маршрутизация между двумя сетевухами

[fisher74]

так говорю же, был вот тот, который под спойлером выше.

А маршрут до неё - маршрут по-умолчанию. Именно он указывается ни настройках интерфейсов в качестве параметра gateway ... Если указать этот параметр на нескольких интерфейсах, то система может запутаться через какой шлюз посылать пакет.

[Витька]

fisher74,
иными словами, параметр gateway нужно указывать только на одном интерфейсе? А как тогда система поймёт, что нужно пакет послать такой-то через eth1 через другой шлюз, 172.17.133.1? Если gateway указан на eth0 178.208.159.121? Нужно будет отдельно статический маршрут писать?

получается, interfaces в моём случае должен иметь такой вид:

(Нажмите, чтобы показать/скрыть)

# interfaces(5) file used by ifup( and ifdown(
auto lo
iface lo inet loopback

iface eth0 static
adress 178.208.159.125
netmask 255.255.255.248
gateway 178.208.159.121
dns-nameservers 87.245.190.122 87.245.145.6
auto eth0

iface eth1 static
adress 172.17.133.252
netmask 255.255.255.0
dns-nameservers 172.17.131.22 172.17.131.24
auto eth1

?

[fisher74]

Видимо да.

ЗЫ кстати, у Вас две одинаковые синтаксические ошибки в конфиг-файле (address)

[Витька]

fisher74,

Код: [Выделить]

ping 8.8.8.8
connect: Network is unreachableили надо как-то перезапустить сеть, чтобы система поняла, что они (конфиги) у неё изменились? Я спрашиваю потому, что если я перезапущу сам комп, то смогу до него добраться лишь в понедельник - он на работе. А если загрузиться на нём в GUI, то он при нажатии на сетевые настройки предложит VPNку проложить, то есть перестал выдавать "подключения по локальной сети". Я мог что-то ещё угробить своими неумелыми манипуляциями?

[fisher74]

или надо как-то перезапустить сеть, чтобы система поняла, что они (конфиги) у неё изменились?

конечно

если я перезапущу сам комп,

А какую цель Вы сейчас хоите преследовать? Если просто чтобы на железке был интернет, то добавьте маршрут по-умолчанию на шлюз и всё

Код: [Выделить]

sudo route add 0.0.0.0 netmask 0.0.0.0 gw 178.208.159.121

Я мог что-то ещё угробить своими неумелыми манипуляциями?

А откуда мне знать, что Вы там накуралесили!?

Кстати, в dns-серверами тоже надо определиться, какой будет основной при обоих поднятых интерфейсах.

[Витька]

fisher74,
а как её перезапустить-то?

про маршрут - он будет постоянным, или после перезагрузки сбросится?

а верно ли я мыслю, что раз я просто-таки напросто хочу достучаться до тачек в своей сети на работе из инета, используя этот комп, как шлюз, то мне dns вообще совершенно не обязательно указывать на eth1?

Код: [Выделить]

sudo /etc/init.d/networking restart
ping 8.8.8.8
connect: Network is unreachable


[AnrDaemon]

Применить настройки интерфейса из intefaces:

Код: [Выделить]

ifdown <интерфейс>; ifup <интерфейс>

[fisher74]

про маршрут - он будет постоянным, или после перезагрузки сбросится?

Во время перезагрузки вступит в работу дефолтный маршрут, указанный в конфиг-файле

то мне dns вообще совершенно не обязательно указывать на eth1?

Если обращение будет по IP-адресу, то, конечно, вообще не нужно.

ping 8.8.8.8
connect: Network is unreachable

И всё же я настоятельно рекомендую всегда показывать всегда диагностику сети в таком виде

Код: [Выделить]

ip a; ip r
nslookup ya.ru
nslookup ya.ru 8.8.8.8При такой диагностике выявляются практически все косяки первичной настройки.
А вс лучае

[Витька]

fisher74,

а как постоянный маршрут добавить? Чтобы пакеты, направляемые в 172.0.0.0 с маской 255.0.0.0 шли через через 172.17.133.1 постоянно?

