Маршрутизация. Что и как(mini-HOWTO).

[Mam(O)n]

А, ну тады, если маршруты в порядке, то проблемы ищи дальше. На том узле могли просто прикрыть пинги.

[Tuner]

Маршруты то впорядке. Но проблема то в другом - в том, что адреса маршрутов с компа 192.168.1.2 доступны, а с моего - нет, хотя пакеты он перенаправляет верно.
Вот например, на компе 192.168.1.2 внутрисетевой форум провайдера и по доменному имени, и по IP адресу, открывается в браузере.
А на моем компе этот форум не открывается, хотя должен, т.к. пакеты перенаправляются на комп 192.168.1.2 в соответствии с роутами.

[Mam(O)n]

Ну он то допустим перенаправляет. А вот тот комп, что является адресом назначения, должен тоже иметь маршрут, чтоб ответить тебе. Если это не так, то нужно подменять адрес источника на шлюзе, т.е. делать sNAT или маскард, тогда удаленный комп будет отвечать твоему шлюзу, а он уже в соответствии со своей таблицей NAT будет перенаправлять ответы тебе... А судя по тому, что таблицы файрволла пусты а раньше все работало чтото похоже слетело там... Кто раньше настраивал этот шлюз?

[Tuner]

Раньше никто ничего не настраивал, все по дефолту, поэтому и таблицы файрвола пусты...
Статические маршруты конечно же прописывал на обоих компах, иначе бы ничего не робило.
Вот например доступ на внутрисетевой форум с компа 192.168.1.2 осуществляется так:
sudo route add -net 213.176.228.102 netmask 255.255.255.255 gw 10.2.30.30
А доступ на моем компе на этот же форум, через комп 192.168.1.2 - вот так:
sudo route add -net 213.176.228.102 netmask 255.255.255.255 gw 192.168.1.2
И до недавнего времени это работало. Но теперь на моем компе нету доступа на ресурсы, прописанные в роутах. А на удаленном компе есть.

[Mam(O)n]

Раньше никто ничего не настраивал, все по дефолту

Тогда и работать не должно было.

Вот смотри, на шлюз 10.2.30.30 попадает пакет адресом источника 192.168.1.x, а тот провайдерский шлюз о твоей сети и слыхом не слыхивал. Он знает только что 10.2.30.x на клиентском порту сидит а остальные он на вышестоящий шлюз напрваляет по дефолтному маршруту, который темболее о твоей сети знать не может. По этому надо натить (маскировать) адрес источника. А это уже преригатива файрвола.

[Tuner]

Mam(O)n, я конечно в этих тонкостях совсем не разбираюсь, но мне кажется что всё это не имеет значения, маршруты все равно должны работать. Мое мнение основывается на многолетней эксплуатации аналогичных маршрутов в винде. Вот такая связка всегда работала, а пинги всегда получали ответ:

На компе 192.168.1.2 прописываем маршрут:
route add -p 213.176.228.102 mask 255.255.255.255 10.2.30.30 metric 1
На моем компе прописываем, соответственно:
route add -p 213.176.228.102 mask 255.255.255.255 192.168.1.2 metric 1

[Mam(O)n]

но мне кажется что всё это не имеет значения, маршруты все равно должны работать.

А маршруты то и работают исправно.

Мое мнение основывается на многолетней эксплуатации аналогичных маршрутов в винде.

Вот из за этого и провал в теоретической части.

На компе 192.168.1.2 прописываем маршрут:
route add -p 213.176.228.102 mask 255.255.255.255 10.2.30.30 metric 1
На моем компе прописываем, соответственно:
route add -p 213.176.228.102 mask 255.255.255.255 192.168.1.2 metric 1

Ага, а на 10.2.30.30 прописан маршрут к 192.168.1.2?

[Tuner]

Ага, а на 10.2.30.30 прописан маршрут к 192.168.1.2?

Эм... а это надо? Кажется мы не очень хорошо понимаем друг друга
192.168.1.2 - адрес первой сетевухи на компьютере, имеющем в моей локалке IP 192.168.1.2 (а шлюзом конечно выступает модем 192.168.1.1)
10.2.30.31 - адрес второй сетевухи на компьютере, имеющем в моей локалке IP 192.168.1.2 (а 10.2.30.30 - это шлюз...)

[Mam(O)n]

10.2.30.30 - это шлюз...)

Именно! К нему приходит пакет с адресом источника 192.168.1.2 про который он и не знает, если на нем не прописан маршрут к 192.168.1.2 через шлюз 10.2.30.31, что наврядли. По этому, нужно маскировать (натить) адрес источника на твоем шлюзе, чтоб он был 10.2.30.31, который известен вышестоящему шлюзу(10.2.30.30).

[AnrDaemon]

@Tuner: Рисуй схему третьего уровня.

[alexander.pronin]

Tuner, разберитесь со sNAT и dNAT. Не упирайтесь.

[Evir]

Доброе время суток, зарание прошу прощения за мой руский.

