развертывание компьютерного класса под Ubuntu 10.10

[byte916]

sudo iptables -L

[p m a]

sudo iptables -L

вот я тупица-)

(Нажмите, чтобы показать/скрыть)

user@user-P5K-PRO:~$ sudo iptables -L
[sudo] password for user:
Chain INPUT (policy DROP)
target     prot opt source               destination         
ACCEPT     tcp  --  10.0.1.1             anywhere            tcp flags:!FIN,SYN,RST,ACK/SYN
ACCEPT     udp  --  10.0.1.1             anywhere           
ACCEPT     tcp  --  10.0.1.2             anywhere            tcp flags:!FIN,SYN,RST,ACK/SYN
ACCEPT     udp  --  10.0.1.2             anywhere           
ACCEPT     all  --  anywhere             anywhere           
ACCEPT     icmp --  anywhere             anywhere            limit: avg 10/sec burst 5
DROP       all  --  anywhere             255.255.255.255     
DROP       all  --  anywhere             10.22.177.255       
DROP       all  --  BASE-ADDRESS.MCAST.NET/8  anywhere           
DROP       all  --  anywhere             BASE-ADDRESS.MCAST.NET/8
DROP       all  --  255.255.255.255      anywhere           
DROP       all  --  anywhere             0.0.0.0             
DROP       all  --  anywhere             anywhere            state INVALID
LSI        all  -f  anywhere             anywhere            limit: avg 10/min burst 5
INBOUND    all  --  anywhere             anywhere           
LOG_FILTER  all  --  anywhere             anywhere           
LOG        all  --  anywhere             anywhere            LOG level info prefix `Unknown Input'

Chain FORWARD (policy DROP)
target     prot opt source               destination         
ACCEPT     icmp --  anywhere             anywhere            limit: avg 10/sec burst 5
LOG_FILTER  all  --  anywhere             anywhere           
LOG        all  --  anywhere             anywhere            LOG level info prefix `Unknown Forward'

Chain OUTPUT (policy DROP)
target     prot opt source               destination         
ACCEPT     tcp  --  user-P5K-PRO         10.0.1.1            tcp dpt:domain
ACCEPT     udp  --  user-P5K-PRO         10.0.1.1            udp dpt:domain
ACCEPT     tcp  --  user-P5K-PRO         10.0.1.2            tcp dpt:domain
ACCEPT     udp  --  user-P5K-PRO         10.0.1.2            udp dpt:domain
ACCEPT     all  --  anywhere             anywhere           
DROP       all  --  BASE-ADDRESS.MCAST.NET/8  anywhere           
DROP       all  --  anywhere             BASE-ADDRESS.MCAST.NET/8
DROP       all  --  255.255.255.255      anywhere           
DROP       all  --  anywhere             0.0.0.0             
DROP       all  --  anywhere             anywhere            state INVALID
OUTBOUND   all  --  anywhere             anywhere           
LOG_FILTER  all  --  anywhere             anywhere           
LOG        all  --  anywhere             anywhere            LOG level info prefix `Unknown Output'

Chain INBOUND (1 references)
target     prot opt source               destination         
ACCEPT     tcp  --  anywhere             anywhere            state RELATED,ESTABLISHED
ACCEPT     udp  --  anywhere             anywhere            state RELATED,ESTABLISHED
LSI        all  --  anywhere             anywhere           

Chain LOG_FILTER (5 references)
target     prot opt source               destination         

Chain LSI (2 references)
target     prot opt source               destination         
LOG_FILTER  all  --  anywhere             anywhere           
LOG        tcp  --  anywhere             anywhere            tcp flags:FIN,SYN,RST,ACK/SYN limit: avg 1/sec burst 5 LOG level info prefix `Inbound '
DROP       tcp  --  anywhere             anywhere            tcp flags:FIN,SYN,RST,ACK/SYN
LOG        tcp  --  anywhere             anywhere            tcp flags:FIN,SYN,RST,ACK/RST limit: avg 1/sec burst 5 LOG level info prefix `Inbound '
DROP       tcp  --  anywhere             anywhere            tcp flags:FIN,SYN,RST,ACK/RST
LOG        icmp --  anywhere             anywhere            icmp echo-request limit: avg 1/sec burst 5 LOG level info prefix `Inbound '
DROP       icmp --  anywhere             anywhere            icmp echo-request
LOG        all  --  anywhere             anywhere            limit: avg 5/sec burst 5 LOG level info prefix `Inbound '
DROP       all  --  anywhere             anywhere           