(Нажмите, чтобы показать/скрыть)

ip a; ip r
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:1f:d0:85:dc:66 brd ff:ff:ff:ff:ff:ff
    inet 178.208.159.125/29 brd 178.208.159.127 scope global eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::21f:d0ff:fe85:dc66/64 scope link
       valid_lft forever preferred_lft forever
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:14:d1:10:e6:47 brd ff:ff:ff:ff:ff:ff
    inet 172.17.133.252/24 brd 172.17.133.255 scope global eth1
       valid_lft forever preferred_lft forever
    inet6 fe80::214:d1ff:fe10:e647/64 scope link
       valid_lft forever preferred_lft forever
0.0.0.0 via 178.208.159.121 dev eth0
172.17.133.0/24 dev eth1  proto kernel  scope link  src 172.17.133.252
178.208.159.120/29 dev eth0  proto kernel  scope link  src 178.208.159.125

(Нажмите, чтобы показать/скрыть)

nslookup ya.ru
;; connection timed out; no servers could be reached

(Нажмите, чтобы показать/скрыть)

nslookup ya.ru 8.8.8.8
;; connection timed out; no servers could be reached

[koshev]

а как постоянный маршрут добавить? Чтобы пакеты, направляемые в 172.0.0.0 с маской 255.0.0.0 шли через через 172.17.133.1 постоянно?

Всё же не 172/8, а 172.16/12, как рекомендует rfc.
В тех же interfaces в строфе нужного интерфейса, параметром up

Код: (text) [Выделить]

auto eth1
iface eth1 inet static
      address 172.17.133.250
      netmask 255.255.255.0
      up ip route add 172.16/12 via 172.17.133.1 dev $IFACE
Либо скриптом в /etc/network/if-up.d/

Код: (bash) [Выделить]

#!/bin/sh
# file /etc/network/if-up.d/route

case $IFACE in
      eth1)
          ip route add 172.16/12 via 172.17.133.1 dev $IFACE
      ;;
esac

exit $? 

[dark5511]

Добрый вечер!
Извиняюсь что вклиниваюсь в беседу, но у меня следующая ситуация.
Есть Ubuntu сервер с двумя wifi адаптерами (wlan0 и wlan1). Wlan1 подключен к внешнему каналу (интернету) wlan0 - используется для создания внутренней сети (точки доступа через hostapd). Так же на сервере поднято vpn подключение (tun0). Весь трафик который идет от wlan0 заходит в tun0.
Проблема в том, что на сервере у меня скорость скачивания в районе 15Mbit/s, а на компьютере который подключен к созданной точке доступа (wlan0) скорость скачивания  в районе 1Мbit/s. Не могу определить где так сильно теряется скорость.
Прикладываю свои конфиги конфигурации сервера.

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

auto lo
iface lo inet loopback
address 0.0.0.0

iface wlan1 inet static
wpa-ssid ssid
wpa-psk password_for_ssid
dns-nameservers 8.8.8.8
netmask 255.255.255.0
address 192.168.0.2
gateway 192.168.0.1

auto wlan0
iface wlan0 inet static
address 10.0.0.1


(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

auth_algs=1
channel=3
driver=nl80211
hw_mode=g
interface=wlan0
ssid=name_of_ssid
wpa=2
wpa_key_mgmt=WPA-PSK
wpa_pairwise=TKIP
rsn_pairwise=CCMP
wpa_passphrase=pass_for_AP


(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE
iptables -A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -i wlan0 -o tun0 -j ACCEPT


форвардинг в sysctrl.conf включен
net.ipv4.ip_forward=1
net.ipv6.conf.all.forwarding=1

Пользователь решил продолжить мысль 23 Июля 2015, 23:35:05:Кажется узкое место это точка доступа (wlan0) скачивание 100Мб файла с моего сервера происходит со скоростью 2.2 МБ/с