[FAQ] Расшариваем интернет на второй компьютер

[koshev]

В Precise Pangolin системный лог в /var/log/syslog   

[fisher74]

Не знал, что messages исключили из работы.
Только после Вашего сообщения обратил внимание, что датируется сентябрём (тогда-то и обновлял).
Спасибо.

[marlic]

 у меня почему то соединение между двумя компьютерами держится только несколько секунд и потом прерывается

Код: [Выделить]

root@pe:~# ifdown eth1
root@pe:~# ifup eth1
помогает но опять же на несколько секунд
 содержимое /etc/network/interfaces

Код: [Выделить]

auto lo
iface lo inet loopback
post-up iptables-restore </etc/iptables.conf


auto eth0
iface eth0 inet dhcp



auto eth1
iface eth1 inet static
address 192.168.0.1
netmask 255.255.255.0




[fisher74]

Проверяйте кабель или прооблема с самой сетевой.

[sledopyt]

Добрый вечер уважаемые форумчане. Нарисовалась следующая проблемка. Не получается раздать интернет по сети (сеть из 15 компьютеров. Что есть: 1) Модем (настроен в бридж), 2)  Компьютер с двумя сетевыми картами,3)Хаб
Удалось подключится к инету через pppoeconf. То есть инет на раздающем компе есть.
Нужно ли настраивать сетевые карты в бридж? Если нужно то как? После этого что делать дальше?
Я понимаю что слишком прмитивно спрашиваю, но уже не знаю куда обратится. Если можно пошагово распишите порядок действий..
Примечание стоит ubunta 10.04.

[fisher74]

Нужно ли настраивать сетевые карты в бридж?

Бридж не нужен,

Если нужно то как?

потому никак его не надо настраивать

После этого что делать дальше?

Вместо этого нужно просто изучить первое сообщение данной темы.

[AnrDaemon]

Добрый вечер уважаемые форумчане. Нарисовалась следующая проблемка. Не получается раздать интернет по сети (сеть из 15 компьютеров. Что есть: 1) Модем (настроен в бридж)

Что мешает настроить модем роутером?

[sledopyt]

fisher74, спасибо за техничный тык носом в нужное место, всё заработало)))
AnrDaemon, изначально так и было, немного предыстории, наша школа автономная соответсвенно бухгалтерия своя, пришлось модем настроить бриджом чтобы буховский банк-клиент увидел банк, а иначе нкакие операции связанные с начислением зарплаты невозможны.
Вот ещё вопрос уважаемые вот на всё это хозяйство что в первом посте, можно прицепить контент-фильтр DansGuardian?
Как бы фильтр от провайдера стоит, но не всё блокирует. например в прошлом году прокуратура докапалсь до википедии, в частности до этой странички http://ru.wikipedia.org/wiki/Коктейль_Молотова
Выписали представление, был суд. заплатили штраф. Самое интересное, что не открывается порнуха и вся остальная клубничка, их как то особо не тронуло. Но это так лирика.

[fisher74]

fisher74, спасибо за техничный тык носом в нужное место, всё заработало)))

Всегда пожалуйста. Надеюсь не обидел.

Вот ещё вопрос уважаемые вот на всё это хозяйство что в первом посте, можно прицепить контент-фильтр DansGuardian?

А этот вопрос уже для темы другого топика.

[AnrDaemon]

fisher74, спасибо за техничный тык носом в нужное место, всё заработало)))
AnrDaemon, изначально так и было, немного предыстории, наша школа автономная соответсвенно бухгалтерия своя, пришлось модем настроить бриджом чтобы буховский банк-клиент увидел банк, а иначе нкакие операции связанные с начислением зарплаты невозможны.

Бред.

[fisher74]

AnrDaemon, не стоит быть таким категоричным. Не бред, а заблуждения админа (про невозможно). Главное, что на тот момент он решил проблему, хоть и не традиционными способами. А опыт придёт со временем.

