[FAQ] Расшариваем интернет на второй компьютер

[thunderamur]

чота ты видимо перемудрил, что тебе даж местные динозавры помочь не могут 

[fisher74]

Давай посмотрим весь комплекс данных.
На сервере (ака шлюз)

Код: [Выделить]

cat /etc/network/interfaces
ifconfig -a
route -n
cat /proc/sys/network/ipv4/ip_forward
sudo iptables-save
ping -c4 192.168.0.2
arp -n -i eth1
arp -n
На клиенте:

Код: [Выделить]

ipconfig /all
route print
ping 192.168.0.1
arp
Пользователь решил продолжить мысль 27 Февраля 2011, 18:08:49:Можно одним спойлером на машину. Можно прямо скопипастить, сначала туда, а потом сюда.

[Neznauskas]

 cat /etc/network/interfaces

(Нажмите, чтобы показать/скрыть)

auto lo
iface lo inet loopback
post-up iptables-restore < /etc/iptables.up.rule

auto dsl-provider
iface dsl-provider inet ppp
pre-up /sbin/ifconfig eth0 up # line maintained by pppoeconf
provider dsl-provider

auto eth0
iface eth0 inet manual

auto eth1
iface eth1 inet static
     address 192.168.0.1
     netmask 255.255.255.0

 ifconfig -a

(Нажмите, чтобы показать/скрыть)

eth0      Link encap:Ethernet  HWaddr 00:e0:4c:7b:04:57 
          inet6 addr: fe80::2e0:4cff:fe7b:457/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:6 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:468 (468.0 B)
          Interrupt:19 Base address:0xe800

eth1      Link encap:Ethernet  HWaddr 00:26:18:b6:6c:0f 
          inet addr:192.168.0.1  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::226:18ff:feb6:6c0f/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1120364 errors:1 dropped:0 overruns:0 frame:1
          TX packets:1359115 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:128626889 (128.6 MB)  TX bytes:734167336 (734.1 MB)
          Interrupt:43 Base address:0x2000

lo        Link encap:Local Loopback 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:9868 errors:0 dropped:0 overruns:0 frame:0
          TX packets:9868 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:1409072 (1.4 MB)  TX bytes:1409072 (1.4 MB)

ppp0      Link encap:Point-to-Point Protocol 
          inet addr:172.16.68.29  P-t-P:172.20.1.254  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1492  Metric:1
          RX packets:258 errors:0 dropped:0 overruns:0 frame:0
          TX packets:442 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:81963 (81.9 KB)  TX bytes:43540 (43.5 KB)

route -n

(Нажмите, чтобы показать/скрыть)

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
172.20.1.254    0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth1
0.0.0.0         0.0.0.0         0.0.0.0         U     0      0        0 ppp0

at /proc/sys/network/ipv4/ip_forward

(Нажмите, чтобы показать/скрыть)

cat: /proc/sys/network/ipv4/ip_forward: No such file or directory

sudo iptables-save

(Нажмите, чтобы показать/скрыть)

# Generated by iptables-save v1.4.4 on Sun Feb 27 19:13:19 2011
*mangle
:PREROUTING ACCEPT [1010658:102821771]
:INPUT ACCEPT [895342:94777452]
:FORWARD ACCEPT [19099:1176183]
:OUTPUT ACCEPT [1341804:698996485]
:POSTROUTING ACCEPT [1371310:701716019]
-A FORWARD -o ppp0 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:65495 -j TCPMSS --clamp-mss-to-pmtu
COMMIT
# Completed on Sun Feb 27 19:13:19 2011
denis@neznauskas:~$ ping -c4 192.168.0.2
PING 192.168.0.2 (192.168.0.2) 56(84) bytes of data.
64 bytes from 192.168.0.2: icmp_req=1 ttl=128 time=3.41 ms
64 bytes from 192.168.0.2: icmp_req=2 ttl=128 time=1.57 ms
64 bytes from 192.168.0.2: icmp_req=3 ttl=128 time=0.362 ms
64 bytes from 192.168.0.2: icmp_req=4 ttl=128 time=1.49 ms

--- 192.168.0.2 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3002ms
rtt min/avg/max/mdev = 0.362/1.711/3.413/1.093 ms

arp -n -i eth1

(Нажмите, чтобы показать/скрыть)

