[FAQ] Расшариваем интернет на второй компьютер

[Neznauskas]

cat /etc/iptables.up.rule

(Нажмите, чтобы показать/скрыть)

cat: /etc/iptables.up.rule: No such file or directory

iptables-save

(Нажмите, чтобы показать/скрыть)

# Generated by iptables-save v1.4.4 on Sat Feb 26 14:26:39 2011
*nat
:PREROUTING ACCEPT [727:57849]
:OUTPUT ACCEPT [1926:151281]
:POSTROUTING ACCEPT [1924:150989]
-A POSTROUTING -s 192.168.0.0/24 ! -d 192.168.0.0/24 -j MASQUERADE
COMMIT
# Completed on Sat Feb 26 14:26:39 2011
# Generated by iptables-save v1.4.4 on Sat Feb 26 14:26:39 2011
*mangle
:PREROUTING ACCEPT [11701:1671808]
:INPUT ACCEPT [10287:1563831]
:FORWARD ACCEPT [20:1483]
:OUTPUT ACCEPT [18348:3811794]
:POSTROUTING ACCEPT [18465:3827030]
-A FORWARD -o ppp0 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:65495 -j TCPMSS --clamp-mss-to-pmtu
-A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
COMMIT
# Completed on Sat Feb 26 14:26:39 2011

iptables -t nat -nvL

(Нажмите, чтобы показать/скрыть)

Chain PREROUTING (policy ACCEPT 768 packets, 60643 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 2086 packets, 163K bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain POSTROUTING (policy ACCEPT 2084 packets, 163K bytes)
 pkts bytes target     prot opt in     out     source               destination         
    4   396 MASQUERADE  all  --  *      *       192.168.0.0/24      !192.168.0.0/24     

cat /etc/dnsmasq.conf

(Нажмите, чтобы показать/скрыть)

# Укажем интерфейс, который будет слушать dnsmasq
interface=eth1
# Укажем адрес, на котором будет находиться dnsmasq
listen-address=192.168.0.1
# Укажем dnsmaq слушать только интерфейсы
bind-interfaces
# Укажем локальный домен, для нашей домашней сети, это не обязятельно
domain=linux.lan
# Укажем DHCP-серверу диапазон выдаваемых адресов, длинную маску и время их аренды
dhcp-range=192.168.0.2,192.168.0.254,255.255.255.0,24h
# Укажем DHCP-серверу маршрут по умолчанию (default route) выдаваемом клиентам,
# в нашем случае это адрес интерфейса eth1
dhcp-option=3,192.168.0.1
# По идее можно указать адреса DNS, выдаваемых DHCP-сервером принудительно,
# если что-то не устраивает в dnsmasq,  хотя Клиент и так по умолчанию
# получает адрес DNS=IP-eth1
# dhcp-option=6,ip-dns1,ip-dns2,ip-dnsN

ping -n 2 ya.ru

(Нажмите, чтобы показать/скрыть)

Ïðè ïðîâåðêå ñâÿçè íå óäàëîñü îáíàðóæèòü óçåë ya.ru. Ïðîâåðüòå èìÿ óçëà è ïîâòîð
èòå ïîïûòêó.

ping -n 2 8.8.8.8

(Нажмите, чтобы показать/скрыть)

Îáìåí ïàêåòàìè ñ 8.8.8.8 ïî 32 áàéò:

Çàäàííûé óçåë íåäîñòóïåí.
Çàäàííûé óçåë íåäîñòóïåí.

Ñòàòèñòèêà Ping äëÿ 8.8.8.8:
    Ïàêåòîâ: îòïðàâëåíî = 2, ïîëó÷åíî = 0, ïîòåðÿíî = 2 (100% ïîòåðü),

nslookup ya.ru

(Нажмите, чтобы показать/скрыть)

*** Default servers are not available
Server:  UnKnown
Address:  127.0.0.1

*** UnKnown can't find ya.ru: No response from server

nslookup 8.8.8.8

(Нажмите, чтобы показать/скрыть)

*** Default servers are not available
Server:  UnKnown
Address:  127.0.0.1

*** UnKnown can't find 8.8.8.8: No response from server

Пользователь решил продолжить мысль 26 Февраля 2011, 15:39:47:

Не понял что?

не понял чё делать надо:)

[ivsatel]

не понял чё делать надо:)

iptables состоит из трех важных "частей"
    * filter - Таблица, используемая по-умолчанию,
    * nat - Эта таблица используется, когда встречается пакет, устанавливающий новое соединение.
    * mangle - Эта таблица используется для специальных изменений пакетов.
У Вас присутствует только *mangle, нужно еще для nat задать  :
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 ! -d 192.168.0.0/24 -j MASQUERADE

[Neznauskas]

cat /etc/iptables.up.rule

(Нажмите, чтобы показать/скрыть)

cat: /etc/iptables.up.rule: No such file or directory

iptables-save

(Нажмите, чтобы показать/скрыть)

# Generated by iptables-save v1.4.4 on Sat Feb 26 22:10:46 2011
*nat
:PREROUTING ACCEPT [5047:321015]
:OUTPUT ACCEPT [7385:539274]
:POSTROUTING ACCEPT [7382:538631]
-A POSTROUTING -s 192.168.0.0/24 ! -d 192.168.0.0/24 -j MASQUERADE
COMMIT
# Completed on Sat Feb 26 22:10:46 2011
# Generated by iptables-save v1.4.4 on Sat Feb 26 22:10:46 2011
*mangle
:PREROUTING ACCEPT [905060:87183064]
:INPUT ACCEPT [812061:80915421]
:FORWARD ACCEPT [4799:365391]
:OUTPUT ACCEPT [1227521:640798165]
:POSTROUTING ACCEPT [1242141:642612804]
-A FORWARD -o ppp0 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:65495 -j TCPMSS --clamp-mss-to-pmtu
-A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
COMMIT
# Completed on Sat Feb 26 22:10:46 2011

iptables -t nat -nvL

(Нажмите, чтобы показать/скрыть)

Chain PREROUTING (policy ACCEPT 5313 packets, 338K bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 7667 packets, 558K bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain POSTROUTING (policy ACCEPT 7664 packets, 557K bytes)
 pkts bytes target     prot opt in     out     source               destination         
   59  4964 MASQUERADE  all  --  *      *       192.168.0.0/24      !192.168.0.0/24   

 

а на клиенте ничего не поменялось

[fisher74]

покажите на клиенте:

Код: [Выделить]

ipconfig /all
route print
ping 192.168.0.1
nslookup ya.ru
nslookup ya.ru 8.8.8.8


[Neznauskas]

ipconfig /all

(Нажмите, чтобы показать/скрыть)

Настройка протокола IP для Windows

        Имя компьютера  . . . . . . . . . : ann-1
        Основной DNS-суффикс  . . . . . . :
        Тип узла. . . . . . . . . . . . . : смешанный
        IP-маршрутизация включена . . . . : нет
        WINS-прокси включен . . . . . . . : нет

Подключение по локальной сети 3 - Ethernet адаптер:

        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : NVIDIA nForce Networking Controller
        Физический адрес. . . . . . . . . : 00-1A-4D-FC-3C-6E
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 192.168.0.2
        Маска подсети . . . . . . . . . . : 255.255.255.0
        Основной шлюз . . . . . . . . . . : 192.168.0.1

route print

(Нажмите, чтобы показать/скрыть)

===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x2 ...00 1a 4d fc 3c 6e ...... NVIDIA nForce Networking Controller - ╠шэшяюЁЄ я
ырэшЁют∙шър яръхЄют
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0      192.168.0.1     192.168.0.2       20
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
      192.168.0.0    255.255.255.0      192.168.0.2     192.168.0.2       20
      192.168.0.2  255.255.255.255        127.0.0.1       127.0.0.1       20
    192.168.0.255  255.255.255.255      192.168.0.2     192.168.0.2       20
        224.0.0.0        240.0.0.0      192.168.0.2     192.168.0.2       20
  255.255.255.255  255.255.255.255      192.168.0.2     192.168.0.2       1
Основной шлюз:         192.168.0.1
===========================================================================
Постоянные маршруты:
  Отсутствует

ping 192.168.0.1

(Нажмите, чтобы показать/скрыть)

Обмен пакетами с 192.168.0.1 по 32 байт:

Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.

