[FAQ] Расшариваем интернет на второй компьютер

[AnrDaemon]

iptables-save
а не
iptables -save

[mnemonic8031]

Команда sudo iptables-save ничего не показывает! Пароль запросила и ничего не показала. Спойлеры! - учту, спасибо!

[fisher74]

post -up

это тоже без пробела надо

Код: [Выделить]

post-upПотому и правила пусты

cat: /etc/dnsmasq.conf: Нет такого файла или каталога

Видимо пропущен раздел включающий команду

Код: [Выделить]

apt-get install dnsmasq
Дальше

cat /proc/sys/network/ipv4/ip_forward

Здесь тоже ошибка. Надо показывать

Код: [Выделить]

cat /proc/sys/net/ipv4/ip_forward
Ну и раз уж показывать, то показывайте и

Код: [Выделить]

sudo cat /etc/iptables.conf

[mnemonic8031]

Спасибо! Настроил, все работает! Я почему-то глядя на текст кода, вижу пробелы, где их нет)) Бывает где надо пробел, наоборот его не ставлю...

[dron293]

Здравствуйте, вот проблема:

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

root@K61IC:~# route -n
Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.1.0     0.0.0.0         255.255.255.0   U     2      0        0 wlan0
192.168.99.0    0.0.0.0         255.255.255.0   U     1      0        0 usb0
169.254.0.0     0.0.0.0         255.255.0.0     U     1000   0        0 wlan0
0.0.0.0         192.168.1.1     0.0.0.0         UG    0      0        0 wlan0
root@K61IC:~# traceroute ya.ru
traceroute to ya.ru (77.88.21.3), 30 hops max, 60 byte packets
 1  my.router (192.168.1.1)  1.015 ms  1.470 ms  1.441 ms
 2  * * *
 3  * * *
 4  mo-crs-be2.msk.corbina.net (195.14.54.252)  13.036 ms  7.636 ms  8.061 ms
 5  m9-crs-be3.msk.corbina.net (195.14.54.141)  19.895 ms  19.882 ms  19.856 ms
 6  m9-bb-po5-80G.msk.corbina.net (78.107.184.216)  7.025 ms  4.475 ms  5.460 ms
 7  msk-ix-m9.yandex.net (193.232.244.93)  5.359 ms  4.523 ms  4.799 ms
 8  gallium-vlan901.yandex.net (77.88.56.126)  4.285 ms  7.175 ms  6.091 ms
 9  * * *
10  1.27963.wfarm.yandex.net (77.88.21.3)  7.333 ms  4.911 ms  6.105 ms
root@K61IC:~# traceroute 8.8.8.8
traceroute to 8.8.8.8 (8.8.8.8), 30 hops max, 60 byte packets
 1  my.router (192.168.1.1)  1.522 ms  2.329 ms  2.319 ms
 2  * * *
 3  * * *
 4  mo-crs-be2.msk.corbina.net (195.14.54.252)  13.737 ms  8.881 ms  13.691 ms
 5  m9-crs-be3.msk.corbina.net (195.14.54.141)  12.383 ms  13.547 ms  13.538 ms
 6  m9-bb-po5-80G.msk.corbina.net (78.107.184.216)  8.651 ms  4.782 ms  4.672 ms
 7  xe-9-3-0.franco31.fra.seabone.net (89.221.34.85)  47.688 ms  46.158 ms  47.071 ms
 8  te1-4.franco15.fra.seabone.net (89.221.34.75)  48.725 ms te9-2.franco15.fra.seabone.net (89.221.34.95)  48.588 ms  48.032 ms
 9  72.14.219.185 (72.14.219.185)  48.300 ms 72.14.218.25 (72.14.218.25)  48.642 ms  48.623 ms
10  72.14.238.46 (72.14.238.46)  55.036 ms 72.14.238.44 (72.14.238.44)  55.820 ms  56.595 ms
11  209.85.254.116 (209.85.254.116)  47.611 ms 209.85.254.114 (209.85.254.114)  48.952 ms 209.85.254.116 (209.85.254.116)  48.508 ms
12  * * 209.85.254.126 (209.85.254.126)  49.196 ms
13  google-public-dns-a.google.com (8.8.8.8)  49.108 ms  47.794 ms  47.464 ms

