PPPoE + DHCP

[ArcFi]

boxik,

Код: [Выделить]

ip a ; ip r?

[boxik]

я не знаю код сформировался автоматом когда я ставил NAT. Мне нужна подсказка что на что заменить чтобы в локалке инет пропал а появлялся только при создании PPPoE подключения.

[ArcFi]

boxik, показывайте выхлоп команд, иначе как мы будем проверять корректность ваших правил?

[boxik]

я новичек и не знаю многого. Как показать выхлоп?

[ArcFi]

я новичек и не знаю многого. Как показать выхлоп?

Вопросы для новичков задавайте в соответствующем разделе:
https://forum.ubuntu.ru/index.php?board=67.0

[boxik]

что именно нужно показать?

[fisher74]

что именно нужно показать?

Код: [Выделить]

ip a ; ip r?

Очевидно же.
Или думаете это ArcFi от нечего делать написал?

[boxik]

Код: [Выделить]

lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:0e:2e:6c:60:86 brd ff:ff:ff:ff:ff:ff
    inet 5.248.109.15/20 brd 5.248.111.255 scope global eth0
    inet6 fe80::20e:2eff:fe6c:6086/64 scope link
       valid_lft forever preferred_lft forever
3: eth1: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast state DOWN qlen 1000
    link/ether 00:22:15:2c:9b:aa brd ff:ff:ff:ff:ff:ff
    inet 192.168.10.1/24 brd 192.168.10.255 scope global eth1
default via 5.248.111.254 dev eth0  metric 100
5.248.96.0/20 dev eth0  proto kernel  scope link  src 5.248.109.15
169.254.0.0/16 dev eth1  scope link  metric 1000
192.168.10.0/24 dev eth1  proto kernel  scope link  src 192.168.10.1
Пользователь решил продолжить мысль 26 Октября 2013, 21:07:03:zentyal подойдет для моей цели? pppoe.

[Etriant]

дабы не плодить сунусь сюда.

есть ubuntu server 12.04 . в данный помент поднят только dhcp. pppoe поднимает модем.
eth0 раздает адреса в локальную сеть
eth1 планируется для pppoe.

перевел модем в бридж.написал pppoeconf, проследовал инструкциям мастера, соединение появилось.

читал мануалы про перенаправление pppoe0 > eth0 но не заработало.
Что было сделано

Код: [Выделить]

sudo nano /etc/sysctl.conf
 net.ipv4.ip_forward=1
sysctl -w net.ipv4.ip_forward="1"
dnsmasq не устанавливал

Далее стал читать об изменениях в iptables и стало страшновато
мануал тут https://help.ubuntu.ru/wiki/sharing_internet
Вопрос. Следуя далее по вышеизложенному мануалу все будет ок?
Просто как то стремно лезть в iptables без опыта администрирования Unix

з.ы. на работе установлена как я понимаю некая оснастка для управления iptables
название пакета не знаю, но если просят пробросить порты куда либо, после проброса делаю service shorewall restart. Можно средствани этой остастки перенправлять интернет пппое в локальную сеть?

За ране спасибо. Если нужны какие либо конфиги - спрашивайте, все выложу.

[fisher74]

Следуя далее по вышеизложенному мануалу все будет ок?

Если не будете рукоблудничать, а действовать с пониманием назначения действия, то будет всё ОК. Именно для этого он и писался, за что спасибо автору(ам)

Просто как то стремно лезть в iptables без опыта администрирования Unix

Админами не рождаются, админами становятся.

на работе установлена ... некая оснастка для управления iptables
название пакета не знаю,...
Можно средствани этой остастки перенправлять интернет пппое в локальную сеть?

Какой ответ Вы ждёте, учитывая выделенное.

Если нужны какие либо конфиги - спрашивайте, все выложу.

Вот нам они точно на фиг не нужны. Так что оставьте себе

[Etriant]

Чтож, буду ковырять iptables, если другого выбора у меня нет

[Etriant]

расковырял iptables. интернет шарится, все зишабись.
Но Интернет есть в случае ручной настройки клиентской машины.

Точнее говоря, адрес я получаю, но вот шлюз по умолчанию у меня 192.168.1.1 (ip модема), а должен быть 192.168.1.254
я конечно могу изменить ip сервера c 254 на 1, но хотелось бы понять от куда он цепляет адрес шлюза. в dhcpd.conf option address везде переделал с 1 на 254.

со шлюзом разобрался.
есть кое-что еще
правило iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE слетает после перезагрузки

создал файл /etc/init.d/local сделал

Код: [Выделить]

update-rc.d local defaults 80вписал туда

Код: [Выделить]

iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

но увы, после перезагрузки интернет не шарится пока вручную сию команду не напишу. Подскажите где какие логи смотреть?

[fisher74]

какой ужас.
А прикреплённую тему глянуть как правила люди грузят?