Статистика Ping для 192.168.0.1:
    Пакетов: отправлено = 4, получено = 0, потеряно = 4 (100% потерь),

nslookup ya.ru

(Нажмите, чтобы показать/скрыть)

*** Default servers are not available
Server:  UnKnown
Address:  127.0.0.1

*** UnKnown can't find ya.ru: No response from server

nslookup ya.ru 8.8.8.8

(Нажмите, чтобы показать/скрыть)

DNS request timed out.
    timeout was 2 seconds.
*** Can't find server name for address 8.8.8.8: Timed out
Server:  UnKnown
Address:  8.8.8.8

DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
*** Request to UnKnown timed-out

[fisher74]

А на шлюзе покажите

Код: [Выделить]

ifconfig eth1
route -n
ping -c4 192.168.0.2


[Neznauskas]

ifconfig eth1

(Нажмите, чтобы показать/скрыть)

eth1      Link encap:Ethernet  HWaddr 00:26:18:b6:6c:0f 
          inet addr:192.168.0.1  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::226:18ff:feb6:6c0f/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:340480 errors:1 dropped:0 overruns:0 frame:1
          TX packets:425705 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:46254678 (46.2 MB)  TX bytes:247308697 (247.3 MB)
          Interrupt:43 Base address:0x8000

route -n

(Нажмите, чтобы показать/скрыть)

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
172.20.1.254    0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth1
0.0.0.0         0.0.0.0         0.0.0.0         U     0      0        0 ppp0

ping -c4 192.168.0.2

(Нажмите, чтобы показать/скрыть)

PING 192.168.0.2 (192.168.0.2) 56(84) bytes of data.
64 bytes from 192.168.0.2: icmp_req=1 ttl=128 time=1.83 ms
64 bytes from 192.168.0.2: icmp_req=2 ttl=128 time=0.334 ms
64 bytes from 192.168.0.2: icmp_req=3 ttl=128 time=0.345 ms
64 bytes from 192.168.0.2: icmp_req=4 ttl=128 time=0.336 ms

--- 192.168.0.2 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3001ms
rtt min/avg/max/mdev = 0.334/0.711/1.832/0.647 ms

[fisher74]

Странно... У Вас клиент не пингует шлюз, хотя в правилах его iptables не видно запрета.
Клиент с IP-адрес 192.168.0.2 точно один? Адрес получен по DHCP?
Пользователь решил продолжить мысль 27 Февраля 2011, 13:18:25:Посмотрите в таблице arp для IP-адреса 192.168.0.2 MAC-адрес соответсвует клиенту?

Код: [Выделить]

arp -n 192.168.0.2

[Neznauskas]

Дело в том, что на клиенте все, кроме dns указано вручную, потому что если ip почуть автоматически, то машина вобще ничего не пингует, просто "узел отсутствует" и все
Я так понимаю, что проблема именно в клиенте?

[fisher74]

Да он у Вас и при установленном адресе вручную не пингует. по крайней мере шлюз точно не хочет пинговать.

[Neznauskas]

ну да

Код: [Выделить]

arp -n 192.168.0.2 - это на сервере или на клиенте?
на сервере

Код: [Выделить]

192.168.0.2 (192.168.0.2) -- no entry
Пользователь решил продолжить мысль 27 Февраля 2011, 14:05:03:можно небольшой оффтоп? стоит менять network manager на wicd?

[AnrDaemon]

можно небольшой оффтоп? стоит менять network manager на wicd?

Цель замены?

[Neznauskas]

можно небольшой оффтоп? стоит менять network manager на wicd?

Цель замены?

согласен. вопрос отпал

[thunderamur]

 
ну ты даёшь) НМ щас вообще няшка, всё как надо робит, дальше только телепатическое понимание потребностей юзера 

[Neznauskas]

да хрен с ним с этим nm
мнеб инет на второй машине настроить