Маршрутизация для нуба

[TheExt4]

Есть домашний сервер(1 шт.) к которому подключен ПК2 и raspberry pi а так же криворукий я. Если подключить ПК 2 по инструкциям из интернета удалось, то купив Raspberry pi мне ее подключить уже не удается. Вот конфиг dnsmasq, /network/interfaces, lspci и карта сети. Так же буду благодарен если поможете настроить wi-fi

dnsmasq

(Нажмите, чтобы показать/скрыть)

# интерфейс, который НАДО слушать:
#interface=
# интерфейс, который НИ В КОЕМ СЛУЧАЕ НЕ НАДО слушать (это наше окно в сеть, о нём чуть позже):
except-interface=eth1
# улучшалки производительности:
bind-interfaces
cache-size=1000
domain-needed
bogus-priv
# конкретно эта улучшалка делает наш сервер главным в локальной сети:
dhcp-authoritative
# макс. кол-во доступных для аренды адресов:
dhcp-lease-max=95
# диапазон раздачи адресов (c, по, время аренды):
dhcp-range=192.168.0.2,192.168.0.100,2h

interfaces

(Нажмите, чтобы показать/скрыть)

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
source /etc/network/interfaces.d/*
auto lo eth0 eth3
iface lo inet loopback
iface eth0 inet static
        address 192.168.0.1
        netmask 255.255.255.0
        broadcast 192.168.0.255

auto eth3
iface eth3 inet static
        address 192.168.0.1
        netmask 255.255.255.0
        broadcast 192.168.0.255
        post-up /etc/nat
        post-up iptables-restore < /etc/iptables.up.rules

/etc/nat

(Нажмите, чтобы показать/скрыть)

#!/bin/sh
# Включаем форвардинг пакетов
echo 1 > /proc/sys/net/ipv4/ip_forward

# Разрешаем трафик на loopback-интерфейсе
iptables -A INPUT -i lo -j ACCEPT

# Разрешаем доступ из внутренней сети наружу
iptables -A FORWARD -i eth0 -o eth1 -j ACCEPT
iptables -A FORWARD -i eth3 -o eth1 -j ACCEPT
# Включаем NAT
iptables -t nat -A POSTROUTING -o eth1 -s 192.168.0.0/24 -j MASQUERADE

# Разрешаем ответы из внешней сети
iptables -A FORWARD -i eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT

# Запрещаем доступ снаружи во внутреннюю сеть
# iptables -A FORWARD -i eth1 -o eth0 -j REJECT

lspci

(Нажмите, чтобы показать/скрыть)

01:00.0 Ethernet controller: Realtek Semiconductor Co., Ltd. RTL8101E/RTL8102E PCI Express Fast Ethernet controller (rev 02)
02:00.0 Ethernet controller: Realtek Semiconductor Co., Ltd. RTL8111/8168/8411 PCI Express Gigabit Ethernet Controller (rev 06)
03:01.0 Ethernet controller: Davicom Semiconductor, Inc. 21x4x DEC-Tulip compatible 10/100 Ethernet (rev 31)
03:02.0 Ethernet controller: Realtek Semiconductor Co., Ltd. RTL-8185 IEEE 802.11a/b/g Wireless LAN Controller (rev 20)

карта

[R170]

Есть домашний сервер(1 шт.) к которому подключен ПК2 и raspberry pi а так же криворукий я. Если подключить ПК 2 по инструкциям из интернета удалось, то купив Raspberry pi мне ее подключить уже не удается. Вот конфиг dnsmasq, /network/interfaces, lspci и карта сети. Так же буду благодарен если поможете настроить wi-fi

dnsmasq

(Нажмите, чтобы показать/скрыть)

