[FAQ] Расшариваем интернет на второй компьютер

[alex0402]

Код: [Выделить]

iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
[/quote]

Респект. перечитал не менее сотни листов, и ничего не работало. А тут одна строчка, но самая главная, и с пол пинка все работает :)

[maximelson]

у меня назрел вопрос,когда включен фаервол,то интернет не раздается,адрес пингуется а интернета нет,может какой порт открыть нужно?

[fisher74]

когда включен фаервол

Название есть? И как его включали и что в нём включали?

[maximelson]

название ufw,включал через графическую утилиту для kde kcm-ufw,открыт порт для торента,сервера dlna,и порт для локального хаба провайдера.

[maximelson]

Скажите, а как можно сбросить настройки которые прописываешь этими командами:

sudo -s
echo 'net.ipv4.ip_forward = 1' >>/etc/sysctl.conf; sysctl -p
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 ! -d 192.168.0.0/24 -j MASQUERADE
iptables -t mangle -A FORWARD -p tcp -m tcp --tcp-flags RST,SYN SYN -j TCPMSS --clamp-mss-to-pmtu
iptables-save >/etc/iptables.conf

чтобы вернуть с первоночальное состояние?

[AnrDaemon]

Очевидно, удалить соответствующие строчки из соответствующих файлов.

[35house]

Народ всем привет, с горем пополам поднял данную конфигурацию, вообщем структура такая:
Кабель провайдера заходит на eth1 и на нем поднимается PPoE (настраивал с помощью команды pppoeconf), eth0 это внутренняя сетка.
Интерфейсы прописал вот так:

(Нажмите, чтобы показать/скрыть)

This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback
     post-up iptables-restore </etc/iptables.conf

auto dsl-provider
iface dsl-provider inet ppp
pre-up /sbin/ifconfig eth1 up # line maintained by pppoeconf
provider dsl-provider

auto eth0
 iface eth0 inet static
     address 192.168.0.1
     netmask 255.255.255.0

auto eth1
  iface eth1 inet dhcp

Все работает нормально, за исключением одного ОГРОМНОГО косяка, вообщем почему то криво подцепляется адреса DNS серверов провайдера (вроде при поднятии PPoE, адреса ДНС провайдера должны автоматом прописываться в файл resolvconf кажется, но их там болт).
В общем если руками прописывать на клиентах адреса днс провайдера, то все ок. А так половина сайтов не открывается - ссылаясь на ошибку днс. Помогите, что надо и где дописать чтоб подхватывались эти адреса
Стоит Ubuntu Server 12.04

[fisher74]

Код: [Выделить]

sudo apt-get install resolvconf

[35house]

Я могу конечно ошибаться, но все же. Кажется начиная с версии 12,04 все днски нужно прописывать после маски, в файле interfaces, но основное соединение то происходит через PPoE ... хотя, а можно дописать адреса DNS в свойствах статической сетевухи, через которую раздается инет в локалку

[fisher74]

Неверное передположение. ДНС-ки при dhcp передаются провайдером, потому слово "нужно" немного некорректно. "Можно" - да, но это костылёк. Лучше разобраться с resolvconf и спать спокойно.

[35house]

Согласен, надо делать все нормально, но файл то существует уже /etc/resolv.conf

(Нажмите, чтобы показать/скрыть)

# Dynamic resolv.conf(5) file for glibc resolver(3) generated by resolvconf(
#     DO NOT EDIT THIS FILE BY HAND -- YOUR CHANGES WILL BE OVERWRITTEN
nameserver 127.0.0.1

Там и написано, что не хрен лезть туда руками, т.к. все вернется в исходное состояние ))))

[AnrDaemon]

У вас в interfaces напрочь отсутствуют упоминания о DNS.
А должны быть.
dns-nameservers ns
По поводу неполучения DNS клиентами (а они его не получают, или это ваш NS не работает?) - смотрите проблемы в настрйоке того, что у вас отдаёт адреса.

[35house]

Сегодня и сам сервер отказался обновляться, мониторинг ошибки указывает на ошибку DNS. На клиентах приходится руками прописывать адреса DNS провайдера. Я чо то запутался уже в конец, ведь при поднятии PPoE соединения сервер должен автоматом получать все адреса DNS ?
Вообщем вот вывод ifconfig

(Нажмите, чтобы показать/скрыть)

eth0      Link encap:Ethernet  HWaddr 00:e0:53:09:e1:ad
          inet addr:192.168.0.1  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::2e0:53ff:fe09:e1ad/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:13369602 errors:508 dropped:590 overruns:0 frame:389
          TX packets:16629090 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:6084624830 (6.0 GB)  TX bytes:17447654101 (17.4 GB)
          Interrupt:19 Base address:0xe800

eth1      Link encap:Ethernet  HWaddr c8:60:00:69:4f:76
          inet addr:10.166.142.102  Bcast:10.166.191.255  Mask:255.255.192.0
          inet6 addr: fe80::ca60:ff:fe69:4f76/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:17391583 errors:0 dropped:0 overruns:0 frame:0
          TX packets:13964631 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:17645085448 (17.6 GB)  TX bytes:6236579416 (6.2 GB)
          Interrupt:42 Base address:0xe000

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:2938 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2938 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:306649 (306.6 KB)  TX bytes:306649 (306.6 KB)

ppp0      Link encap:Point-to-Point Protocol
          inet addr:212.34.99.76  P-t-P:84.53.192.2  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1492  Metric:1
          RX packets:17385092 errors:0 dropped:0 overruns:0 frame:0
          TX packets:13959296 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:17262206877 (17.2 GB)  TX bytes:5929298532 (5.9 GB)

А вот файл interfaces

(Нажмите, чтобы показать/скрыть)

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback
     post-up iptables-restore </etc/iptables.conf

auto dsl-provider
iface dsl-provider inet ppp
pre-up /sbin/ifconfig eth1 up # line maintained by pppoeconf
provider dsl-provider

auto eth0
 iface eth0 inet static
     address 192.168.0.1
     netmask 255.255.255.0

auto eth1
  iface eth1 inet dhcp

eth0 - внутренняя сеть

eth1 - сеть провайдера, соединение поднимается по PPoE

[fisher74]

Код: [Выделить]

grep DNS /var/log/messagesПравда это тема отдельного топика...

[35house]

нету говорит такого

(Нажмите, чтобы показать/скрыть)

bobrov@bobrov:~$ grep DNS /var/log/messages
grep: /var/log/messages: No such file or directory