dnsmasq нужна помощ специалиста

[vacheslav]

Попробовал из под root проделать эти три команды.
Все прошло без ошибок, результат

(Нажмите, чтобы показать/скрыть)

Но работать не начало и при перезагрузке файл не изменился.

MercilessMir, в понедельник попробую как вы предлагаете.

[MercilessMir]

ну во первых почистить надо, зачем перебирать одно и тоже, да и если нет доступа по ssh перекинь файлики себе на комп по самбе и попробуем с листинга почитать, так не очень удобно будет.
Да и не выложил то что просил, только правила сохранённые iptables тут вижу.

[AnrDaemon]

MercilessMir, если бы вы ещё объяснили, почему надо делать, так а не иначе. А то товарищ ведь опять наклацает сам не понял что и опять прибежит с "ниработает".

[MercilessMir]

Можно и ман по командам почитать, но это уже больше флуд, попробовать донести до человека как это устроенно я могу попытаться, если всё пойдёт по плану так и выйдет, если нет, ну видимо просто оставят его все. Пока помочь можно, там посмотрим. Колупать серверы за него никто бесплатно не будет, как и в синтаксисе конфигурационных файлов разбираться.

[vacheslav]

Сегодня samba заработала сама по себе
Настроил ssh

ifconfig

(Нажмите, чтобы показать/скрыть)

eth0      Link encap:Ethernet  HWaddr c4:e9:84:00:f3:ab
          inet addr:192.168.1.39  Bcast:192.168.1.255  Mask:255.255.255.0
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:253 errors:0 dropped:0 overruns:0 frame:0
          TX packets:39 errors:0 dropped:0 overruns:0 carrier:39
          collisions:0 txqueuelen:1000
          RX bytes:31708 (31.7 KB)  TX bytes:10404 (10.4 KB)

eth1      Link encap:Ethernet  HWaddr 00:0a:e6:89:5c:e9
          inet addr:192.168.10.1  Bcast:192.168.10.255  Mask:255.255.255.0
          inet6 addr: fe80::20a:e6ff:fe89:5ce9/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:4283 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2271 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:384948 (384.9 KB)  TX bytes:272378 (272.3 KB)

eth2      Link encap:Ethernet  HWaddr c4:e9:84:00:e2:e4
          inet addr:192.168.11.1  Bcast:192.168.11.255  Mask:255.255.255.0
          inet6 addr: fe80::c6e9:84ff:fe00:e2e4/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:40667 errors:0 dropped:37 overruns:0 frame:0
          TX packets:2227 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:8635430 (8.6 MB)  TX bytes:221213 (221.2 KB)

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:315 errors:0 dropped:0 overruns:0 frame:0
          TX packets:315 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:20863 (20.8 KB)  TX bytes:20863 (20.8 KB)

nano /etc/network/interfaces

(Нажмите, чтобы показать/скрыть)

# The loopback network interface
auto lo
iface lo inet loopback

# интернет
auto eth0
iface eth0 inet dhcp

# сеть1
auto eth1
iface eth1 inet static
        address 192.168.10.1
        netmask 255.255.255.0

# сеть2
auto eth2
iface eth2 inet static
        address 192.168.11.1
        netmask 255.255.255.0
pre-up iptables-restore < /etc/iptables.up.rules
pre-up iptables-restore < /etc/iptables.up.rules

nano /etc/dnsmasq.conf

(Нажмите, чтобы показать/скрыть)

no-dhcp-interface=eth0

interface=eth1
dhcp-range=eth1,192.168.10.100,192.168.10.200,7d
dhcp-option=eth1,2,255.255.255.0
dhcp-option=eth1,3,192.168.10.1

interface=eth2
dhcp-range=eth2,192.168.11.100,192.168.11.200,7d
dhcp-option=eth2,2,255.255.255.0
dhcp-option=eth2,3,192.168.11.1

nano /etc/iptables.up.rules

(Нажмите, чтобы показать/скрыть)

# Generated by iptables-save v1.4.21 on Fri Apr  8 16:59:06 2016
*nat
:PREROUTING ACCEPT [1:229]
:INPUT ACCEPT [1:229]
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
-A POSTROUTING -o eth0 -j MASQUERADE
-A POSTROUTING -o eth0 -j MASQUERADE
-A POSTROUTING -o eth0 -j MASQUERADE
-A POSTROUTING -o eth0 -j MASQUERADE
-A POSTROUTING -o eth0 -j MASQUERADE
-A POSTROUTING -o eth0 -j MASQUERADE
COMMIT
# Completed on Fri Apr  8 16:59:06 2016
# Generated by iptables-save v1.4.21 on Fri Apr  8 16:59:06 2016
*filter
:INPUT ACCEPT [17984:1638127]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [2263:254999]
COMMIT
# Completed on Fri Apr  8 16:59:06 2016

iptables -L -v

(Нажмите, чтобы показать/скрыть)

Chain INPUT (policy ACCEPT 108 packets, 8233 bytes)
 pkts bytes target     prot opt in     out     source               destination