Address                  HWtype  HWaddress           Flags Mask            Iface
192.168.0.28             ether   00:19:db:dd:00:57   C                     eth1
192.168.0.16             ether   90:e6:ba:6c:f6:39   C                     eth1
192.168.0.81             ether   00:30:18:01:23:45   C                     eth1
192.168.0.63             ether   00:20:ed:bf:97:9d   C                     eth1
192.168.0.213            ether   00:e0:91:33:32:2b   C                     eth1
192.168.0.72             ether   bc:ae:c5:98:7f:c8   C                     eth1
192.168.0.39             ether   00:24:1d:53:6d:19   C                     eth1
192.168.0.193            ether   00:24:1d:74:92:81   C                     eth1
192.168.0.2              ether   00:13:77:4c:2b:d6   C                     eth1
192.168.0.40             ether   00:0d:87:66:1b:6c   C                     eth1
192.168.0.59             ether   48:5b:39:b5:5f:08   C                     eth1

arp -n

(Нажмите, чтобы показать/скрыть)

Address                  HWtype  HWaddress           Flags Mask            Iface
192.168.0.28             ether   00:19:db:dd:00:57   C                     eth1
192.168.0.16             ether   90:e6:ba:6c:f6:39   C                     eth1
192.168.0.81             ether   00:30:18:01:23:45   C                     eth1
192.168.0.63             ether   00:20:ed:bf:97:9d   C                     eth1
192.168.0.72             ether   bc:ae:c5:98:7f:c8   C                     eth1
192.168.0.39             ether   00:24:1d:53:6d:19   C                     eth1
192.168.0.193            ether   00:24:1d:74:92:81   C                     eth1
192.168.0.2              ether   00:13:77:4c:2b:d6   C                     eth1
192.168.0.40             ether   00:0d:87:66:1b:6c   C                     eth1
192.168.0.59             ether   48:5b:39:b5:5f:08   C                     eth1

ipconfig /all

(Нажмите, чтобы показать/скрыть)

Настройка протокола IP для Windows

        Имя компьютера  . . . . . . . . . : ann-1
        Основной DNS-суффикс  . . . . . . :
        Тип узла. . . . . . . . . . . . . : смешанный
        IP-маршрутизация включена . . . . : нет
        WINS-прокси включен . . . . . . . : нет

Подключение по локальной сети 3 - Ethernet адаптер:

        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : NVIDIA nForce Networking Controller
        Физический адрес. . . . . . . . . : 00-1A-4D-FC-3C-6E
        Dhcp включен. . . . . . . . . . . : да
        Автонастройка включена  . . . . . : да
        IP-адрес автонастройки. . . . . . : 169.254.236.107
        Маска подсети . . . . . . . . . . : 255.255.0.0
        Основной шлюз . . . . . . . . . . :

route print

(Нажмите, чтобы показать/скрыть)

===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x2 ...00 1a 4d fc 3c 6e ...... NVIDIA nForce Networking Controller - ╠шэшяюЁЄ я
ырэшЁют∙шър яръхЄют
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
      169.254.0.0      255.255.0.0  169.254.236.107  169.254.236.107      20
  169.254.236.107  255.255.255.255        127.0.0.1       127.0.0.1       20
  169.254.255.255  255.255.255.255  169.254.236.107  169.254.236.107      20
        224.0.0.0        240.0.0.0  169.254.236.107  169.254.236.107      20
  255.255.255.255  255.255.255.255  169.254.236.107  169.254.236.107      1
===========================================================================
Постоянные маршруты:
  Отсутствует

ping 192.168.0.1

(Нажмите, чтобы показать/скрыть)

Обмен пакетами с 192.168.0.1 по 32 байт:

Заданный узел недоступен.
Заданный узел недоступен.
Заданный узел недоступен.
Заданный узел недоступен.

Статистика Ping для 192.168.0.1:
    Пакетов: отправлено = 4, получено = 0, потеряно = 4 (100% потерь),

arp - наверное, это не вся комманда, если результат следующий?

(Нажмите, чтобы показать/скрыть)

Отображение и изменение таблиц преобразования IP-адресов в физические, используе
мые протоколом разрешения адресов (ARP).

ARP -s inet_addr eth_addr [if_addr]
ARP -d inet_addr [if_addr]
ARP -a [inet_addr] [-N if_addr]

  -a            Отображает текущие ARP-записи, опрашивая текущие данные
                протокола. Если задан inet_addr, то будут отображены IP и
                и физический адреса только для заданного компьютера.
                Если более одного сетевого интерфейса используют ARP,
                то будут отображаться записи для каждой таблицы.
  -g            То же, что и ключ -a.
  inet_addr     Определяет IP-адрес.
  -N if_addr    Отображает ARP-записи для заданного в if_addr сетевого
                интерфейса.
  -d            Удаляет узел, задаваемый inet_addr. inet_addr может содержать
                символ шаблона * для удаления всех узлов.
  -s            Добавляет узел и связывает internet адрес inet_addr
                с физическим адресом eth_addr. Физический адрес задается
                6 байтами (в шестнадцатеричном виде), разделенных дефисом.
                Эта связь является постоянной.
  eth_addr      Определяет физический адрес.
  if_addr       Если параметр задан, - он определяет интернет адрес интерфейса,
                чья таблица преобразования адресов должна измениться.
                Eсли не задан, - будет использован первый доступный интерфейс.
Пример:
  > arp -s 157.55.85.212   00-aa-00-62-c6-09  ... Добавляет статическую запись.
  > arp -a                                    ... Выводит ARP-таблицу.