root@K61IC:~# ifconfig
lo        Link encap:Локальная петля (Loopback) 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:1298 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1298 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:133662 (133.6 KB)  TX bytes:133662 (133.6 KB)

usb0      Link encap:Ethernet  HWaddr 56:8c:6d:58:59:8c 
          inet addr:192.168.99.73  Bcast:192.168.99.255  Mask:255.255.255.0
          inet6 addr: fe80::548c:6dff:fe58:598c/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:38 errors:0 dropped:0 overruns:0 frame:0
          TX packets:39 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:9438 (9.4 KB)  TX bytes:9175 (9.1 KB)

wlan0     Link encap:Ethernet  HWaddr 00:25:d3:9e:03:7d 
          inet addr:192.168.1.35  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::225:d3ff:fe9e:37d/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:379698 errors:0 dropped:0 overruns:0 frame:0
          TX packets:497008 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:42647282 (42.6 MB)  TX bytes:475444873 (475.4 MB)
root@K61IC:~# ping 192.168.99.73
PING 192.168.99.73 (192.168.99.73) 56(84) bytes of data.
64 bytes from 192.168.99.73: icmp_req=1 ttl=64 time=0.066 ms
64 bytes from 192.168.99.73: icmp_req=2 ttl=64 time=0.045 ms
64 bytes from 192.168.99.73: icmp_req=3 ttl=64 time=0.065 ms
64 bytes from 192.168.99.73: icmp_req=4 ttl=64 time=0.069 ms
64 bytes from 192.168.99.73: icmp_req=5 ttl=64 time=0.060 ms
64 bytes from 192.168.99.73: icmp_req=6 ttl=64 time=0.044 ms
64 bytes from 192.168.99.73: icmp_req=7 ttl=64 time=0.089 ms
64 bytes from 192.168.99.73: icmp_req=8 ttl=64 time=0.056 ms
64 bytes from 192.168.99.73: icmp_req=9 ttl=64 time=0.057 ms
64 bytes from 192.168.99.73: icmp_req=10 ttl=64 time=0.062 ms
64 bytes from 192.168.99.73: icmp_req=11 ttl=64 time=0.056 ms
64 bytes from 192.168.99.73: icmp_req=12 ttl=64 time=0.067 ms
^C
--- 192.168.99.73 ping statistics ---
12 packets transmitted, 12 received, 0% packet loss, time 10998ms
rtt min/avg/max/mdev = 0.044/0.061/0.089/0.013 ms



Принимаю инет по wi-fi. Всё работает норм. Хочу раздать его по интерфейсу, что тут называется usb0.
в kate /etc/network/interfaces
прописал

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

auto lo
iface lo inet loopback
post-up iptables-restore </etc/iptables.conf
auto usb0
iface usb0 inet dhcp
auto wlan0
iface wlan0 inet dhcp

Ну и выполнил команды

Код: [Выделить]

echo 'net.ipv4.ip_forward = 1' >>/etc/sysctl.conf; sysctl -p
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 ! -d 192.168.0.0/24 -j MASQUERADE
iptables -t mangle -A FORWARD -p tcp -m tcp --tcp-flags RST,SYN SYN -j TCPMSS --clamp-mss-to-pmtu
iptables-save >/etc/iptables.conf
Устройсту IP присвоен, пинги проходят. Но устройство не хочет открытьвать странички. Даже 192.168.1.1 не открывает.

[Гарри Кашпировский]

Замечательно! А теперь еще раз внимательно посмотри на свои интерфейсы и правило NAT в iptables. Ничего не смущает?