Для парочки компютеров был приобретен роутер Dlink DIR-320 по советам трудящихся поставил на него прошывыку DD-WRT, катора какимто боком относиться к семеству к LINUX))
После долгих нюансов ее изучению пришол к выводу што ето устройство слабовато для поставленых задач.(торент качалка, Http fttp, ....) Посоветовали собрать платформу на базе Mini ITX.
Вот такое залезо:

(Нажмите, чтобы показать/скрыть)

1)Intel D510MO
2)Kingston 2 Gb DDR2 800 MHz
3)Райзер 1U5R*2 Говорили што будет модифицированая под Intel D510MO, незнаю наскока будет утрата скорости но думаю хватит для WyFy и сетевой карты каторая будет используваться как приход от провайдера.
4)Dlink DGE-530T
5)Dlink DWA-547
6)Блок питания DP010 на 50 W. По моих подщотаж дожно хватить, дай они гарантируют што хватит увидим)))
7) Покашто один HDD 1tb Segate, в будущем собираюсь повесить ищо один незнаю правда как будет чуствувать себя блок питания... експеременти покажут...
Cool ну и Dlink DGS-1005d/ge
ОС: Ubuntu 10.04 LTS.
 

Вопросы:
1)Основной как настроить роздачу интернета? Читал https://forum.ubuntu.ru/index.php?topic=61391.0 Про маршрутизация и Iptables но с него начать из них  так и непонял пробувал настраивать по тех смхемах што там люди придлогають результату ожыдоного нету. Помогитя пожалуйста разобрать скажыте хоть в какую сторону копать.
2) Как заставитт VPN соеденения подключаться автоматичаски?
3) Как быть с DNS сервером хотелося штобы клиенты получали ип автоматически?
4) Организация диления скорости для каждого клиента свой поток, тео ж тоже както реализуэться?
5)Как Реализувать точку тоступу WyHy?
Может я нету ОС выбрал? Говорили што можна ищо попробувать на FreBSD...?

Исходные даные:

(Нажмите, чтобы показать/скрыть)

eth0 сюда приходит провод от провайдера подключения к интернету спомощу VPN (pptp), в настройках соидениния нечего не менял все выставлено по автомату.
eth1 отсюда идет кабель к свичу ну и дале по компам. Ему принудетельно присвоил
   ip адрес : 192.168.1.1
   маска:  255.255.255.0
   шлюз: 172.16.48.150 (незнаю правильно ли ето, ето ип адрес карточки eth0 каторый присвоил провайдар ей автоматически )
   сервер DNS: незнаю што сюда писать....

wlan0 беспроводной интерфейс,  пока вобще нетрогал тут з кабельными немогу разобраться.....

Покашто борюсь с LAN соеденинем но ищо бы точку доступу на WyHy.
Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags MSS Window irtt Iface
77.120.80.241   172.16.48.2     255.255.255.255 UGH      0 0         0 eth0
77.120.80.245   172.16.48.2     255.255.255.255 UGH     0 0          0 eth0
77.120.80.245   172.16.48.2     255.255.255.255 UGH     0 0          0 eth0
10.211.216.1           0.0.0.0         255.255.255.255 UH        0 0          0 ppp0
172.16.48.150         0.0.0.0         255.255.255.255 UH       0 0          0 eth1
77.120.80.240   172.16.48.2     255.255.255.240 UG        0 0          0 eth0
192.168.1.0             0.0.0.0         255.255.255.0      U          0 0          0 eth1
172.16.48.0             0.0.0.0         255.255.252.0      U          0 0          0 eth0
169.254.0.0             0.0.0.0         255.255.0.0           U          0 0          0 eth1
172.16.0.0          172.16.48.2     255.240.0.0          UG        0 0          0 eth0
0.0.0.0                      0.0.0.0         0.0.0.0                     U          0 0          0 ppp0

ifconfig
eth0      Link encap:Ethernet  HWaddr 00:27:0e:04:aa:43
          inet addr:172.16.48.150  Bcast:172.16.51.255  Mask:255.255.252.0
          inet6 addr: fe80::227:eff:fe04:aa43/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:67687 errors:0 dropped:0 overruns:0 frame:0
          TX packets:7307 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:9727946 (9.7 MB)  TX bytes:1182416 (1.1 MB)
          Interrupt:28

eth1      Link encap:Ethernet  HWaddr 00:21:91:d6:db:bd
          inet addr:192.168.1.1  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::221:91ff:fed6:dbbd/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:122 errors:0 dropped:0 overruns:0 frame:0
          TX packets:21 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:15564 (15.5 KB)  TX bytes:4252 (4.2 KB)
          Interrupt:21 Base address:0x4000

lo        Link encap:Локальная петля (Loopback)
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:32 errors:0 dropped:0 overruns:0 frame:0
          TX packets:32 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:2156 (2.1 KB)  TX bytes:2156 (2.1 KB)

ppp0      Link encap:Протокол PPP (Point-to-Point Protocol)
          inet addr:10.1.24.87  P-t-P:10.211.216.1  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1400  Metric:1
          RX packets:5070 errors:0 dropped:0 overruns:0 frame:0
          TX packets:5000 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:3574756 (3.5 MB)  TX bytes:814536 (814.5 KB)

wlan0     Link encap:Ethernet  HWaddr 00:21:91:e3:18:ca
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

Спасибо на потраченое на меня время и вашы ответы.

[AnrDaemon]

Evir, а в лобик за мультипост?

[Evir]

А вы невыступайте нехотите помоч нечего и критику придоставлять.

[Гарри Кашпировский]

Тебе уже дали советы в твоём топике, но ты решил идти своим путем.
И ещё вот сюда сходи http://gramota.ru/, прости за занудство