# интерфейс, который НАДО слушать:
#interface=
# интерфейс, который НИ В КОЕМ СЛУЧАЕ НЕ НАДО слушать (это наше окно в сеть, о нём чуть позже):
except-interface=eth1
# улучшалки производительности:
bind-interfaces
cache-size=1000
domain-needed
bogus-priv
# конкретно эта улучшалка делает наш сервер главным в локальной сети:
dhcp-authoritative
# макс. кол-во доступных для аренды адресов:
dhcp-lease-max=95
# диапазон раздачи адресов (c, по, время аренды):
dhcp-range=192.168.0.2,192.168.0.100,2h

interfaces

(Нажмите, чтобы показать/скрыть)

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
source /etc/network/interfaces.d/*
auto lo eth0 eth3
iface lo inet loopback
iface eth0 inet static
        address 192.168.0.1
        netmask 255.255.255.0
        broadcast 192.168.0.255

auto eth3
iface eth3 inet static
        address 192.168.0.1
        netmask 255.255.255.0
        broadcast 192.168.0.255
        post-up /etc/nat
        post-up iptables-restore < /etc/iptables.up.rules

/etc/nat

(Нажмите, чтобы показать/скрыть)

#!/bin/sh
# Включаем форвардинг пакетов
echo 1 > /proc/sys/net/ipv4/ip_forward

# Разрешаем трафик на loopback-интерфейсе
iptables -A INPUT -i lo -j ACCEPT

# Разрешаем доступ из внутренней сети наружу
iptables -A FORWARD -i eth0 -o eth1 -j ACCEPT
iptables -A FORWARD -i eth3 -o eth1 -j ACCEPT
# Включаем NAT
iptables -t nat -A POSTROUTING -o eth1 -s 192.168.0.0/24 -j MASQUERADE

# Разрешаем ответы из внешней сети
iptables -A FORWARD -i eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT

# Запрещаем доступ снаружи во внутреннюю сеть
# iptables -A FORWARD -i eth1 -o eth0 -j REJECT

lspci

(Нажмите, чтобы показать/скрыть)

01:00.0 Ethernet controller: Realtek Semiconductor Co., Ltd. RTL8101E/RTL8102E PCI Express Fast Ethernet controller (rev 02)
02:00.0 Ethernet controller: Realtek Semiconductor Co., Ltd. RTL8111/8168/8411 PCI Express Gigabit Ethernet Controller (rev 06)
03:01.0 Ethernet controller: Davicom Semiconductor, Inc. 21x4x DEC-Tulip compatible 10/100 Ethernet (rev 31)
03:02.0 Ethernet controller: Realtek Semiconductor Co., Ltd. RTL-8185 IEEE 802.11a/b/g Wireless LAN Controller (rev 20)

карта

Могу предположить что конфликт адрессов
и на eth0 и на eth3 192.168.0.1

[bukass]

TheExt4,
Для чего вообще подключать оборудование к серверу? Да еще дважды натить сеть?
Подключите все к роутеру.

[TheExt4]

TheExt4,
Для чего вообще подключать оборудование к серверу? Да еще дважды натить сеть?
Подключите все к роутеру.

роутер стоит в кладовке, а в мою комнату идет один ethernet. А Использовать роутер/свич не хочу ибо есть куча сетевух и сервер в который их можно впихнуть

[ALiEN]

TheExt4,
две сетевые карты не могут иметь один и тот же ip.
Бриджем объединяйте интерфейсы eth0 и eth3
Пользователь решил продолжить мысль 28 Января 2016, 11:55:25:вообще лучше все интерфейсы объединить - и дважды сеть натить не придется

[TheExt4]

TheExt4,
две сетевые карты не могут иметь один и тот же ip.
Бриджем объединяйте интерфейсы eth0 и eth3
Пользователь решил продолжить мысль [time]28 Январь 2016, 12:55:25[/time]:вообще лучше все интерфейсы объединить - и дважды сеть натить не придется

если я сделаю бридж то доступа к серверу не будет никакого?

[ALiEN]

TheExt4,
почему? доступ будет.

[TheExt4]

TheExt4,
почему? доступ будет.

я имею ввиду кроме физического