[FAQ] Расшариваем интернет на второй компьютер

[alexander.pronin]

См.

Код: [Выделить]

man iptables-restore


Код: [Выделить]

IPTABLES-RESTORE(8)                                             IPTABLES-RESTORE(8)

NAME
       iptables-restore - Restore IP Tables

SYNOPSIS
       iptables-restore [-c] [-n]

DESCRIPTION
       iptables-restore  is used to restore IP Tables from data specified on STDIN.
       Use I/O redirection provided by your shell to read from a file

       -c, --counters
              restore the values of all packet and byte counters

       -n, --noflush
              don't flush the previous contents of the  table.  If  not  specified,
              iptables-restore  flushes  (deletes)  all  previous  contents  of the
              respective IP Table.

BUGS
       None known as of iptables-1.2.1 release

AUTHOR
       Harald Welte <laforge@gnumonks.org>

SEE ALSO
       iptables-save(8), iptables(8)

       The iptables-HOWTO, which details more iptables usage, the NAT-HOWTO,  which
       details NAT, and the netfilter-hacking-HOWTO which details the internals.


[fisher74]

И?

[E-m@le]

можно мне спросить помощи у общественности.
 Ситуация в офисе такая. Входит кабель инета на вай-фай роутер, клиент Ubuntu 12.04 получает через юсб тот самый инет, при этом его сетевая не задействована вовсе. Рядом к этому клиенту ставят другой комп на той же самой Убунте, но соединяют оба компа через обжатый Лан-провод. Оба клиента получают дшсп в автомате, оба работают с сервером через Реммину (обязательное условие)
 Не могу раздать интернет с клиента 1 (ЮСБ вай-фай интернет получает, через свою сетевую должен отдать клиенту 2).
 Вводные данные такие:
 клиент1 — 192,168,0,109, маска 255,255,255,0 шлюз 192,168,1,1, броадкаст 192,168,0,255, днс 77,121,244,40 на его сетевой ставлю такие параметры вручную — 192,168,1,1, маска 255,255,255,0
 клиент 2 -лан 192,168,1,2, маска 255,255,255,0, шлюз 192,168,1,1, днс 192,168,1,1
Пинги между 2 этими компами идет, но пинг с клиента 2 на адрес ДНСа не идет ни в какую. В фаервол клиента 1 не лазил, так как с "разбегу" Windows-знаний явно не хватило (не думал, что тут может быть затык для пакетов).
 спасибо за помощь

[AnrDaemon]

Ваш вопрос намного легче решается нормальной настройкой модема в режиме роутера, либо покупкой нормального модема, позволяющего такую настройку, если ваш существующий модем такого режима обеспечить не может.
В любом случае, ваш вопрос не помещается в рамки темы.

[E-m@le]

Ваш вопрос намного легче решается нормальной настройкой модема в режиме роутера, либо покупкой нормального модема, позволяющего такую настройку, если ваш существующий модем такого режима обеспечить не может.
В любом случае, ваш вопрос не помещается в рамки темы.

(Нажмите, чтобы показать/скрыть)

ситуация может быть решена кардинально - сказать нет этой подработке или сделать так как вы сказали. Вариант 1 еще мною не озвучен владельцам той фирмы, а указывать что им нужно покупать и настраивать - я еще не могу, да и кто му же у меня Linux знаний практически нет. За 1 день в той фирме я смог решить пока задачу - установить сетевую печать на МФУ Кенон 3228 для Linux-клиентов через Windows-принсервер. 2 насущный вопрос - установка печати на сетевой МФУ НР м1227nfw, но купс мне выдавал внутреннюю ошибку при установке принтера. Но к теме прямого это отношения не имеет.

В дополнение я еще делал расшаривание инета с вай-фай "сетевой" карты и лана клиента 1. Все таки есть приемлимое решение или нет? Спасибо

[AnrDaemon]

Решение указано в самом первом посте топика.
Там же указано, какие данные нужны, если у вас что-то не получается.

