USB-модем и локальная сеть

[Yura]

Ubuntu 12.04 LTS

Ребята, вопрос тот же: есть внутренняя локальная сеть, создаю модемное соединение и не могу попасть в инет. Вот выводы команд:

До установления ppp соединения:

Код: [Выделить]

yura@igo:~$ ifconfig
eth0      Link encap:Ethernet  HWaddr 00:15:58:5c:b6:eb 
          inet addr:188.1.9.69  Bcast:188.1.255.255  Mask:255.255.0.0
          inet6 addr: fec0::b:551c:12ee:fd68:f1/64 Scope:Сайт
          inet6 addr: 2002:bc01:1a07:b:551c:12ee:fd68:f1/64 Scope:Общий
          inet6 addr: fec0::b:215:58ff:fe5c:b6eb/64 Scope:Сайт
          inet6 addr: 2002:bc01:1a07:b:215:58ff:fe5c:b6eb/64 Scope:Общий
          inet6 addr: fe80::215:58ff:fe5c:b6eb/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:210855 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1020 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:23246314 (23.2 MB)  TX bytes:132425 (132.4 KB)
          Interrupt:23 Base address:0x4000

lo        Link encap:Локальная петля (Loopback) 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:240 errors:0 dropped:0 overruns:0 frame:0
          TX packets:240 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:24708 (24.7 KB)  TX bytes:24708 (24.7 KB)

yura@igo:~$ route
Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags Metric Ref Use Iface
default         188.1.65.255 0.0.0.0         UG    0      0        0 eth0
link-local      *               255.255.0.0     U     1000   0        0 eth0
188.1.0.0       *               255.255.0.0     U     1      0        0 eth0
DNS серверы: 10.0.0.6 10.0.0.3

После установления ppp соединения:

Код: [Выделить]

yura@igo:~$ ifconfig
eth0      Link encap:Ethernet  HWaddr 00:15:58:5c:b6:eb 
          inet addr:188.1.9.69  Bcast:188.1.255.255  Mask:255.255.0.0
          inet6 addr: fec0::b:551c:12ee:fd68:f1/64 Scope:Сайт
          inet6 addr: 2002:bc01:1a07:b:551c:12ee:fd68:f1/64 Scope:Общий
          inet6 addr: fec0::b:215:58ff:fe5c:b6eb/64 Scope:Сайт
          inet6 addr: 2002:bc01:1a07:b:215:58ff:fe5c:b6eb/64 Scope:Общий
          inet6 addr: fe80::215:58ff:fe5c:b6eb/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:739531 errors:0 dropped:0 overruns:0 frame:0
          TX packets:3783 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:81614324 (81.6 MB)  TX bytes:463709 (463.7 KB)
          Interrupt:23 Base address:0x4000

lo        Link encap:Локальная петля (Loopback) 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:354 errors:0 dropped:0 overruns:0 frame:0
          TX packets:354 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:42136 (42.1 KB)  TX bytes:42136 (42.1 KB)

ppp0      Link encap:Протокол PPP (Point-to-Point Protocol) 
          inet addr:10.80.78.130  P-t-P:10.64.64.64  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:7 errors:0 dropped:0 overruns:0 frame:0
          TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:130 (130.0 B)  TX bytes:181 (181.0 B)

yura@igo:~$ route
Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags Metric Ref Use Iface
default         cisco6500.npopm 0.0.0.0         UG    0      0        0 eth0
10.64.64.64     *               255.255.255.255 UH    0      0        0 ppp0
link-local      *               255.255.0.0     U     1000   0        0 eth0
188.1.0.0       *               255.255.0.0     U     1      0        0 eth0

Для того чтобы таки попасть в инет, отключаю локальную сеть. После этого картина такая:

Код: [Выделить]

yura@igo:~$ ifconfig
eth0      Link encap:Ethernet  HWaddr 00:15:58:5c:b6:eb 
          inet6 addr: fe80::215:58ff:fe5c:b6eb/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:798141 errors:0 dropped:62 overruns:0 frame:0
          TX packets:4049 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:87771375 (87.7 MB)  TX bytes:495706 (495.7 KB)
          Interrupt:23 Base address:0x4000

lo        Link encap:Локальная петля (Loopback) 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:380 errors:0 dropped:0 overruns:0 frame:0
          TX packets:380 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:45584 (45.5 KB)  TX bytes:45584 (45.5 KB)

ppp0      Link encap:Протокол PPP (Point-to-Point Protocol) 
          inet addr:10.80.78.130  P-t-P:10.64.64.64  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:24 errors:0 dropped:0 overruns:0 frame:0
          TX packets:29 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:4188 (4.1 KB)  TX bytes:2835 (2.8 KB)

yura@igo:~$ route
Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags Metric Ref Use Iface
default         10.64.64.64     0.0.0.0         UG    0      0        0 ppp0
10.64.64.64     *               255.255.255.255 UH    0      0        0 ppp0
Народ, помогите плиз настроить маршрутизацию так чтобы после установления соединения была и локалка и инет через модем. Только дайте плиз точные строки в командную строку, а лучше способ сделать так чтобы автоматически после установления соединения, создавалась нужная маршрутизация.

Заранее спасибо.

2fisher74

Для начала в настройках соединения eth0 поставьте галочку "Использовать это соединение только для ресурсов этой сети"

Это приводит к потере доступа к ресурсам локальной сети как до, так и после установления ppp-соединения.

[fisher74]

Значит Ваша локальная сеть больше одного сегмента и нужно добавить маршрут. NM это вполне так позволяет, нужно только знать план адресации.

[Yura]

Значит Ваша локальная сеть больше одного сегмента и нужно добавить маршрут.

В моем случае - крупная компьютерная сеть предприятия (несколько тысяч компов). В ней циски и прочие звери. Мой вопрос как раз в том - как составить маршрут ?

NM это вполне так позволяет, нужно только знать план адресации.

А как его получить ? Какой командой ?

[fisher74]

А как его получить ? Какой командой ?

Это получается не командой, а серией походов. Сначала в магазин за шампанским и шоколадкой, а потом к админам...
Хотя нет... админы шоколадки не пьют и шампанское не едят...
Пользователь решил продолжить мысль 19 Февраля 2013, 10:56:06:А вообще прекращайте это грязное дело.
Вы, скорее всего, нарушаете закон, так как, опять же скорее всего, в сети есть персональные данные, а Вы открываете прямой доступ в открытую сеть. И за данное деяние Вы можете получить по шапке.
Если же Вам всё-таки хочется получать доступ в интернет с работы - купите ноутбук и поставьте на стол второй машиной.

[Yura]

И все таки вы меня не поняли... Мне не нужно дать доступ из одной сети в другую. Мне надо лишь чтобы я со своего компа мог пользоваться одновременно обоими сетями: и локалкой и интернетом через модем.

Windows это позволяет и настраивает маршруты автоматически. Как это сделать в Ubuntu ?

[fisher74]

Я Вас прекрасно понял и дал свои рекомендации. Учитывая раскрывшиеся обстоятельства я отказываюсь далее Вас консультировать по этому вопросу (хотя в принципе уже всё сказано). Ведь Вы подставляете не только себя, но и Вашего админа. Я не хочу в этом участвовать.

Мне не нужно дать доступ из одной сети в другую. Мне надо лишь чтобы я со своего компа мог пользоваться одновременно обоими сетями: и локалкой и интернетом через модем.

То что Вы не предоставляете сервис специально, учитывая Ваши знания в сетевых технологиях (не говоря уж о знаниях в сфере информационной безопасности) ещё не говорит, что этот сервис не будет доступен.