я попробовал arp -a, говорит, что не найдены записи в таблице arp

[fisher74]

Мы так с Вами долго будем настраивать...
Прокомментирую то, что у Вас получилось:

1. cat /etc/network/interfaces
2. ifconfig -a
3. route -n
В этих пунктах всё нормально.

4.сat /proc/sys/network/ipv4/ip_forward
Здесь я виноват, писал по памяти и опечатался, нужно

Код: [Выделить]

сat /proc/sys/net/ipv4/ip_forwardможете сами посмотреть, чтобы там была единичка и сюда не выкладывать.

5.sudo iptables-save
А вот здесь труба. У Вас снова не подгружается правило для NAT.
Давайте посмотрим содержимое

Код: [Выделить]

sudo cat /etc/iptables.p.rule
sudo cat /etc/iptables.conf(вторая строка на всякий случай, для проверки моей скрытой теории, которую озвучу позже)

А вот дальше всё подтверждает то, что у  Вас в сети анархия.
Компьютер с адресом 192.168.0.2 в сети действительно есть, но MAC-адрес его отличается от MAC-адреса тестируемого компа
Это вы увидите по результату на шлюзе

Код: [Выделить]

arp -n -i eth1 192.168.0.2Он покажет значение

192.168.0.2              ether   00:13:77:4c:2b:d6   C                     eth1

А у тестируемого компа MAC-адрес:

>ipconfig /all
...
Физический адрес. . . . . . . . . : 00-1A-4D-FC-3C-6E

Таким образом, выставляя тестируемому клиенту адрес 192.168.0.2 Вы делаете конфликт адресов в сети.

Но, судя по последним данным, Вы выставили ему (клиенту) получение адреса по DHCP, но он его не получил

        Описание  . . . . . . . . . . . . : NVIDIA nForce Networking Controller
        Физический адрес. . . . . . . . . : 00-1A-4D-FC-3C-6E
        Dhcp включен. . . . . . . . . . . : да
        Автонастройка включена  . . . . . : да
        IP-адрес автонастройки. . . . . . : 169.254.236.107
        Маска подсети . . . . . . . . . . : 255.255.0.0
        Основной шлюз . . . . . . . . . . :

Почему? Не знаю. Это отдельная тема

[Neznauskas]

На сat /proc/sys/net/ipv4/ip_forward вобще пишет команду не найдено, а на cat /etc/iptables.p.rule  - нет такого файла или директории

cat /etc/iptables.conf

(Нажмите, чтобы показать/скрыть)

# Generated by iptables-save v1.4.4 on Sat Feb 26 22:02:06 2011
*nat
:PREROUTING ACCEPT [133:9324]
:OUTPUT ACCEPT [208:19148]
:POSTROUTING ACCEPT [206:18856]
-A POSTROUTING -s 192.168.0.0/24 ! -d 192.168.0.0/24 -j MASQUERADE
COMMIT
# Completed on Sat Feb 26 22:02:06 2011
# Generated by iptables-save v1.4.4 on Sat Feb 26 22:02:06 2011
*mangle
:PREROUTING ACCEPT [867056:83431562]
:INPUT ACCEPT [778750:77541636]
:FORWARD ACCEPT [4519:282073]
:OUTPUT ACCEPT [1178940:620194881]
:POSTROUTING ACCEPT [1192844:621862341]
-A FORWARD -o ppp0 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:65495 -j TCPMSS --clamp-mss-to-pmtu
-A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
COMMIT
# Completed on Sat Feb 26 22:02:06 2011

[fisher74]

На сat /proc/sys/net/ipv4/ip_forward вобще пишет команду не найдено

Какая-то из букв из латиницы видимо затесалась

Код: [Выделить]

cat /proc/sys/net/ipv4/ip_forward

, а на cat /etc/iptables.p.rule  - нет такого файла или директории
...
cat /etc/iptables.conf

(Нажмите, чтобы показать/скрыть)

...

