Помогите настроить NAT на Ubuntu Server 12.04

[Serzh-MHz]

Мои текущие настройки FIREWALL
   

(Нажмите, чтобы показать/скрыть)

Маскировать   Если источник 10.1.1.7/32 и исходящий интерфейс ppp0      
   Маскировать   Если источник 10.1.1.61/32 и исходящий интерфейс ppp0

(Нажмите, чтобы показать/скрыть)

Chain INPUT (policy ACCEPT)
target     prot opt source               destination
ACCEPT     gre  --  anywhere             anywhere
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:http
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:1723
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:imaps
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:ssmtp
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:1935
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:https
DROP       tcp  --  anywhere             anywhere             tcp dpt:webmin
DROP       tcp  --  anywhere             anywhere             tcp dpt:ssh
DROP       tcp  --  anywhere             anywhere             tcp dpt:3128
DROP       tcp  --  anywhere             anywhere             tcp dpt:netbios-ss                           n
DROP       tcp  --  anywhere             anywhere             tcp dpt:microsoft-                           ds

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
ACCEPT     tcp  --  anywhere             anywhere             tcpflags: SYN,RST/                           SYN

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

На ПК с IP 10.1.1.7 нат не работает...(((что еще надо добавить?

[ArcFi]

Код: [Выделить]

ip a ; ip r ; sysctl net.ipv4.ip_forward ; sudo iptables-saveПод спойлер.

[fisher74]

так же не плохо было бы посмотретьчто кажет 10.1.1.7 на

Код: [Выделить]

ip a; ip r; nslookup ya.ru

[Serzh-MHz]

Код: [Выделить]

ip a ; ip r ; sysctl net.ipv4.ip_forward ; sudo iptables-saveПод спойлер.

IP A

(Нажмите, чтобы показать/скрыть)

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:1a:4d:91:30:fe brd ff:ff:ff:ff:ff:ff
    inet 10.1.1.2/24 brd 10.1.1.255 scope global eth0
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 1000
    link/ether 00:01:02:34:2b:bf brd ff:ff:ff:ff:ff:ff
5: ppp0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1480 qdisc pfifo_fast state UNKNOWN qlen 3
    link/ppp
    inet 217.8.95.142 peer 217.8.95.1/32 scope global ppp0

IP R

(Нажмите, чтобы показать/скрыть)

default dev ppp0  scope link
10.1.1.0/24 dev eth0  proto kernel  scope link  src 10.1.1.2
217.8.95.1 dev ppp0  proto kernel  scope link  src 217.8.95.142

sysctl net.ipv4.ip_forward

(Нажмите, чтобы показать/скрыть)

net.ipv4.ip_forward = 0

sudo iptables-save

(Нажмите, чтобы показать/скрыть)

https://cloud.mail.ru/public/fb487656474a/iptables.up.rules

nslookup ya.ru

(Нажмите, чтобы показать/скрыть)

Server:         8.8.8.8
Address:        8.8.8.8#53
Non-authoritative answer:
Name:   ya.ru
Address: 213.180.204.3
Name:   ya.ru
Address: 93.158.134.3
Name:   ya.ru
Address: 213.180.193.3

[ArcFi]

net.ipv4.ip_forward = 0

Неправильно.

[AnrDaemon]

Serzh-MHz, это была ОДНА команда.

[fisher74]

nslookup просил с клиента.

это была ОДНА команда.

Иногда результат важнее правильности определений.

[Serzh-MHz]

так же не плохо было бы посмотретьчто кажет 10.1.1.7 на

Код: [Выделить]

ip a; ip r; nslookup ya.ru

Клиентская ОС Windows 8.1 поэтому ip a и ip r не работают, а по nslookup ya.ru вот что выдает
https://cloud.mail.ru/public/c02bbe31ccfe/1231241241.PNG

[fisher74]

так мы ж телепаты нижнего ранга и априори считаем, что разговор про Ubuntu - клиент это или сервер.
Кто мешает ввести команды соответствующие системе?

Код: [Выделить]

ipconfig /all
Пользователь решил продолжить мысль [time]17 Ноябрь 2014, 13:56:21[/time]:Но перед этим устраните указанную выше проблему.

[Serzh-MHz]

ipconfig /all

(Нажмите, чтобы показать/скрыть)

https://cloud.mail.ru/public/4b95474a9990/image123.PNG

net.ipv4.ip_forward = 0 изменил на 1, нат не работает=((

[fisher74]

а почему у клиента дефолтный гетвей кривой?

[Serzh-MHz]

а почему у клиента дефолтный гетвей кривой?

поменял шлюз на 10.1.1.2 (сервер с прокси) и NAT заработал, у меня просто по умолчанию 10.1.1.1 стоит везде, по DHCP раздает

[fisher74]

Побрюзжу чуток: а почему бы не сделать обсуждаемый шлюз с адресом 10.1.1.1, согласно DHCP - вроде как почти стандартно?
Про вкус и цвет фломастеров я знаю )))