Раздача инета с интерфейса pppoe

[t0mmy_gun]

а зачем все так сложно? По-моему хватит и этого:
iptables -A FORWARD -i eth0 -j ACCEPT

[showme]

iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

# Generated by iptables-save v1.4.4 on Sun Jun 20 14:06:29 2010
*nat
:PREROUTING ACCEPT [128:21701]
:POSTROUTING ACCEPT [1259:99709]
:OUTPUT ACCEPT [1259:99709]
-A POSTROUTING -s 172.16.12.243/32 -o ppp0 -j MASQUERADE
-A POSTROUTING -o ppp0 -j MASQUERADE
COMMIT
# Completed on Sun Jun 20 14:06:29 2010

пинг идет, аська не конектится, сайты не открывает.

[Mam(O)n]

Что у тебя творится с правилами? Куда пропало
-A FORWARD -o ppp0 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:65495 -j TCPMSS --clamp-mss-to-pmtu ?

Что прописал в качестве днс на клиентах?

[showme]

Что у тебя творится с правилами? Куда пропало
-A FORWARD -o ppp0 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:65495 -j TCPMSS --clamp-mss-to-pmtu ?

Что прописал в качестве днс на клиентах?

(Нажмите, чтобы показать/скрыть)

Plugin rp-pppoe.so loaded.
RP-PPPoE plugin version 3.8p compiled against pppd 2.4.5
stas@fullshit:~$ sudo iptables-save
# Generated by iptables-save v1.4.4 on Sun Jun 20 14:39:48 2010
*nat
:PREROUTING ACCEPT [1686:199997]
:POSTROUTING ACCEPT [1777:148299]
:OUTPUT ACCEPT [2913:236388]
-A POSTROUTING -s 172.16.12.243/32 -o ppp0 -j MASQUERADE
-A POSTROUTING -o ppp0 -j MASQUERADE
COMMIT
# Completed on Sun Jun 20 14:39:48 2010
# Generated by iptables-save v1.4.4 on Sun Jun 20 14:39:48 2010
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p tcp -m tcp --sport 4001 -j ACCEPT
-A INPUT -p udp -m udp --dport 4002 -j ACCEPT
-A INPUT -j ACCEPT
-A FORWARD -i lo -j ACCEPT
-A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -j ACCEPT
-A FORWARD -i eth0 -j ACCEPT
-A OUTPUT -j ACCEPT
COMMIT
# Completed on Sun Jun 20 14:39:48 2010
# Generated by iptables-save v1.4.4 on Sun Jun 20 14:39:48 2010
*mangle
:PREROUTING ACCEPT [183844:109864539]
:INPUT ACCEPT [181501:109622501]
:FORWARD ACCEPT [1353:161934]
:OUTPUT ACCEPT [82995:239371815]
:POSTROUTING ACCEPT [84619:239573567]
-A FORWARD -o ppp0 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:65495 -j TCPMSS --clamp-mss-to-pmtu
COMMIT
# Completed on Sun Jun 20 14:39:48 2010

последний раз я скинул только *nat. вот полный.
DNS указал гугловский( 8.8.8.8 ) и тот что по умолчанию был.

[AnrDaemon]

https://forum.ubuntu.ru/index.php?topic=99586.0

Это чтобы не пропадали.

[showme]

https://forum.ubuntu.ru/index.php?topic=99586.0

Это чтобы не пропадали.

ну это после того как начнет работать =)

[AnrDaemon]

Будет настроение - напишу небольшой туториал и на эту тему.

[showme]

я немогу понять почему пинг идет а инета как такового нету...
и еще - как правила удалять с iptables-save?

[Пользователь]

А я не захотел мучаться и купил коммутатор Dlink
 
В каждом компе в нетворк менеджере в профиле проводного соединения на вкладке ipv4 указал ip компа, маску и шлюз, а также DNS перезапустил сессии пользователей (или можно перезагрузить системы).

Вобщем сейчас схема такая: в коммутатор воткнуты кабели от модема, и двух компов (в обоих компах есть теперь интернет), а также расшарил папки по самбе (сделал локальную сеть).

[AnrDaemon]

Это не поможет, если инет только один, а компов много. Тут надо что-то типа DIR-300

[Mam(O)n]

я немогу понять почему пинг идет а инета как такового нету...

Смотри, может там вдруг на проксик в браузере настройка оказалась.

и еще - как правила удалять с iptables-save?

Все зависит от того, как эта таблица инициализируется. А вообще противовес -A в команде iptables есть -D которая удалит правило. См. man iptables

[showme]

Прокси нет. Это 100%

[S-VL]

сайты открываются по ip?
например http://213.180.204.3

[showme]

сайты открываются по ip?
например http://213.180.204.3

нет

[Mam(O)n]

Так. Давай показывай полную картину разом и копипастой.

1. На сервере:

Код: [Выделить]

ifconfig -a
ip route
sysctl net.ipv4.ip_forward
sudo iptables-save
sudo netstat -netulup
cat /etc/resolv.conf

2. На клиенте
2.1 Если венда:

Код: [Выделить]

ipconfig /all
route print
nslookup ya.ru
ping 8.8.8.8
2.2 Если linux:

Код: [Выделить]

env | grep proxy
ifconfig -a
ip route
nslookup ya.ru
ping 8.8.8.8