[nurlan1992]

помогите создать шлюз,2 компа Ubuntu 12.10 и Windows 7, сделал все по ману, при включении компа с Ubuntu, на винде 7 меняется значок и пишет что доступ к интернету есть, сайты не пингуются и не открываются, а компы пингуются

Код: [Выделить]

sudo iptables-save
# Generated by iptables-save v1.4.12 on Mon Feb 18 20:58:01 2013
*filter
:INPUT ACCEPT [4348:3117891]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [4532:1038111]
-A FORWARD -j ACCEPT
COMMIT
# Completed on Mon Feb 18 20:58:01 2013
# Generated by iptables-save v1.4.12 on Mon Feb 18 20:58:01 2013
*nat
:PREROUTING ACCEPT [48:4498]
:INPUT ACCEPT [27:3718]
:OUTPUT ACCEPT [589:35961]
:POSTROUTING ACCEPT [9:734]
-A POSTROUTING -o eth0 -j MASQUERADE
COMMIT
# Completed on Mon Feb 18 20:58:01 2013


Код: [Выделить]

sudo iptables -t nat -nvL

Chain PREROUTING (policy ACCEPT 50 packets, 4764 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain INPUT (policy ACCEPT 28 packets, 3952 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 613 packets, 37372 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain POSTROUTING (policy ACCEPT 9 packets, 734 bytes)
 pkts bytes target     prot opt in     out     source               destination         
  604 36638 MASQUERADE  all  --  *      eth0    0.0.0.0/0            0.0.0.0/0


Код: [Выделить]

интерфейсы
# The loopback network interface
auto lo
iface lo inet loopback

#The primary  network interface
auto eth0
allow-hotplug eth0
iface eth0 inet dhcp

#eth1
auto eth1
iface eth1 inet static
address 192.168.1.254
netmask 255.255.255.0


Код: [Выделить]

nurlan@nurlan-P43T-AD3:~$ ifconfig -a
eth0      Link encap:Ethernet  HWaddr 44:87:fc:8d:7b:d7 
          inet addr:192.168.0.103  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::4687:fcff:fe8d:7bd7/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:2689 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2988 errors:0 dropped:0 overruns:0 carrier:1
          collisions:0 txqueuelen:1000
          RX bytes:1889808 (1.8 MB)  TX bytes:787313 (787.3 KB)

eth1      Link encap:Ethernet  HWaddr 00:e0:e8:66:5f:23 
          inet addr:192.168.1.254  Bcast:192.168.1.255  Mask:255.255.255.0
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

Код: [Выделить]

nurlan@nurlan-P43T-AD3:~$ route -n
Таблица маршутизации ядра протокола IP

0.0.0.0         192.168.0.1     0.0.0.0         UG    0      0        0 eth0
169.254.0.0     0.0.0.0         255.255.0.0     U     1000   0        0 eth1
192.168.0.0     0.0.0.0         255.255.255.0   U     1      0        0 eth0
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 eth1


Код: [Выделить]

nurlan@nurlan-P43T-AD3:~$ cat /proc/sys/net/ipv4/ip_forward
1


Код: [Выделить]

nurlan@nurlan-P43T-AD3:~$ arp -n -i eth1
arp: в 1 записях совпадения не найдено.

на клиенте

Код: [Выделить]

ip 192.168.1.2
маска подсети 255.255.255.0
Основной шлюз 192.168.1.254

Предпочитаемый DNS: 192.168.1.254
PS dnsmasq снес нафиг

[fisher74]

Ещё одну команду на шлюзе пропустили (не показали), а заодно и комплекс команд на клиенте не осветили

[koshev]

Вам в железячный форум с командой
lspci -knn |grep Eth -A2

[fisher74]

Рано Вы его туда ссылаете. Он рядом тему создал, в которой писано, что клиент пингует шлюз

[koshev]

Ничего про пинги до шлюза в соседней теме нет. Но Вы правы, рано
ethtool eth1 - смотреть Link detected
Если ругается на отсутствие команды - установить: аptitude install ethtool

[nurlan1992]

отдохну от красноглазия  , завтра покопаюсь еще

[fisher74]

Ничего про пинги до шлюза в соседней теме нет.

при включении компа с Ubuntu на винде 7 значок в трее меняется и пишет ("доступ к интернету есть") 2 компа друг друга пингуют, а сайты не пингуются

Видимо на момент съёма информации клиентский комп был выключен.

[koshev]

Проглядел. Тогда почему есть пинг, когда нет runnung на интерфейсе?

[fisher74]

Видимо на момент съёма информации клиентский комп был выключен.