[marlic]

все делаю, как описано. после команды

Код: [Выделить]

ifdown eth1
ifup eth1мне ругается что мол,

root@pe:/home/marlic# ifdown eth1
ifdown: interface eth1 not configured

содержимое команд

Код: [Выделить]

sudo iptables-save
sudo iptables -t nat -nvL
cat /etc/network/interfaces
cat /etc/dnsmasq.conf
ifconfig -a
route -n
cat /proc/sys/net/ipv4/ip_forward
arp -n -i eth1

(Нажмите, чтобы показать/скрыть)

root@pe:/home/marlic# sudo iptables-save
# Generated by iptables-save v1.4.12 on Mon Nov 12 08:36:50 2012
*mangle
:PREROUTING ACCEPT [533186:335206256]
:INPUT ACCEPT [338005:128968550]
:FORWARD ACCEPT [195178:206237430]
:OUTPUT ACCEPT [92265:29337680]
:POSTROUTING ACCEPT [292551:236219405]
-A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
COMMIT
# Completed on Mon Nov 12 08:36:50 2012
# Generated by iptables-save v1.4.12 on Mon Nov 12 08:36:50 2012
*nat
:PREROUTING ACCEPT [380:44465]
:INPUT ACCEPT [375:43992]
:OUTPUT ACCEPT [162:11076]
:POSTROUTING ACCEPT [0:0]
-A POSTROUTING -o eth1 -j MASQUERADE
-A POSTROUTING -s 192.168.0.0/24 ! -d 192.168.0.0/24 -j MASQUERADE
-A POSTROUTING ! -d 192.168.0.0/24 -o eth0 -j MASQUERADE
-A POSTROUTING ! -d 192.168.0.0/24 -o eth0 -j MASQUERADE
COMMIT
# Completed on Mon Nov 12 08:36:50 2012
# Generated by iptables-save v1.4.12 on Mon Nov 12 08:36:50 2012
*filter
:INPUT ACCEPT [345056:132129594]
:FORWARD ACCEPT [195187:206238082]
:OUTPUT ACCEPT [95876:29787402]
:fail2ban-dovecot - [0:0]
:fail2ban-postfix - [0:0]
:fail2ban-roundcube - [0:0]
:fail2ban-ssh - [0:0]
-A INPUT -p tcp -m multiport --dports 80,443,25,587,110,995,143,993,4190 -j fail2ban-postfix
-A INPUT -p tcp -m multiport --dports 80,443,25,587,110,995,143,993,4190 -j fail2ban-dovecot
-A INPUT -p tcp -m multiport --dports 80,443,25,587,110,995,143,993,4190 -j fail2ban-roundcube
-A INPUT -p tcp -m tcp --dport 22 -j fail2ban-ssh
-A fail2ban-dovecot -j RETURN
-A fail2ban-postfix -j RETURN
-A fail2ban-roundcube -j RETURN
-A fail2ban-ssh -j RETURN
COMMIT
# Completed on Mon Nov 12 08:36:50 2012
root@pe:/home/marlic# sudo iptables -t nat -nvL
Chain PREROUTING (policy ACCEPT 380 packets, 44465 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain INPUT (policy ACCEPT 375 packets, 43992 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 168 packets, 11380 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
  571 98515 MASQUERADE  all  --  *      eth1    0.0.0.0/0            0.0.0.0/0           
   26  2603 MASQUERADE  all  --  *      *       192.168.0.0/24      !192.168.0.0/24     
  225 14449 MASQUERADE  all  --  *      eth0    0.0.0.0/0           !192.168.0.0/24     
    0     0 MASQUERADE  all  --  *      eth0    0.0.0.0/0           !192.168.0.0/24     
root@pe:/home/marlic# cat /etc/network/interfaces
auto lo
iface lo inet loopback
     post-up iptables-restore </etc/iptables.conf

