[FAQ] Расшариваем интернет на второй компьютер

[RewanFox]

и собственно сам файл nat, которому присвоены права на выполнение sudo chmod +x /etc/nat

Судя по всему его никто не "выполняет"

в конце interfaces есть post-up /etc/nat и как я уже сказал снаружи могу подключиться к шлюзу через ssh по 45022 порту. Т.е. проблема в том что шлюз не переводит на другие ПК сети. А вот почему я не могу понять.

[fisher74]

Я Вам указал на проблему, а уж откуда у неё ноги растут - другой вопрос

[RewanFox]

файл nat исполняется. Потому что прокси работает.
В файле nat прописано заворачивание обращений на 80 и 8080 порт на прокси.

[fisher74]

файл nat исполняется. Потому что прокси работает.

При чём тут прокси, если мы говорим про nat?

А хотя что я Вас уговариваю?!...

[OptionBase]

Всем привет!
Подскажите плз в чем проблема: клиент не получает интернет от сервера.
Пингуется в обе стороны отлично, а интернета нет...
Перекопал все что только возможно, dhcp адреса раздает, на серваке интернет есть, клиент пингуется, сервер пингуется, iptables настроен, а интернета нет.
Что еще нужно, прошу помощи!

Имею такие настройки сервака:
eth1 смотрит наружу
eth0 смотрит внутрь

ifconfig

(Нажмите, чтобы показать/скрыть)

root@server:/home/server# ifconfig
eth0      Link encap:Ethernet  HWaddr 70:5a:b6:39:8f:69 
          inet addr:192.168.1.101  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::725a:b6ff:fe39:8f69/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:4076090 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2018558 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:6166323259 (6.1 GB)  TX bytes:142992118 (142.9 MB)
          Interrupt:16

eth1      Link encap:Ethernet  HWaddr f4:f2:6d:1d:80:ea 
          inet addr:192.168.0.100  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::f6f2:6dff:fe1d:80ea/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:7842 errors:0 dropped:0 overruns:0 frame:0
          TX packets:6886 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:5662528 (5.6 MB)  TX bytes:1144732 (1.1 MB)

lo        Link encap:Local Loopback 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:1798 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1798 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:306905 (306.9 KB)  TX bytes:306905 (306.9 KB)

wlan0     Link encap:Ethernet  HWaddr f0:7b:cb:0f:3c:ad 
          inet6 addr: fe80::f27b:cbff:fe0f:3cad/64 Scope:Link
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)
          Interrupt:17

iptables

(Нажмите, чтобы показать/скрыть)

root@server:/home/server# iptables-save
# Generated by iptables-save v1.4.21 on Sat Mar 19 10:06:13 2016
*nat
:PREROUTING ACCEPT [2541:164833]
:INPUT ACCEPT [2505:150961]
:OUTPUT ACCEPT [2738:337239]
:POSTROUTING ACCEPT [2737:337207]
-A POSTROUTING -s 192.168.1.0/24 -o eth1 -j MASQUERADE
COMMIT
# Completed on Sat Mar 19 10:06:13 2016
# Generated by iptables-save v1.4.21 on Sat Mar 19 10:06:13 2016
*filter
:INPUT ACCEPT [8324566:12451000171]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [4110449:217815676]
-A INPUT -i lo -j ACCEPT
-A FORWARD -i eth0 -o eth1 -j ACCEPT
-A FORWARD -i lo -o eth1 -j ACCEPT
-A FORWARD -i eth1 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -i eth1 -o eth0 -j REJECT --reject-with icmp-port-unreachable
-A FORWARD -i eth1 -o lo -j REJECT --reject-with icmp-port-unreachable
COMMIT
# Completed on Sat Mar 19 10:06:13 2016

имею такие настройки клиента:

ifconfig

(Нажмите, чтобы показать/скрыть)

pc@pc:~$ ifconfig
eth0      Link encap:Ethernet  HWaddr 90:2b:34:32:76:a4 
          inet addr:192.168.1.102  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::922b:34ff:fe32:76a4/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:5249292 errors:0 dropped:0 overruns:0 frame:0
          TX packets:10629617 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:353576229 (353.5 MB)  TX bytes:16024375458 (16.0 GB)

lo        Link encap:Local Loopback 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:34427 errors:0 dropped:0 overruns:0 frame:0
          TX packets:34427 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:4672220 (4.6 MB)  TX bytes:4672220 (4.6 MB)

[fisher74]

покажите с клиента

Код: [Выделить]

ip r
nslookup ya.ru
nslookup ya.ru 8.8.8.8
и со шлюза sysctl net.ipv4.ip_forward

[OptionBase]

покажите с клиента

Код: [Выделить]

ip r
nslookup ya.ru
nslookup ya.ru 8.8.8.8
и со шлюза sysctl net.ipv4.ip_forward

fisher74 сорри за беспокойство, минуту назад появился инет, не успел удалить свой пост, пытался разобраться в чем же была проблема, пришлось перелопатить все настройки, включая днс и дхцп, но так и не понял в чем был затуп
вопрос снимаю
благодарю за то что откликнулись

[backspace]

Подскажите как расшарить интернет на второй компьютер в Ubuntu 16.04. Способ описанный в начале темы  в Ubuntu 16.04 не работает

[AnrDaemon]

Работает. Не может не работать.
Читайте пост целиком, не пропуская строчек.

[ivsatel]

dnsmasq не раздает адреса
Если на телефоне (он является клиентом) ip указать в ручную то интернет я получаю без проблем.

[AnrDaemon]

Вправьте вашу фильтрацию.
Там полный бардак.

[fisher74]

Вправьте вашу фильтрацию.

+100

[ivsatel]

Привел к такому виду:

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

# Generated by iptables-save v1.4.21 on Thu Aug 25 22:51:12 2016
*filter
:INPUT DROP [11:1974]
:FORWARD DROP [3:254]
:OUTPUT ACCEPT [4:254]
-A INPUT -i lo -j ACCEPT
-A INPUT -i eth0 -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
COMMIT
# Completed on Thu Aug 25 22:51:12 2016
# Generated by iptables-save v1.4.21 on Thu Aug 25 22:51:12 2016
*nat
:PREROUTING ACCEPT [11:1974]
:INPUT ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
-A POSTROUTING -o eth0 -j MASQUERADE
COMMIT
# Completed on Thu Aug 25 22:51:12 2016
# Generated by iptables-save v1.4.21 on Thu Aug 25 22:51:12 2016
*mangle
:PREROUTING ACCEPT [19:5499]
:INPUT ACCEPT [16:5245]
:FORWARD ACCEPT [3:254]
:OUTPUT ACCEPT [4:254]
:POSTROUTING ACCEPT [4:254]
COMMIT
# Completed on Thu Aug 25 22:51:12 2016


Всё равно...

[fisher74]

И как по Вашему клиент dhcp подстучится до сервера?

[ivsatel]

fisher74, Понял) Спасибо!