Chain LSO (0 references)
target     prot opt source               destination         
LOG_FILTER  all  --  anywhere             anywhere           
LOG        all  --  anywhere             anywhere            limit: avg 5/sec burst 5 LOG level info prefix `Outbound '
REJECT     all  --  anywhere             anywhere            reject-with icmp-port-unreachable

Chain OUTBOUND (1 references)
target     prot opt source               destination         
ACCEPT     icmp --  anywhere             anywhere           
ACCEPT     tcp  --  anywhere             anywhere            state RELATED,ESTABLISHED
ACCEPT     udp  --  anywhere             anywhere            state RELATED,ESTABLISHED
ACCEPT     all  --  anywhere             anywhere 

[byte916]

Тут видимо собака то и зарыта. Настраивайте iptables. Сначала забекапьте эту таблицу, потом очистите, и наверняка всё заработает. Сейчас не разберусь, пойду спать

[p m a]

byte916 спасибо огромное !!! буду пробовать! но если что, как проснетесь, загляните в эту ветку-))
Пользователь решил продолжить мысль 07 Февраля 2011, 11:48:53:да вот, а как ее очистить

[Красноглазый]

Чистить ничего не надо. История тоже важна.
По теме: На вашем компьютере имеет смысл прописать статический адрес, попадающий в маску подсети, но отличный от адреса роутера и не попадающий в список адресов dhcp.
Например, сеть 192.168.0.0/24, роутер 192.168.0.1, dhcp раздается из диапазона 192.168.0.100-199.
На ваш компьютер можно поставить адрес 192.168.0.90.
Заодно для вашего компьютера можно будет прописать отдельное правило на роутере (например, не ограничивать скорость доступа)

[Красноглазый]

Чистить ничего не надо. История тоже важна.
По теме: На вашем компьютере имеет смысл прописать статический адрес, попадающий в маску подсети, но отличный от адреса роутера и не попадающий в список адресов dhcp.
Например, сеть 192.168.0.0/24, роутер 192.168.0.1, dhcp раздается из диапазона 192.168.0.100-199.
На ваш компьютер можно поставить адрес 192.168.0.90.
Заодно для вашего компьютера можно будет прописать отдельное правило на роутере (например, не ограничивать скорость доступа)

спасибо номожно конкретно для моего случая?
раньше на винде были следующие параметры:
ИП 10,22,177,67
маска 255,255,255
шлюз 10,22,177,65---адресс модема как я понимаю...

В данном случае сеть 10.22.177.0/24
шлюз (и dns) прописываете 10.22.177.65
соответственно свой адрес ставите любой 10.22.177.xxx кроме 10.22.177.65 и не попадающий в диапазон адресов dhcp.

ИП - это что? IP? Тогда его и ставьте.

P.S. Кстати, есть подозрение, что реальная сеть 10.22.177.64 с маской 255.255.255.192
На роутере надо посмотреть адреса для dhcp и при необходимости изменить диапазон в меньшую сторону (можно на 1-2 адреса, только чтобы освободить их для вашего компьютера)

[p m a]

P.S. Кстати, есть подозрение, что реальная сеть 10.22.177.64 с маской 255.255.255.192
На роутере надо посмотреть адреса для dhcp и при необходимости изменить диапазон в меньшую сторону (можно на 1-2 адреса, только чтобы освободить их для вашего компьютера)

а как посмотреть?