[dron293]

Замечательно! А теперь еще раз внимательно посмотри на свои интерфейсы и правило NAT в iptables. Ничего не смущает?

Что-то не так в

Код: [Выделить]

iptables -t nat -A POSTROUTING -s 192.168.0.0/24 ! -d 192.168.0.0/24 -j MASQUERADE?

[fisher74]

192.168.0.0/24 - это чё за сеть?
Вот на чё намекают

[irbe2004]

Читал всю тему очень внимательно, но так и не понял как расшарить инет на дрмбокс с нетбука с ubuntu. интернет на нетбуке через мегафон-модем. ping есть, инета нет. вот ifconfig.

eth0      Link encap:Ethernet  HWaddr 00:1e:68:b5:be:cc 
          inet addr:192.168.0.2  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::21e:68ff:feb5:becc/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:155 errors:0 dropped:0 overruns:0 frame:0
          TX packets:196 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:16220 (16.2 KB)  TX bytes:42468 (42.4 KB)
          Interrupt:28 Base address:0x2000

lo        Link encap:Локальная петля (Loopback) 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:82 errors:0 dropped:0 overruns:0 frame:0
          TX packets:82 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:6440 (6.4 KB)  TX bytes:6440 (6.4 KB)

ppp0      Link encap:Протокол PPP (Point-to-Point Protocol) 
          inet addr:10.219.101.143  P-t-P:10.64.64.64  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:1792 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2145 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:1186941 (1.1 MB)  TX bytes:297345 (297.3 KB)

wlan0     Link encap:Ethernet  HWaddr 00:22:69:0a:5e:fa 
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

[fisher74]

Читал всю тему очень внимательно

Как же Вы ВНИМАТЕЛЬНО читали всю тему, если первое же ОСНОВНОЕ сообщение не внимательно прочли?

[irbe2004]

ну очень внимательно!!! и делал так

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

поскольку всё же 3G принимает инет поэтому и ppp0 вставил. не работает всё равно.

[victor00000]

-i ppp0

[irbe2004]

не прокатило. вот что выдало

Can't use -i with POSTROUTING

[AnrDaemon]

-i ppp0

Чё? Я вам третий раз говорю - возьмите почитать любую книгу на русском языке, потренируйте понимание текста.

[fisher74]

ну очень внимательно!!!

А я говорю - НЕВНИМАТЕЛЬНО. потому что в первом сообщении написано

(Нажмите, чтобы показать/скрыть)

Внимательно проверьте конфигурацию еще раз, ошибки в конфигурационных файлах - частая причина неработоспособности конструкции.  Если Вы не можете найти и исправить ошибки самостоятельно, напишите в эту тему. Для того, что бы быстрее найти проблему, желательно приложить к сообщению выводы следующих команд.

Код: (с сервера) [Выделить]

sudo iptables-save
sudo iptables -t nat -nvL
cat /etc/network/interfaces
cat /etc/dnsmasq.conf
ifconfig -a
route -n
cat /proc/sys/network/ipv4/ip_forward
arp -n -i eth1

Код: (с клиента под управлением Linux) [Выделить]

ifconfig -a
route -n
ping -c3 192.168.0.1
traceroute ya.ru
traceroute 8.8.8.8

Код: (с клиента под управлением Windows) [Выделить]

ipconfig /all
route print
ping 192.168.0.1
tracert ya.ru
tracert 8.8.8.8

и делал так

Как Вы делали - это второе дело. Важен результат.
Как говорит AnrDaemon: мы здесь не онлайн-интерпретаторы ваших скриптов.
Так что ещё раз внимательно читаем первое сообщение и показываем информацию.
Пользователь решил продолжить мысль 04 Июня 2011, 09:09:52:

ping есть, инета нет

Это у Вас про что написано? про дрмбокс или про нетбуку?
Как пинговали?