роутер ubuntu 10.4

[kairo]

здравствуйте,помогите пожалуйста,я еще не очень хорошо знаком с Ubuntu,но многое наслышан и уже успел немного попользоваться...но все еще с ней на "вы"
у меня такой вопрос...точнее даже просьба для знающих людей.
на работе стоит сервер на винде,каждые сутки что-то в нем виснет ну и тд.мне постоянно приходится его перегружать и ехать откуда-то ныбыло ради нажатия пары кнопок...раздражает очень,я решил поставить на него Ubuntu,но столкнулся с проблемой маршрутизации.
инет у нас через впн и незнаю как сделать его общим для всей сети.
может ктонибудь распишет для нуба как это сделать
на сервере 2 сетевых интерфейса и +еще этот самый пптп.
извините за наглость,просто очень срочно надо по этому к вам и обращаюсь,заране спасибо

[avial]

раздражает очень

ты лучше так не мотивируй при всех. хотя тут все свои ,но всёже.
Мне когда задавали вопрос почему я не пользуюсь windows  я  так же отвечал раньше, начали считать меня больным на голову  ,  советую отвечать чем то что за пределами знаний вопрошающего .

[pterodaktil]

1.  поднимаешь VPN  (есть скрипт от корбины на ихнем форуме)
2.  организуешь раздачу интернета с ppp0 как сфизического интерфейса
По каждому пункту полно инфы и здесь и в интернете.
Будут конкретные вопросы - обращайся

[kairo]

сам впн я настроил,но никак не получается сдетать так чтоб инет раздавался в лок сеть

[pterodaktil]

Вы это читали?

Видит ли локальный комп шлюз, видит ли шлюз интернет.
Ну и неплохо конфиги приводить, а то силой мысли их узнавать пока проблематично

[botsman]

Во первых тебе надо включить форвардинг в ядре (чтобы пакеты могли маршрутизироваться с интерфейса на интерфейс...)
Ну а затем я лично настроил раздачу инета при помощи iptables.

[pterodaktil]

Простейший маршрутизатор на linux

[kairo]

видимо у меня все же кривые руки....не получается,спасиб что помогли...видимо придется все же перегружать винь

[pterodaktil]

Быстро ты сдался... я по началу неделю ковырялся...

[kairo]

да не сдался,просто срочно надо было,нужно было уехать,а без меня эту чертову кнопочку нажать никто не в состоянии(+пароль набрать)ну теперь уже ладно,поездка сорвалась(буду курить мануалы

[Application]

хм, мб для начала тебе надо было конфиги показать???

Вобщем для начала заходи в

Код: [Выделить]

/etc/sysctl.conf и там ставь

Код: [Выделить]

net.ipv4.ip_forward=1
идём в

Код: [Выделить]

/etc/network и создаём там

Код: [Выделить]

iptables.rules

далее добавляем несколько самых основных правил в iptables ->

Код: [Выделить]

iptables -t nat -A POSTROUTING -o ppp0 -j SNAT --to-source твйо внешний ИП - это если у тебя ВПНу даётся всегда одинаковый ИП

Код: [Выделить]

iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE - это, если ИП у ВПН всё время разный....

потом пишем

Код: [Выделить]

iptables-save > /etc/network/iptables.rules

затем заходим в

Код: [Выделить]

/etc/network/if-up.d/ открываем

Код: [Выделить]

*upstart и сразу на следующей строке после #/bin/sh пишем

Код: [Выделить]

iptables-restore < /etc/network/iptables.rules
после чего ребут и проверяй....

ЗЫЫЫЫ..... инет должен заработать, останется только настроить iptables как положено, я имею виду безопасность....

[Mam(O)n]

затем заходим в

Код: [Выделить]

/etc/network/if-up.d/ открываем

Код: [Выделить]

*upstart и сразу на следующей строке после #/bin/sh пишем

Код: [Выделить]

iptables-restore < /etc/network/iptables.rules

Я x#/ею и плачу. Плачу и х#/ею. Нельзя править системные скрипты! Читать до просветления https://forum.ubuntu.ru/index.php?topic=99586.0

ЗЫЫЫЫ..... инет должен заработать, останется только настроить iptables как положено, я имею виду безопасность....

Самое главное и первоочередное - закрыть forward с WAN для халявщиков.

[Application]

Я x#/ею и плачу. Плачу и х#/ею. Нельзя править системные скрипты! Читать до просветления https://forum.ubuntu.ru/index.php?topic=99586.0

про этот способ я тоже знаю, как и про то, что можно в interface прописать post-up
а от правки системного скрипта ничего не сломается....в этом я уверен.....

Самое главное и первоочередное - закрыть forward с WAN для халявщиков.

а кто сказал что у него не должно быть халявщиков??? никто не рассказал о каких либо рамках предаставления инета....
а что насчёт безопасности, то это да, надо написать пару правил )

[Mam(O)n]

а от правки системного скрипта ничего не сломается....в этом я уверен.....

Не, таким образом не сломается. Но при апдейте вся твоя правка затрётся.

а кто сказал что у него не должно быть халявщиков??? никто не рассказал о каких либо рамках предаставления инета....

Злодей

[Application]

Не, таким образом не сломается. Но при апдейте вся твоя правка затрётся.

ну эт да) бекап в помащь)

Злодей