[Красноглазый]

P.S. Кстати, есть подозрение, что реальная сеть 10.22.177.64 с маской 255.255.255.192
На роутере надо посмотреть адреса для dhcp и при необходимости изменить диапазон в меньшую сторону (можно на 1-2 адреса, только чтобы освободить их для вашего компьютера)

а как посмотреть?

Зайти в настройки. Обычно через http протокол обычным браузером. Скорее всего потребуется авторизация (имя/пароль)

P.S. Если вопрос по маске подсети, то использовать можно максимально широкую, если вам не надо видеть внутренние сети рядом с вашей. Можно поставить вообще 10.0.0.0/8 (маска 255.0.0.0)

[proctoleha]

Возможно я не прав, пробую включить режим telepat_mode
У меня тоже школьная сетка, пробую телепатить по аналогии.

У меня так: 9 выделенных айпишников в диапазоне 10.44.12.130/138, шлюз 10.44.12.129 и dns 10.0.1.1, 10.0.1.2

Варианты подключения к нету:

1. Через свитч  -> роутер подключить 9 машин

2. На главной машине поставить две сетевухи, одна смотрит в нет через роутер, вторая в локалку через свитч
а) настроить на главной машине, и на клиентах, прокси
б) прописать на главной машине правила в iptables и раздавать интернет с одного интерфейса на другой, инфы море

Для меня наиболее удобен вариант 2б. Все легко настраивается и машины видят друг друга в сети.

Топикстартер в первом посте упорно заявляет, что сервер ему не нужен. Мне кажется здесь и кроется ошибка(непонимание). Для того, чтобы головной комп работал как шлюз интернета, совсем необязательно ставить на него сервер. Обычная десктопная версия. Единственное - нужны две сетевые карты.

Т.е. я бы для начала настроил сеть по варианту 2б, а уж потом разбирался бы с обновлениями.

[Красноглазый]

Возможно я не прав, пробую включить режим telepat_mode
У меня тоже школьная сетка, пробую телепатить по аналогии.

У меня так: 9 выделенных айпишников в диапазоне 10.44.12.130/138, шлюз 10.44.12.129 и dns 10.0.1.1, 10.0.1.2

Варианты подключения к нету:

1. Через свитч  -> роутер подключить 9 машин

2. На главной машине поставить две сетевухи, одна смотрит в нет через роутер, вторая в локалку через свитч
а) настроить на главной машине, и на клиентах, прокси
б) прописать на главной машине правила в iptables и раздавать интернет с одного интерфейса на другой, инфы море

Для меня наиболее удобен вариант 2б. Все легко настраивается и машины видят друг друга в сети.

Топикстартер в первом посте упорно заявляет, что сервер ему не нужен. Мне кажется здесь и кроется ошибка(непонимание). Для того, чтобы головной комп работал как шлюз интернета, совсем необязательно ставить на него сервер. Обычная десктопная версия. Единственное - нужны две сетевые карты.

Т.е. я бы для начала настроил сеть по варианту 2б, а уж потом разбирался бы с обновлениями.

У человека модем, за ним свитч и на нем 15 равноправных компов. Вторая сетевая ему не нужна, как видно из верхних постов. Да и зачем делать роутер из своего компьютера, если диапазон адресов 10.0.0.0/8 максимально широкий? Это ведь гонять весь трафик через свой комп. Оно надо?

[p m a]

Возможно я не прав, пробую включить режим telepat_mode
У меня тоже школьная сетка, пробую телепатить по аналогии.

У меня так: 9 выделенных айпишников в диапазоне 10.44.12.130/138, шлюз 10.44.12.129 и dns 10.0.1.1, 10.0.1.2

Варианты подключения к нету:

1. Через свитч  -> роутер подключить 9 машин

2. На главной машине поставить две сетевухи, одна смотрит в нет через роутер, вторая в локалку через свитч
а) настроить на главной машине, и на клиентах, прокси
б) прописать на главной машине правила в iptables и раздавать интернет с одного интерфейса на другой, инфы море

Для меня наиболее удобен вариант 2б. Все легко настраивается и машины видят друг друга в сети.