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination

Chain OUTPUT (policy ACCEPT 42 packets, 4151 bytes)
 pkts bytes target     prot opt in     out     source               destination

iptables -t nat -L -v

(Нажмите, чтобы показать/скрыть)

Chain PREROUTING (policy ACCEPT 11 packets, 1446 bytes)
 pkts bytes target     prot opt in     out     source               destination

Chain INPUT (policy ACCEPT 5 packets, 678 bytes)
 pkts bytes target     prot opt in     out     source               destination

Chain OUTPUT (policy ACCEPT 2 packets, 142 bytes)
 pkts bytes target     prot opt in     out     source               destination

Chain POSTROUTING (policy ACCEPT 2 packets, 142 bytes)
 pkts bytes target     prot opt in     out     source               destination

Если я правильно понял это то что вы просили, даже чуть больше ).

Еще просьба, обратите пожалуйста внимание на настройки dnsmasq.conf, все ли там правильно, я уже на несколько раз все просмотрел, по моему все верно, но dhcp на eth2 не хочет работать. Может там какая опечатка, а я её не замечаю.

[AnrDaemon]

А куда у вас eth2 воткнут? Есть возможность прицепиться клиентом прямо к серверу?

[vacheslav]

eth1 и eth2 смотрят в локальные сети. Да, возможность есть, я для тестирования напрямую клиентский комп присоединяю.
На клиенте пробовал задать адреса вручную, все равно не работает.
Главное на eth1 все прекрасно работает

[AnrDaemon]

На клиенте пробовал задать адреса вручную, все равно не работает.

Может, просто карта нерабочая?

[vacheslav]

Может и так  . Но так то все работало пока я в iptables не полез. Да и карточка новая, аналогичная eth0.
Завтра проверю.

[AnrDaemon]

Код: [Выделить]

iptables -L только счётчики смотреть годится.
Показывайте

Код: [Выделить]

iptables-save

[vacheslav]

iptables-save выглядела так

(Нажмите, чтобы показать/скрыть)

# Generated by iptables-save v1.4.21 on Thu Feb 13 06:43:53 2003
*filter
:INPUT ACCEPT [8054:4273044]
:FORWARD ACCEPT [386:19916]
:OUTPUT ACCEPT [3861:415440]
COMMIT
# Completed on Thu Feb 13 06:43:53 2003
# Generated by iptables-save v1.4.21 on Thu Feb 13 06:43:53 2003
*nat
:PREROUTING ACCEPT [5023:1917672]
:INPUT ACCEPT [589:110327]
:OUTPUT ACCEPT [562:105151]
:POSTROUTING ACCEPT [691:111961]
-A POSTROUTING -o eth0 -j MASQUERADE
-A POSTROUTING -o eth0 -j MASQUERADE
-A POSTROUTING -o eth0 -j MASQUERADE
-A POSTROUTING -o eth0 -j MASQUERADE
-A POSTROUTING -o eth0 -j MASQUERADE
-A POSTROUTING -o eth0 -j MASQUERADE
COMMIT
# Completed on Thu Feb 13 06:43:53 2003

Если я правильно понял -A POSTROUTING -o eth0 -j MASQUERADE это и есть правило, которое я задал. Пока что очистил все правила таким способом

Код: [Выделить]

iptables -t nat -L POSTROUTING --line-numbers
iptables -t nat -D POSTROUTING номер
Пойду читать про iptables (если есть хорошие ссылки, я не откажусь ).

Сетевуху проверил - рабочая.

[MercilessMir]

Как у тебя появилась эта строка?

Код: [Выделить]

no-dhcp-interface=eth0там у тебя dhcp
убери нафиг(не нашёл другого слова)

Код: [Выделить]

POSTROUTING ACCEPT [0:0]
-A POSTROUTING -o eth0 -j MASQUERADE
-A POSTROUTING -o eth0 -j MASQUERADE
-A POSTROUTING -o eth0 -j MASQUERADE
-A POSTROUTING -o eth0 -j MASQUERADE
-A POSTROUTING -o eth0 -j MASQUERADE
-A POSTROUTING -o eth0 -j MASQUERADE
COMMITвсё перекидываешь на интерфейс своей внутренней сети, добавь

Код: [Выделить]

iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADEи всё должно получиться, пиши если нет:)

[AnrDaemon]

MercilessMir,
ты сам то понял, что предложил?…

[MercilessMir]

Да удалить из конфига iptables говно что там болтаться, и добавить куда ему нужно идти.
Хочешь можно в привате обсудить:)
Пользователь добавил сообщение 13 Апреля 2016, 00:34:53:AnrDaemon,
AnrDaemon,
мне интересно где я поступил не так?

[AnrDaemon]

То, что надо интерфейс на правилах выправить - окей, я проглядел. Как ТС это проглядел, это вообще отдельный вопрос, ну да ладно.
А вот то, что надо что-то удалять… вот тут ты был неправ.