplanya]

У меня как раз такая ситуация, инет через йоту, правда в локалку он раздается через перепрошитый D-link 300 (т.е. момед подключен напрямую к вафлероутеру). Но, у меня другая проблема - надо сделать возможным доступ снаружи к локалке, или хотя бы к двум машинам - одна с апач-сервером (по https) на убунте декстоп 8.0.4.3, другая  на убунте сервер 8.0.4.3 и к ней нужен доступ по ssh.

Пожалуйста, подскажите как мне это можно реализовать, я с убунтой (да и вообще с линухом) вплотную познакомился только недавно

Эээ простите модель роутера не dir-320 случайно? ибо у dir-300 нет usb!

Как шили (прошивали?)

Если у вас dir-320 то рекомендую прочесть статью на моем блоге http://www.laplanya.com/?p=94 по перепрошивке оного роутера правильной прошивкой тама (в новой прошивке) вы уже найдете средство для перенаправления портов и прочие радости!
Ну а о том как что настраивать это в поиск гугля статей очень много! 

[M.org]

А, да, 320

Спасибо за статейку, вот бы еще более конкретно, что же мне найти в гугле Кстати, да, интересно как сделать раздачу инета на локалку с компа с убунтой с фильтрацией "ненужных" сайтов, ужатием картинок, вырезкой flv и swf. И чтобы это не посредством прокси, а поднятием шлюза.

[Laplanya]

По поводу вырезания флешек и прочего поищите в гугле

Код: [Выделить]

squid установка настройка
вот например что можно почитать для просвещения по данному вопросу http://www.bog.pp.ru/work/squid.html 

[_spot_]

я на пару неделек забил на настройку, еще почитал форум и снес к чертям Network Manager. Прописал вручную interfaces и заработало.
Я изза него 3 ночи не мог понять почему при подключении локалки падает интернет.

[rusty_dragon]

spotизвините, что не ответил сразу: было как-то не до форумов, собсна проблема была какраз из-за отсутствия адресов dns.
Если у вас стоит madwimax 0.1.1 настраивать поднятие сети не нужно: она сама при  втыкании модема поднимается и прописываются адреса dns. Нужно только указать приоритет wimax-интерфейса в /etc/resolvconf/interface-order : добавить строчку wimax* выше чем(перед) eth*.
С network-manager не знаком, но год назад он и правда вызывал глюки, сейчас говорят его вроде доделали, но я все равно им не пользуюсь; он "приоритетнее" консольных настроек.

[_spot_]

Нужно только указать приоритет wimax-интерфейса в /etc/resolvconf/interface-order : добавить строчку wimax* выше чем(перед) eth*.

Спасибо
я задумывался над этим, но плохо знаю Ubuntu