[FAQ] Расшариваем интернет на второй компьютер

[irbe2004]

дримбокс - ресивер с линуксом на борту, он клиент там возможно прописать строки Ip, nameserver, geteway. они такие 192.168.0.1, 192.168.0.2, 192.168.0.2. пингую с нет бука ping 192.168.0.1. всё нормально пакетами обмен идёт, потерь нет. в дримбокс с нетбука вхожу свободно. обновляться дримбокс должен через инет, равно как и просмотр кодированых каналов посредством шаринга тоже. но вот не идёт он в инет пишет - cant resolve host name
выводы команд:

# Generated by iptables-save v1.4.4 on Sat Jun  4 09:38:13 2011
*filter
:INPUT DROP [7:280]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [515:181029]
-A INPUT -i lo -j ACCEPT
-A INPUT -p icmp -m icmp --icmp-type 13 -j DROP
-A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG NONE -j DROP
-A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG FIN,SYN,RST,PSH,ACK,URG -j DROP
-A INPUT -p tcp -m tcp ! --tcp-flags FIN,SYN,RST,ACK SYN -m state --state NEW -j DROP
-A INPUT -p tcp -m tcp --tcp-flags FIN,SYN FIN,SYN -j DROP
-A INPUT -p tcp -m tcp --tcp-flags SYN,RST SYN,RST -j DROP
-A INPUT -p tcp -m tcp --tcp-flags FIN,RST FIN,RST -j DROP
-A INPUT -p tcp -m tcp --tcp-flags FIN,ACK FIN -j DROP
-A INPUT -p tcp -m tcp --tcp-flags PSH,ACK PSH -j DROP
-A INPUT -p tcp -m tcp --tcp-flags ACK,URG URG -j DROP
-A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG FIN,PSH,URG -j DROP
-A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG NONE -j DROP
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p tcp -m tcp --tcp-flags ACK ACK -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p udp -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -m icmp --icmp-type 13 -j DROP
-A INPUT -p udp -m udp --dport 138 -j DROP
-A INPUT -p udp -m udp --dport 113 -j REJECT --reject-with icmp-port-unreachable
-A INPUT -p udp -m udp --sport 67 --dport 68 -j ACCEPT
-A INPUT -p udp -j RETURN
-A INPUT -p icmp -f -j DROP
-A INPUT -i ppp0 -p tcp -m tcp --dport 6000:6063 --tcp-flags FIN,SYN,RST,ACK SYN -j DROP
-A INPUT -s 10.219.203.6/32 -i ppp0 -j DROP
-A INPUT -s 127.0.0.0/8 -i ppp0 -j DROP
-A INPUT -s 224.0.0.0/4 -i ppp0 -j DROP
-A INPUT -d 10.219.203.0/24 -i ppp0 -p icmp -j DROP
-A INPUT -d 255.255.255.0/32 -i ppp0 -p icmp -j DROP
-A INPUT -i /dev/ttyUSB0 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -j ACCEPT
-A OUTPUT -o lo -j ACCEPT
-A OUTPUT -p tcp -m tcp ! --tcp-flags FIN,SYN,RST,ACK SYN -m state --state NEW -j DROP
-A OUTPUT -p icmp -m icmp --icmp-type 14 -j DROP
-A OUTPUT -p udp -j ACCEPT
-A OUTPUT -p icmp -f -j ACCEPT
-A OUTPUT -s 127.0.0.0/8 -o ppp0 -j DROP
-A OUTPUT -s 224.0.0.0/4 -o ppp0 -j DROP
-A OUTPUT -d 224.0.0.0/4 -o ppp0 -j DROP
-A OUTPUT -d 10.64.64.64/32 -o ppp0 -p icmp -j ACCEPT
-A OUTPUT -o /dev/ttyUSB0 -j ACCEPT
COMMIT
# Completed on Sat Jun  4 09:38:14 2011
# Generated by iptables-save v1.4.4 on Sat Jun  4 09:38:14 2011
*nat
:PREROUTING ACCEPT [0:0]
:POSTROUTING ACCEPT [28:1422]
:OUTPUT ACCEPT [703:41727]
-A PREROUTING -p udp -m udp --dport 53 -j DNAT --to-destination 10.163.182.8
-A POSTROUTING -o ppp0 -j MASQUERADE
COMMIT
# Completed on Sat Jun  4 09:38:14 2011

irbe@irbe-laptop:~$ sudo iptables -t nat -nvL
Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 DNAT       udp  --  *      *       0.0.0.0/0            0.0.0.0/0           udp dpt:53 to:10.163.182.8

Chain POSTROUTING (policy ACCEPT 28 packets, 1422 bytes)
 pkts bytes target     prot opt in     out     source               destination         
  132  7598 MASQUERADE  all  --  *      ppp0    0.0.0.0/0            0.0.0.0/0           

