[FAQ] Расшариваем интернет на второй компьютер

[fisher74]

Про гигабит - это вопрос для другой темы, но проверять нужно начать с проверки скорости на физическом уровне с помощью mii-tool или ethtool

[maximelson]

прошло 2 года с момента первого поста,может сейчас есть упрощенный вариант этого текст:
sudo -s
echo 'net.ipv4.ip_forward = 1' >>/etc/sysctl.conf; sysctl -p
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 ! -d 192.168.0.0/24 -j MASQUERADE
iptables -t mangle -A FORWARD -p tcp -m tcp --tcp-flags RST,SYN SYN -j TCPMSS --clamp-mss-to-pmtu
iptables-save >/etc/iptables.conf

потому как в середине  топика обсуждалось,что там кудато маршруты открыты все и так далее,сам недвано на linux еще непревычно после форточек

p.s после перезагрузки введеные команды приходится вводить заново,как исправить?

[AnrDaemon]

maximelson, "кто ясно мыслит, тот ясно излагает".
По вашему посту видно, почему вы запутались.
Переделайте сначала, и у вас всё получится.

[maximelson]

maximelson, "кто ясно мыслит, тот ясно излагает".
По вашему посту видно, почему вы запутались.
Переделайте сначала, и у вас всё получится.

есть гениальные ученые.мыслят ясно,а в магазине купить хлеб не могут)))
а что переделывать? раздачу интернета я настроил,по инструкции в первом посте,но при перезагрузке не работает пока опять в терминал не введешь все заново.

[AnrDaemon]

Далеко не "всё".
Вы

echo 'net.ipv4.ip_forward = 1' >>/etc/sysctl.conf; sysctl -p

не сделали.

[fisher74]

Боюсь там ещё с interfaces беда.
maximelson, покажите то, что описано в howto для тех у кого не получилось.

[maximelson]

Боюсь там ещё с interfaces беда.
maximelson, покажите то, что описано в howto для тех у кого не получилось.

нет там беды, auto lo

iface lo inet loopback

     post-up iptables-restore </etc/iptables.conf

auto eth0

iface eth0 inet dhcp

auto eth1

iface eth1 inet static

     address 192.168.0.1

     netmask 255.255.255.0

у меня то получилось, интернет раздается,просто после перезагрузки не раздается)))

[fisher74]

Получилось, но не всё, раз после перезагрузки не работает.
Видимо нам придётся долго просить Вас помочь Вам....

Но Вы всё-таки покажите диагностику до ввода "волшебных" команд после перезагрузки.
Ну или хотя бы только это:

Код: [Выделить]

sysctl net.ipv4.ip_forward
sudo iptables-save

[maximelson]

(Нажмите, чтобы показать/скрыть)

# Generated by iptables-save v1.4.12 on Thu Aug 16 22:16:16 2012
*nat
:PREROUTING ACCEPT [9382:600893]
:INPUT ACCEPT [1600:100694]
:OUTPUT ACCEPT [4707:290623]
:POSTROUTING ACCEPT [4696:289919]
-A POSTROUTING -s 192.168.0.0/24 ! -d 192.168.0.0/24 -j MASQUERADE
COMMIT
# Completed on Thu Aug 16 22:16:16 2012
# Generated by iptables-save v1.4.12 on Thu Aug 16 22:16:16 2012
*mangle
:PREROUTING ACCEPT [1325051:1351586811]
:INPUT ACCEPT [365827:481080616]
:FORWARD ACCEPT [959166:870502462]
:OUTPUT ACCEPT [214332:30343082]
:POSTROUTING ACCEPT [1173502:900845872]
-A FORWARD -o ppp0 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:65495 -j TCPMSS --clamp-mss-to-pmtu
-A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
COMMIT
# Completed on Thu Aug 16 22:16:16 2012
# Generated by iptables-save v1.4.12 on Thu Aug 16 22:16:16 2012
*filter
:INPUT DROP [1722:99034]
:FORWARD DROP [18:1080]
:OUTPUT ACCEPT [0:0]
:ufw-after-forward - [0:0]
:ufw-after-input - [0:0]
:ufw-after-logging-forward - [0:0]
:ufw-after-logging-input - [0:0]
:ufw-after-logging-output - [0:0]
:ufw-after-output - [0:0]
:ufw-before-forward - [0:0]
:ufw-before-input - [0:0]
:ufw-before-logging-forward - [0:0]
:ufw-before-logging-input - [0:0]
:ufw-before-logging-output - [0:0]
:ufw-before-output - [0:0]
:ufw-logging-allow - [0:0]
:ufw-logging-deny - [0:0]
:ufw-not-local - [0:0]
:ufw-reject-forward - [0:0]
:ufw-reject-input - [0:0]
:ufw-reject-output - [0:0]
:ufw-skip-to-policy-forward - [0:0]
:ufw-skip-to-policy-input - [0:0]
:ufw-skip-to-policy-output - [0:0]
:ufw-track-input - [0:0]
:ufw-track-output - [0:0]
:ufw-user-forward - [0:0]
:ufw-user-input - [0:0]
:ufw-user-limit - [0:0]
:ufw-user-limit-accept - [0:0]
:ufw-user-logging-forward - [0:0]
:ufw-user-logging-input - [0:0]
:ufw-user-logging-output - [0:0]
:ufw-user-output - [0:0]
-A INPUT -j ufw-before-logging-input
-A INPUT -j ufw-before-input
-A INPUT -j ufw-after-input
-A INPUT -j ufw-after-logging-input
-A INPUT -j ufw-reject-input
-A INPUT -j ufw-track-input
-A FORWARD -j ufw-before-logging-forward
-A FORWARD -j ufw-before-forward
-A FORWARD -j ufw-after-forward
-A FORWARD -j ufw-after-logging-forward
-A FORWARD -j ufw-reject-forward
-A OUTPUT -j ufw-before-logging-output
-A OUTPUT -j ufw-before-output
-A OUTPUT -j ufw-after-output
-A OUTPUT -j ufw-after-logging-output
-A OUTPUT -j ufw-reject-output
-A OUTPUT -j ufw-track-output
-A ufw-after-input -p udp -m udp --dport 137 -j ufw-skip-to-policy-input
-A ufw-after-input -p udp -m udp --dport 138 -j ufw-skip-to-policy-input
-A ufw-after-input -p tcp -m tcp --dport 139 -j ufw-skip-to-policy-input
-A ufw-after-input -p tcp -m tcp --dport 445 -j ufw-skip-to-policy-input
-A ufw-after-input -p udp -m udp --dport 67 -j ufw-skip-to-policy-input
-A ufw-after-input -p udp -m udp --dport 68 -j ufw-skip-to-policy-input
-A ufw-after-input -m addrtype --dst-type BROADCAST -j ufw-skip-to-policy-input
-A ufw-after-logging-forward -m limit --limit 3/min --limit-burst 10 -j LOG --log-prefix "[UFW BLOCK] "
-A ufw-after-logging-input -m limit --limit 3/min --limit-burst 10 -j LOG --log-prefix "[UFW BLOCK] "
-A ufw-before-forward -j ufw-user-forward
-A ufw-before-input -i lo -j ACCEPT
-A ufw-before-input -m state --state RELATED,ESTABLISHED -j ACCEPT
-A ufw-before-input -m state --state INVALID -j ufw-logging-deny
-A ufw-before-input -m state --state INVALID -j DROP
-A ufw-before-input -p icmp -m icmp --icmp-type 3 -j ACCEPT
-A ufw-before-input -p icmp -m icmp --icmp-type 4 -j ACCEPT
-A ufw-before-input -p icmp -m icmp --icmp-type 11 -j ACCEPT
-A ufw-before-input -p icmp -m icmp --icmp-type 12 -j ACCEPT
-A ufw-before-input -p icmp -m icmp --icmp-type 8 -j ACCEPT
-A ufw-before-input -p udp -m udp --sport 67 --dport 68 -j ACCEPT
-A ufw-before-input -j ufw-not-local
-A ufw-before-input -d 224.0.0.251/32 -p udp -m udp --dport 5353 -j ACCEPT
-A ufw-before-input -d 239.255.255.250/32 -p udp -m udp --dport 1900 -j ACCEPT
-A ufw-before-input -j ufw-user-input
-A ufw-before-output -o lo -j ACCEPT
-A ufw-before-output -m state --state RELATED,ESTABLISHED -j ACCEPT
-A ufw-before-output -j ufw-user-output
-A ufw-logging-allow -m limit --limit 3/min --limit-burst 10 -j LOG --log-prefix "[UFW ALLOW] "
-A ufw-logging-deny -m state --state INVALID -m limit --limit 3/min --limit-burst 10 -j RETURN
-A ufw-logging-deny -m limit --limit 3/min --limit-burst 10 -j LOG --log-prefix "[UFW BLOCK] "
-A ufw-not-local -m addrtype --dst-type LOCAL -j RETURN
-A ufw-not-local -m addrtype --dst-type MULTICAST -j RETURN
-A ufw-not-local -m addrtype --dst-type BROADCAST -j RETURN
-A ufw-not-local -m limit --limit 3/min --limit-burst 10 -j ufw-logging-deny
-A ufw-not-local -j DROP
-A ufw-skip-to-policy-forward -j DROP
-A ufw-skip-to-policy-input -j DROP
-A ufw-skip-to-policy-output -j ACCEPT
-A ufw-track-output -p tcp -m state --state NEW -j ACCEPT
-A ufw-track-output -p udp -m state --state NEW -j ACCEPT
-A ufw-user-input -p tcp -m tcp --dport 3000 -j ACCEPT
-A ufw-user-input -p udp -m udp --dport 3000 -j ACCEPT
-A ufw-user-input -p tcp -m tcp --dport 6881 -j ACCEPT
-A ufw-user-limit -m limit --limit 3/min -j LOG --log-prefix "[UFW LIMIT BLOCK] "
-A ufw-user-limit -j REJECT --reject-with icmp-port-unreachable
-A ufw-user-limit-accept -j ACCEPT
COMMIT
# Completed on Thu Aug 16 22:16:16 2012

(Нажмите, чтобы показать/скрыть)

sysctl net.ipv4.ip_forward
net.ipv4.ip_forward = 1

[fisher74]

Так у Вас ufw работает...
Вы эту диагностику делали сразу после перезагрузки? До ввода команд?

[maximelson]

я знаю что работает,пробовал отключать эффект тот же.
нет вывод сейчас пока работает.


p.s.разобрался проблемма была с dns,прописал альтернативные все заработало.

fisher74-спасибо за то, что уделили время.

[lexikon]

Помогите настроить домашнюю сеть
есть сервер(2 интерфейса)

(Нажмите, чтобы показать/скрыть)

auto eth0
iface eth0 inet static
       address 10.204.221.55
       netmask 255.255.252.0
       gateway 10.204.220.1
       network 10.204.221.0
       broadcast 10.204.221.255
       dns-nameservers 192.168.248.21 192.168.245.14


auto eth1
iface eth1 inet static
       address 192.168.10.1
       netmask 255.255.255.0
       network 192.168.10.0
       broadcast 192.168.10.255

eth0 от провайдера, eth1 к роутеру, который работает в режиме точки доступа(без WAN)
надо раздать инет и организовать домашнюю сеть
в фаерволле прописано только одно правило iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
Пользователь решил продолжить мысль 02 Сентября 2012, 13:57:14:ставлю на роутере адрес 192.168.10.1, выключаю DHCP, выключаю UPnP, интернет на роутере появляется и раздается в режиме точки доступа
НО скорость режется нереально, на сервере 92 мбит, на ноутбуке 15 и пинг в 3 раза выше, и к тому же НЕ ЗАЙТИ в настройки роутера, при открытии данного адреса открывается сайт, запущенный на сервере 
и фигня какая то с пакетами на ноутбуке, отправлено 9 000 000 а принято 60 000 000, скорость режет как по WiFi так и по кабелю

можете разжевать нубу? 

[fisher74]

ставлю на роутере адрес 192.168.10.1

поставьте адрес отличный от сервера и не входящий в пул адресов раздаваемых сервером

[lexikon]

fisher74,
поставил 192.168.0.1, ноутбук адрес автоматически не получает, прописал в ручную
ип 192.168.0.10
маску 255.255.255.0
шлюз 192.168.0.1
днс как шлюз
инета нет, веб интерфейс роутера открывается
/etc/network/interfaces

(Нажмите, чтобы показать/скрыть)

15:09:22-lexikon@home: ~$ cat /etc/network/interfaces
auto lo
iface lo inet loopback
   post-up iptables-restore < /etc/iptables.up.rules

auto eth0
iface eth0 inet static
       address 10.204.221.55
       netmask 255.255.252.0
       gateway 10.204.220.1
       network 10.204.221.0
       broadcast 10.204.221.255
       dns-nameservers 192.168.248.21 192.168.245.14

auto eth1
iface eth1 inet static
       address 192.168.10.1
       netmask 255.255.255.0
       network 192.168.10.0
       broadcast 192.168.10.255

[fisher74]

Вообще-то нужно было изменить в пределах одной с сервером сети. Это во-первых. Во-вторых - непонятно зачем Вы этот вопрос перебросили из одной темы в другую, которая мало связано с Вашей проблемой.
Ваша проблема не расшаривание интернета, а, в первую очередь, построение локальной (домашней сети). Причём Вы изначально не понмаете что куда и зачем.
Я настоятельно Вам рекомендую вернуться в Вашу тему или создать новую, в которой мы попробуем помочь(!!! а за Вам сделать) Вам построить её.