Ну вот и подтвердилась моя теория.
У Вас в /etc/network/interfaces прописан один файл бекапа правил, а на самом деле другой
Поправьте

auto lo
iface lo inet loopback
post-up iptables-restore < /etc/iptables.conf

и

Код: [Выделить]

sudo /etc/init.d/networking restart
И пробуйте с клиента

Код: [Выделить]

nslookup ya.ru 8.8.8.8

[Neznauskas]

на cat /etc/iptables.p.rule ответ прежний: не такого файла или директории
cat /etc/iptables.conf

(Нажмите, чтобы показать/скрыть)

# Generated by iptables-save v1.4.4 on Sat Feb 26 22:02:06 2011
*nat
:PREROUTING ACCEPT [133:9324]
:OUTPUT ACCEPT [208:19148]
:POSTROUTING ACCEPT [206:18856]
-A POSTROUTING -s 192.168.0.0/24 ! -d 192.168.0.0/24 -j MASQUERADE
COMMIT
# Completed on Sat Feb 26 22:02:06 2011
# Generated by iptables-save v1.4.4 on Sat Feb 26 22:02:06 2011
*mangle
:PREROUTING ACCEPT [867056:83431562]
:INPUT ACCEPT [778750:77541636]
:FORWARD ACCEPT [4519:282073]
:OUTPUT ACCEPT [1178940:620194881]
:POSTROUTING ACCEPT [1192844:621862341]
-A FORWARD -o ppp0 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:65495 -j TCPMSS --clamp-mss-to-pmtu
-A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
COMMIT
# Completed on Sat Feb 26 22:02:06 2011

тут все по-старому

Код: [Выделить]

nslookup ya.ru 8.8.8.8говорит "ноу респонс фром сервер"

[fisher74]

Для глухих повторяю:

Поправьте

auto lo
iface lo inet loopback
post-up iptables-restore < /etc/iptables.conf

потом

Код: [Выделить]

sudo /etc/init.d/networking restart
И пробуйте с клиента

Код: [Выделить]

nslookup ya.ru 8.8.8.8

[Neznauskas]

Для глухих повторяю:

Код: [Выделить]

auto lo
iface lo inet loopback
post-up iptables-restore < /etc/iptables.conf

auto dsl-provider
iface dsl-provider inet ppp
pre-up /sbin/ifconfig eth0 up # line maintained by pppoeconf
provider dsl-provider

auto eth0
iface eth0 inet manual

auto eth1
iface eth1 inet static
     address 192.168.0.1
     netmask 255.255.255.0auto lo
iface lo inet loopback
post-up iptables-restore < /etc/iptables.conf - а это что? говорю же: результата нет

[fisher74]

Ну извините. Я телепатией ещё слабо владею. В последенй вашем листинге этого конф.файла в нём была строка

post-up iptables-restore < /etc/iptables.up.rule

А то что Вы поправили - Вы не озвучили.

Покажите пожалуйста снова все данные клиентской машины:

Код: [Выделить]

ipconfig /all
route print
ping 192.168.0.1
И на шлюзе:

Код: [Выделить]

sudo iptables-save
cat /etc/network/interfaces
ifconfig -a
route -n
cat /proc/sys/network/ipv4/ip_forward
arp -n -i eth1
Можно одним листингом.
Но именно в том порядке - сначала клиента потом шлюз.

[zevilz]

Люди, куда у меня деваются подключения eth0 и eth1 из networkmenager'а. Поставил систему. Глянул - есть. Обновил систему - нет. В мониторинге сети они оба работают. Инет тоже работает. А ip на передающей сетевухе не поменять. Как это сделать не отказываясь от менеджера подключении? По 1му посту настраивал - не работает. Сейчас хочу через gui. Firestarter при включении пишет: eth0 не готов. Какие еще манипуляции необходимы. Сейчас система чистая с последними обновлениями. Установлен только firestarter.

[fisher74]

Уже не раз говорилось - если правится interfaces, то NM может спокойно удаляться ввиду его беспомощности против настроек через конф.файлы.
Если настраивал по первому посту и что-то не получилось - значит что-то не доделал или делал не так. Тема firestarter-а/gui в этой теме не обсуждается.

[alexander.pronin]

КТ315, отлично написано howto. Без воды и всяких пустых размышлений. Отлично.
Что надо добавить ?

(Нажмите, чтобы показать/скрыть)

КТ361 для получения комплиментарной пары.

Решение типовых проблем.
Fisher повторяет по 10 раз каждому, что надо вывести для диагностики. Чтобы не повторять в том же стиле бесконечно, это надо прибить гвоздями наверх.

[fisher74]

Наверное, да, стОит в конце howto написать список команд для диагностики. Уже будет видно - полностью изучен или урывками

[zevilz]

Уже не раз говорилось - если правится interfaces, то NM может спокойно удаляться ввиду его беспомощности против настроек через конф.файлы.
Если настраивал по первому посту и что-то не получилось - значит что-то не доделал или делал не так. Тема firestarter-а/gui в этой теме не обсуждается.

Я ж написал что система чистая. Я ее переустановил после настройки по первому посту. Интерфейсы исчезли после обновления системы