Chain OUTPUT (policy ACCEPT 704 packets, 41788 bytes)
 pkts bytes target     prot opt in     out     source               destination

irbe@irbe-laptop:~$ cat /etc/network/interfaces
auto lo
iface lo inet loopback

irbe@irbe-laptop:~$ ifconfig -a
eth0      Link encap:Ethernet  HWaddr 00:1e:68:b5:be:cc 
          inet addr:192.168.0.2  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::21e:68ff:feb5:becc/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:14 errors:0 dropped:0 overruns:0 frame:0
          TX packets:40 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:1102 (1.1 KB)  TX bytes:5417 (5.4 KB)
          Interrupt:28 Base address:0x2000

lo        Link encap:Локальная петля (Loopback) 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:104 errors:0 dropped:0 overruns:0 frame:0
          TX packets:104 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:6240 (6.2 KB)  TX bytes:6240 (6.2 KB)

ppp0      Link encap:Протокол PPP (Point-to-Point Protocol) 
          inet addr:10.219.203.6  P-t-P:10.64.64.64  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:540 errors:0 dropped:0 overruns:0 frame:0
          TX packets:645 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:183002 (183.0 KB)  TX bytes:189785 (189.7 KB)

wlan0     Link encap:Ethernet  HWaddr 00:22:69:0a:5e:fa 
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags Metric Ref Use Iface
10.64.64.64     0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
192.168.0.0     0.0.0.0         255.255.255.0   U     1      0        0 eth0
169.254.0.0     0.0.0.0         255.255.0.0     U     1000   0        0 eth0
0.0.0.0         0.0.0.0         0.0.0.0         U     0      0        0 ppp0

[fisher74]

вот не идёт он в инет пишет - cant resolve host name

В дримбоксе попробуйте

Код: [Выделить]

nslookup ya.ru
nslookup ya.ru 8.8.8.8
ping -c2 8.8.8.8
P.S.  и, кстати, где инфрмация с клиента, то бишь с дримбокса?
P.P.S. И научитесь пользоваться тегом [spоiler][/spоiler]

[irbe2004]

вот не идёт он в инет пишет - cant resolve host name

В дримбоксе попробуйте

Код: [Выделить]

nslookup ya.ru
nslookup ya.ru 8.8.8.8
ping -c2 8.8.8.8
P.S.  и, кстати, где инфрмация с клиента, то бишь с дримбокса?
P.P.S. И научитесь пользоваться тегом [spоiler][/spоiler]

в дримбоксе всё вводится с пульта и команды и выводов от туда я дать не могу, да и не нужно это. там всё давно настроенно. достаточно тех трёх строк. что я уже приводил - ip, nameserver и geteway. он прекрасно работал с этими настройками будучи подключённым dsl модем, а в винде через вторую сетевуху. так что он в готовности.

[fisher74]

в дримбоксе всё вводится с пульта и команды и выводов от туда я дать не могу

То есть кроме пункта Настройка DNS и DHCP-сервера. в первом сообщении Вы еще и работу с telnet-ом не осилили?

да и не нужно это.

Ну если Вам не нужно, то сами и решайте проблему.
Я, например, люблю иметь полную информацию, а не выжимки телепатических сеансов.

[irbe2004]

в дримбоксе всё вводится с пульта и команды и выводов от туда я дать не могу

То есть кроме пункта Настройка DNS и DHCP-сервера. в первом сообщении Вы еще и работу с telnet-ом не осилили?

да и не нужно это.

Ну если Вам не нужно, то сами и решайте проблему.
Я, например, люблю иметь полную информацию, а не выжимки телепатических сеансов.

я вас прошу верить на слово, в дриме всё настроено как надо...вся штука в том, что через телнет ли. через любую другую программу нужен логин и пароль для входа в дрим...они, к сожалению, утеряны)

[fisher74]

Я больше верю своим глазам. К тому же вывод команд облегчает диагностику проблемы, а не из-за того, что мне так хочется.
Если у Вас такие проблемы с доступом к консоли дримбокса, и Вы не намереваетесь их решать, то остаётся только сделать предположения
Например: У Вас проблемы из-за кривой настройки DNS. Вы нам так и не огласили настройки в дримбоксе (ип, маска, шлюз, днс).
Предлагаю всё таки осилисть настройку dnsmasq и попробовать подключиться с другого девайса, у которого есть Ethernet и возможность провести диагностику

[irbe2004]

да, проблема доступа к консоли существует из за потерянного пароля, бывает))) с пульта днс не прописать ибо нет такого пункта в меню дрима, а ip, иаску и шлюз я указал парой постов выше. так же особо отметил, что, скажем, при подключении к дсл модему всё работает, равно как и через винду. а вот в убунте с  3G модемом...фигушки)))

[fisher74]

О, да... Нашёл что у Вас прописано на дримбоксе... Вы так это зашифровали....
Думаю. всё-таки проблема с DNS.

Можно вместо
-A PREROUTING -p udp -m udp --dport 53 -j DNAT --to-destination 10.163.182.8
попробовать
-A PREROUTING -s 192.168.0.0/24 -p udp -m udp --dport 53 -j DNAT --to-destination 10.163.182.8
Но лучше это вообще убрать, установив и настроив dnsmasq

[agn1]

Просьба написать подробный faq как превратить машину с ubuntu(с wi-fi адаптером) в роутер wifi для раздачи инета на другие устройства. 
Заранее спасибо)))

[AnrDaemon]

Просьба написать подробный faq как превратить машину с ubuntu(с wi-fi адаптером) в роутер wifi для раздачи инета на другие устройства. 
Заранее спасибо)))

Это два фака. Как раздавать и как по wifi. Второй - курить "linux программная точка доступа"

[gabriella.x]

кто знает почему при попытке запустить любую программу,связанную с сетевой платой,а так же Bluetooth,получается вот что:

Device is not available: No such device
 

[AnrDaemon]

Найдите на форуме кнопку "новая тема" и задайте свой вопрос там, приведя всю необходимую информацию, как-то названия запускаемых программ и способы запуска.

[deldemo64]

Вопрос?
Сделал все как написано
Но при выполнении /etc/init.d/networking restart выдает вот это:

* Running /etc/init.d/networking restart is deprecated because it may not enable again some interfaces
 * Reconfiguring network interfaces...
SIOCSIFFLAGS: Cannot assign requested address
SIOCSIFFLAGS: Cannot assign requested address
Failed to bring up eth1.

[fisher74]

networking через sudo запускали?
Где информация согласно последнему пункту первого сообщения (то что под спойлером)?

[mambetovn]

Все делал по инструкции. Интернет раздается. А на самом сервере его нет!
Все стандартно: две карточки, одна смотрит в тырнет (ppp), другая в локалку.

(Нажмите, чтобы показать/скрыть)

eth0 Link encap:Ethernet HWaddr 54:e6:fc:80:94:08
inet addr:192.168.0.1 Bcast:192.168.0.255 Mask:255.255.255.0
inet6 addr: fe80::56e6:fcff:fe80:9408/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:5164658 errors:0 dropped:0 overruns:0 frame:0
TX packets:8270333 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:382190276 (382.1 MB) TX bytes:11687625480 (11.6 GB)
Interrupt:23 Base address:0x2c00

eth1 Link encap:Ethernet HWaddr 00:25:22:8f:30:33
inet6 addr: fe80::225:22ff:fe8f:3033/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:8288824 errors:0 dropped:0 overruns:0 frame:0
TX packets:5151312 errors:0 dropped:0 overruns:0 carrier:1
collisions:0 txqueuelen:1000
RX bytes:4702909474 (4.7 GB) TX bytes:401709146 (401.7 MB)
Interrupt:27

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:41 errors:0 dropped:0 overruns:0 frame:0
TX packets:41 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:3252 (3.2 KB) TX bytes:3252 (3.2 KB)

ppp0 Link encap:Point-to-Point Protocol
inet addr:92.245.119.235 P-t-P:77.235.14.97 Mask:255.255.255.255
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1492 Metric:1
RX packets:62723 errors:0 dropped:0 overruns:0 frame:0
TX packets:51429 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:3
RX bytes:51073540 (51.0 MB) TX bytes:5568217 (5.5 MB)

(Нажмите, чтобы показать/скрыть)

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
auto eth0
iface eth0 inet static
address 192.168.0.1
netmask 255.255.255.0
network 192.168.0.0
broadcast 192.168.0.255

auto dsl-provider
iface dsl-provider inet ppp
pre-up /sbin/ifconfig eth1 up # line maintained by pppoeconf
provider dsl-provider
post-up iptables-restore < /etc/ipt

auto eth1
iface eth1 inet manual

(Нажмите, чтобы показать/скрыть)

# Generated by iptables-save v1.4.4 on Wed Jun 1 16:05:47 2011
*nat
:PREROUTING ACCEPT [726:80887]
:POSTROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A POSTROUTING -s 192.168.0.0/24 -j MASQUERADE
COMMIT
# Completed on Wed Jun 1 16:05:47 2011
# Generated by iptables-save v1.4.4 on Wed Jun 1 16:05:47 2011
*mangle
:PREROUTING ACCEPT [6349:2182727]
:INPUT ACCEPT [142:9782]
:FORWARD ACCEPT [6195:2160725]
:OUTPUT ACCEPT [89:11576]
:POSTROUTING ACCEPT [6284:2172301]
-A FORWARD -o ppp0 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:65495 -j TCPMSS --clamp-mss-to-pmtu
-A FORWARD -o ppp0 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:65495 -j TCPMSS --clamp-mss-to-pmtu
-A FORWARD -o ppp0 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:65495 -j TCPMSS --clamp-mss-to-pmtu
-A FORWARD -o ppp0 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:65495 -j TCPMSS --clamp-mss-to-pmtu
-A FORWARD -o ppp0 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:65495 -j TCPMSS --clamp-mss-to-pmtu
COMMIT
# Completed on Wed Jun 1 16:05:47 2011
# Generated by iptables-save v1.4.4 on Wed Jun 1 16:05:47 2011
*filter
:INPUT DROP [17:928]
:FORWARD ACCEPT [6195:2160725]
:OUTPUT ACCEPT [89:11576]
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -s 192.168.0.0/24 -j ACCEPT
COMMIT
# Completed on Wed Jun 1 16:05:47 2011

dns прописаны, форвардинг включен. Подскажите в чем проблема?