auto eth0
iface eth0 inet dhcp

auto eth1
iface eth1 inet static
     address 192.168.0.1
     netmask 255.255.255.0
root@pe:/home/marlic# cat /etc/dnsmasq.conf
cat: /etc/dnsmasq.conf: No such file or directory
root@pe:/home/marlic# ifconfig -a
eth0      Link encap:Ethernet  HWaddr 00:9c:02:a5:aa:6a 
          inet addr:10.32.149.48  Bcast:10.32.149.255  Mask:255.255.255.0
          inet6 addr: fe80::29c:2ff:fea5:aa6a/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:644302 errors:0 dropped:0 overruns:0 frame:0
          TX packets:206019 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:355733186 (355.7 MB)  TX bytes:37218724 (37.2 MB)
          Interrupt:16 Memory:fbee0000-fbf00000

eth1      Link encap:Ethernet  HWaddr 00:9c:02:a5:aa:6b 
          inet addr:192.168.0.1  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::29c:2ff:fea5:aa6b/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:106495 errors:0 dropped:0 overruns:0 frame:0
          TX packets:172012 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:7025718 (7.0 MB)  TX bytes:210823763 (210.8 MB)
          Interrupt:17 Memory:fbfe0000-fc000000

lo        Link encap:Local Loopback 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:7763 errors:0 dropped:0 overruns:0 frame:0
          TX packets:7763 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:1619563 (1.6 MB)  TX bytes:1619563 (1.6 MB)

root@pe:/home/marlic# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         10.32.149.254   0.0.0.0         UG    100    0        0 eth0
10.32.149.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth1
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth1
root@pe:/home/marlic# cat /proc/sys/net/ipv4/ip_forward
1
root@pe:/home/marlic# arp -n -i eth1
Address                  HWtype  HWaddress           Flags Mask            Iface
192.168.0.2              ether   00:0f:fe:ae:ac:1e   C                     eth1
root@pe:/home/marlic#

с клиента под управлением Windows

Код: [Выделить]

ipconfig /all
route print
ping 192.168.0.1
tracert ya.ru
tracert 8.8.8.8

(Нажмите, чтобы показать/скрыть)

команда

Код: [Выделить]

ping 192.168.0.1 проходит. видит норм

полетело все после установки IRedMail. Помогите пожалуйста

[AnrDaemon]

-A POSTROUTING -o eth1 -j MASQUERADE
-A POSTROUTING -s 192.168.0.0/24 ! -d 192.168.0.0/24 -j MASQUERADE
-A POSTROUTING ! -d 192.168.0.0/24 -o eth0 -j MASQUERADE
-A POSTROUTING ! -d 192.168.0.0/24 -o eth0 -j MASQUERADE

Это у вас вообще что? Вы там определитесь, какой интерфейс у вас какой. Вместо всего этого безобразия надо
-A POSTROUTING -o eth0 -j MASQUERADE

[marlic]

-A POSTROUTING -o eth1 -j MASQUERADE
-A POSTROUTING -s 192.168.0.0/24 ! -d 192.168.0.0/24 -j MASQUERADE
-A POSTROUTING ! -d 192.168.0.0/24 -o eth0 -j MASQUERADE
-A POSTROUTING ! -d 192.168.0.0/24 -o eth0 -j MASQUERADE

Это у вас вообще что? Вы там определитесь, какой интерфейс у вас какой. Вместо всего этого безобразия надо
-A POSTROUTING -o eth0 -j MASQUERADE

спасибо но подскажите плиз как это исправить?

Код: [Выделить]

sudo gedit /etc/iptables.confя так понял не дает результата...

как удалить ненужное?


Удалил все настройки iptables командой

Код: [Выделить]

iptables -F
iptables -t nat -F
iptables -t mangle -F
iptables -X
iptables -t nat -X
iptables -t mangle -X
проделал всю процедуру заново. все равно

Код: [Выделить]

ifdown eth1
ifup eth1ругается что не сконфигурирована

ЗЫ все это злополучный iRedMail

[fisher74]

Вообще в первом случае я увидел, что у Вас не настроен dnsmasq. И из-за этого yandex не ловится.
После "проделал процедуру заново" что получилось?