Раздача интернета (Ubuntu Server 9.10)

[Andrin]

Данные настройки iptables не подразумевают разницы для разных протоколов и портов. Либо инет есть внутри локалки, либо нет.
Изнутри локалки пинг на 82.146.41.51 проходит? А tracert 82.146.41.51 с виндоуза что говорит, через сервер проходит машрут? Пинг до ya.ru идет изнутри локалки?
Давай диагностируй... А то страницы не грузяться...
Подозреваю, днс не работает.

[RedBox]

А накосячить я ни где не мог точно?

Изнутри локалки пинг на 82.146.41.51 проходит? А tracert 82.146.41.51 с виндоуза что говорит, через сервер проходит машрут?

Чуть позже проверю - дела, да и народ не хочется оставлять без интернета.

Пинг до ya.ru идет изнутри локалки?

Пинг не идет, и адреса не резолвятся.

[Andrin]

Свой вывод iptables-save скинь. Хотя сомневаюсь, что ты запретил доступ по портам или протоколам. Пропингуй ipшник, будет видно.

[RedBox]

root@server:/home/etolegko# iptables-save
# Generated by iptables-save v1.4.4 on Thu Apr 29 11:29:50 2010
*filter
:INPUT ACCEPT [76870:93177621]
:FORWARD ACCEPT [592:45294]
:OUTPUT ACCEPT [61387:7368936]
COMMIT
# Completed on Thu Apr 29 11:29:50 2010

[Andrin]

То, что в iptables пусто тебя не смущает?

[RedBox]

То, что в iptables пусто тебя не смущает?

Я просто закомментил подятгивание /etc/iptables.conf - чтобы вернуть все на место пока что.
Приведу его листинг

Код: [Выделить]

root@server:/home/etolegko# cat /etc/iptables.conf
*nat
:PREROUTING ACCEPT [801:49528]
:POSTROUTING ACCEPT [49:6683]
:OUTPUT ACCEPT [634:46745]
-A POSTROUTING -o eth1 -j SNAT --to-source 217.21.220.197
COMMIT
*filter
:INPUT DROP [173:13144]
:FORWARD DROP [0:0]
:OUTPUT DROP [0:0]
-A INPUT -i eth0 -j ACCEPT
-A INPUT -i eth1 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A FORWARD -i eth0 -o eth1 -j ACCEPT
-A FORWARD -i eth1 -o eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A OUTPUT -o eth0 -j ACCEPT
-A OUTPUT -o eth1 -j ACCEPT
-A OUTPUT -o lo -j ACCEPT
COMMIT
Все верно?
Если проблема с DNS куда смотреть? /etc/resolv.conf в порядке - там провайдерские DNS

[Andrin]

Пропингуй ipшник, будет видно.

Смотреть в сторону замены днс на машинах внутренней сети на днс провайдера, для начала. Предполагая, что твой сервер не работает как dns.

[RedBox]

Пропингуй ipшник, будет видно.

Смотреть в сторону замены днс на машинах внутренней сети на днс провайдера, для начала. Предполагая, что твой сервер не работает как dns.

Айпишник я пропингую как будет возможность.
А с днс что предлагаешь? dnsmasq?

[Andrin]

Ничего я пока не предлагаю... Ты сначала попробуй.

[RedBox]

Из локалки пинг идет, проверил через traceroute - все идет через сервер, как и положено.
Следовательно проблема в DNS?
Буду ждать ответа! а сам пока покручу dnsmasq  
Покрутил - почему-то не раздает dnsmasq не раздает адреса, при конфиге:

interface=eth1
dhcp-range=192.168.0.100,192.168.0.250,72h

[Andrin]

У вас bind вообще стоит?