Топикстартер в первом посте упорно заявляет, что сервер ему не нужен. Мне кажется здесь и кроется ошибка(непонимание). Для того, чтобы головной комп работал как шлюз интернета, совсем необязательно ставить на него сервер. Обычная десктопная версия. Единственное - нужны две сетевые карты.

Т.е. я бы для начала настроил сеть по варианту 2б, а уж потом разбирался бы с обновлениями.

спасибо, это я тоже понимаю что можно все просто так настроить без серверной версии ОС, может я неправильно выразился, но и это мне не нужно, компы спокойно выходят через свитч, тем более скоро ремнот в школе , возможны перестановки и я незнаю как далеко окажется модем от моего компа, и вообще я часто перезагружаюсь, и вообще меня может не быть, люди могут страдать...
Пользователь решил продолжить мысль 07 Февраля 2011, 13:35:33:

P.S. Если вопрос по маске подсети, то использовать можно максимально широкую, если вам не надо видеть внутренние сети рядом с вашей. Можно поставить вообще 10.0.0.0/8 (маска 255.0.0.0)

подправил sudo   nano /etc/network/interfaces, верно?

(Нажмите, чтобы показать/скрыть)

auto eth0
iface eth0 inet static
address 10.22.177.68
netmask 255.255.255.0
gateway 10.22.177.65

извиняюсь за тупость, из все что есть только желание, очень мало времени, практики...

[Красноглазый]

подправил sudo   nano /etc/network/interfaces, верно?

(Нажмите, чтобы показать/скрыть)

auto eth0
iface eth0 inet static
address 10.22.177.68
netmask 255.255.255.0
gateway 10.22.177.65

извиняюсь за тупость, из все что есть только желание, очень мало времени, практики...

В общем правильно, если 68 адрес никем не занят и не попадает в диапазон dhcp.
Собственно всем компам в сети можно таким образом раздать статические адреса (естественно разные) и вообще забыть про динамическую раздачу.

[p m a]

нет он не знаят, он был присвоен dhcp, а в настройки модема зайти не могу-((( логин пароль вроде как admin admin были, но не прокатывает.
Красноглазый , конечно спасибо, но проблема осталась!
я пока тестю систему на ноуте, подцепил его к локалке, но при обновлении списка пакетов, все так же ошибка соединения-(

[Красноглазый]

нет он не знаят, он был присвоен dhcp, а в настройки модема зайти не могу-((( логин пароль вроде как admin admin были, но не прокатывает.
Красноглазый , конечно спасибо, но проблема осталась!
я пока тестю систему на ноуте, подцепил его к локалке, но при обновлении списка пакетов, все так же ошибка соединения-(

Если пароль на роутере не меняли (что плохо!), то по умолчанию скорее всего admin с пустым паролем.
Если адрес присваивался автоматически (через dhcp), то его-то как раз использовать и не стоит, иначе будет конфликт ip адресов.
Помимо этого, возможно не указаны или указаны неправильно сервера dns. Правильные настройки dns можно посмотреть командой ifconfig на работающей машине.

P.S. Извините, обманул. ifconfig настройки dns не показывает. Но их точно можно увидеть через network manager (Сведения о соединении)

[p m a]

настройки dns посматрел в винде, и хотел их прописать в etc/resolv.conf, но они там уже были, а на модем я так и не зашел, что еще то посмотреть, в статьях так просто все описано, что почти никаких настроек делать не нужно...-((((вот что пишет синамптик на клиенте при попытке установки:

(Нажмите, чтобы показать/скрыть)

W: Не удалось получить http://ru.archive.ubuntu.com/ubuntu/pool/universe/libn/libnet/libnet1_1.1.4-2_i386.deb
Не удаётся соединиться с 10.22.177.68:3142 (10.22.177.68). - connect (110: Время ожидания соединения истекло)
W: Не удалось получить http://ru.archive.ubuntu.com/ubuntu/pool/universe/4/4g8/4g8_1.0-3_i386.deb
Невозможно соединиться с 10.22.177.68: 3142: