правила iptables по cron`у не работает.

[Karl500]

Нет. Не в "0 часов" и не "в 8 часов". А - "в каждую минуту 0 часов" и "в каждую минуту 8 часов". Первая звездочка.

[fisher74]

Угу, Вашу, dipa, запись крон будет читать как 0:хх  и 8:хх, где хх все минуты часа, т.е. 0:00, 0:01, ....0:59, и так же с 8:00 до 8:59

[dipa]

Угу, Вашу, dipa, запись крон будет читать как 0:хх  и 8:хх, где хх все минуты часа, т.е. 0:00, 0:01, ....0:59, и так же с 8:00 до 8:59

Ого  . Тогда правильно будет указать четко часы и минуты? То есть такого вида:

(Нажмите, чтобы показать/скрыть)

# m h  dom mon dow   command
10 0 * * * /home/dipa/backup.sh
11 0 * * * /usr/bin/transmission-remote 127.0.0.1:1217 -D -u 95  --auth dipa:dipa12
10 8 * * * /usr/bin/transmission-remote 127.0.0.1:1217 -d 30 -u 70 --auth dipa:dipa12

[fisher74]

Совершенно верно. Именно поэтому и назвал это садизмом

Но... мы ушли от темы.

[dipa]

А тема пока остается открытой. Как отказаться от ipmasq и раздать интернет с помощью iptables?

[fisher74]

Код: [Выделить]

sudo apt-get purge ipmasqИ прочитать прикреплённую тему, на которую я уже кивал на той странице

[dipa]

Код: [Выделить]

sudo apt-get purge ipmasqИ прочитать прикреплённую тему, на которую я уже кивал на той странице

Я сделал по теме, но результата не получил. Интернет получает только сервер. 

[fisher74]

Здесь уже много раз говорили, что "я сделал и не получил" здесь звучит, как "я ничего не делал и ничего не получил":
Показывайте стандарный набор

Код: [Выделить]

cat /etc/nertwork/interfaces
ifconfig -a
route -n
cat /etc/resolv.conf
cat /proc/sys/net/ipv4/ip_forward
sudo iptables-save

Всё под спойлер.

[dipa]

cat /etc/nertwork/interfaces

(Нажмите, чтобы показать/скрыть)

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
auto eth0
iface eth0 inet static
   address 192.168.0.5
   netmask 255.255.255.0
   network 192.168.0.0
   broadcast 192.168.255

# The secondary network interface
auto eth3
iface eth3 inet static
        address 192.168.1.55
        netmask 255.255.255.0
        network 192.168.1.0
        broadcast 192.168.1.255

auto dsl-provider
iface dsl-provider inet ppp
pre-up /sbin/ifconfig eth3 up # line maintained by pppoeconf
provider dsl-provider

ifconfig -a

(Нажмите, чтобы показать/скрыть)

eth0      Link encap:Ethernet  HWaddr 00:22:68:61:38:5d 
          inet addr:192.168.0.5  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::222:68ff:fe61:385d/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:3068793 errors:0 dropped:0 overruns:0 frame:0
          TX packets:7035240 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:305758231 (291.5 MB)  TX bytes:1822690320 (1.6 GB)
          Interrupt:17 Base address:0xc800

eth3      Link encap:Ethernet  HWaddr 00:1c:f0:ee:91:bd 
          inet addr:192.168.1.55  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::21c:f0ff:feee:91bd/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:14311943 errors:0 dropped:0 overruns:0 frame:0
          TX packets:17043828 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:4123133809 (3.8 GB)  TX bytes:1415397351 (1.3 GB)
          Interrupt:20 Base address:0x4800

lo        Link encap:Local Loopback 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:193536 errors:0 dropped:0 overruns:0 frame:0
          TX packets:193536 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:25441075 (24.2 MB)  TX bytes:25441075 (24.2 MB)

ppp0      Link encap:Point-to-Point Protocol 
          inet addr:178.34.174.179  P-t-P:85.175.1.67  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1470  Metric:1
          RX packets:14485 errors:0 dropped:0 overruns:0 frame:0
          TX packets:16094 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:3654562 (3.4 MB)  TX bytes:11246841 (10.7 MB)

route -n

(Нажмите, чтобы показать/скрыть)

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
85.175.1.67     0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 eth3
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
0.0.0.0         0.0.0.0         0.0.0.0         U     0      0        0 ppp0

cat /etc/resolv.conf

(Нажмите, чтобы показать/скрыть)

root@serv:~# cat /etc/resolv.conf
nameserver 127.0.0.1
nameserver 8.8.8.8

root@serv:~# cat /proc/sys/net/ipv4/ip_forward
1

sudo iptables-save

(Нажмите, чтобы показать/скрыть)

root@serv:~# iptables-save
# Generated by iptables-save v1.3.8 on Mon Feb 28 16:09:51 2011
*nat
:PREROUTING ACCEPT [68:5053]
:POSTROUTING ACCEPT [15:1644]
:OUTPUT ACCEPT [15:1644]
-A POSTROUTING -o ppp0 -j MASQUERADE
COMMIT
# Completed on Mon Feb 28 16:09:51 2011
# Generated by iptables-save v1.3.8 on Mon Feb 28 16:09:51 2011
*mangle
:PREROUTING ACCEPT [3878:313311]
:INPUT ACCEPT [17460034:4010710102]
:FORWARD ACCEPT [157137:73026281]
:OUTPUT ACCEPT [8022:11427437]
:POSTROUTING ACCEPT [24340467:15740213321]
-A FORWARD -o ppp0 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:1536 -j TCPMSS --clamp-mss-to-pmtu
COMMIT
# Completed on Mon Feb 28 16:09:51 2011
# Generated by iptables-save v1.3.8 on Mon Feb 28 16:09:51 2011
*filter
:INPUT DROP [3:321]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [220:310508]
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m tcp --dport 1216 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 215 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 1214 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 51413 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 7777 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 2106 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 1217 -j ACCEPT
-A INPUT -s 192.168.0.0/255.255.255.0 -i eth0 -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
COMMIT
# Completed on Mon Feb 28 16:09:51 2011

Как то вот так 

[fisher74]

С клиента покажите вывод

Код: [Выделить]

ifconfig -a
route -n
nslookup ya.ru
nslookup ya.ru 8.8.8.8
Если клиент окошечный, то, соответсвенно:

Код: [Выделить]

ipconfig /al
route print
nslookup ya.ru
nslookup ya.ru 8.8.8.8

[dipa]

C:\Documents and Settings\dipa>ipconfig /all

(Нажмите, чтобы показать/скрыть)

Настройка протокола IP для Windows

        Имя компьютера  . . . . . . . . . : dipa-deskto
        Основной DNS-суффикс  . . . . . . :
        Тип узла. . . . . . . . . . . . . : неизвестный
        IP-маршрутизация включена . . . . : нет
        WINS-прокси включен . . . . . . . : нет

LAN - Ethernet адаптер:

        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : Attansic L1
1000Base-T Controller
        Физический адрес. . . . . . . . . : 00-1E-8C-09
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 192.168.0.8
        Маска подсети . . . . . . . . . . : 255.255.255
        Основной шлюз . . . . . . . . . . : 192.168.0.5
        DNS-серверы . . . . . . . . . . . : 192.168.0.5

C:\Documents and Settings\dipa>route print

(Нажмите, чтобы показать/скрыть)

===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x2 ...00 1e 8c 09 c2 dd ...... Attansic L1 Gigabit Ethernet 10/100/1000Base-
ontroller - ╠шэшяюЁЄ яырэшЁют∙шър яръхЄют
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0      192.168.0.5     192.168.0.8       20
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
      192.168.0.0    255.255.255.0      192.168.0.8     192.168.0.8       20
      192.168.0.8  255.255.255.255        127.0.0.1       127.0.0.1       20
    192.168.0.255  255.255.255.255      192.168.0.8     192.168.0.8       20
    217.20.144.19  255.255.255.255      192.168.0.5     192.168.0.8       20
        224.0.0.0        240.0.0.0      192.168.0.8     192.168.0.8       20
  255.255.255.255  255.255.255.255      192.168.0.8     192.168.0.8       1
Основной шлюз:         192.168.0.5
===========================================================================
Постоянные маршруты:
  Отсутствует

C:\Documents and Settings\dipa>nslookup ya.ru

(Нажмите, чтобы показать/скрыть)

Server:  serv
Address:  192.168.0.5

Non-authoritative answer:
Name:    ya.ru
Addresses:  77.88.21.3, 87.250.250.3, 87.250.251.3, 93.158.134.3
          213.180.204.3

C:\Documents and Settings\dipa>nslookup ya.ru 8.8.8.8

(Нажмите, чтобы показать/скрыть)

DNS request timed out.
    timeout was 2 seconds.
*** Can't find server name for address 8.8.8.8: Timed out
Server:  UnKnown
Address:  8.8.8.8

DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
*** Request to UnKnown timed-out

Вот! 

[fisher74]

Что-то мне подсказывает, что Вы уже что-то наэкспериментировали после последнего вывода показа инфы со шлюза
Ещё раз повторите (прямо скопируйте в терминал и обратно):

Код: [Выделить]

sudo iptables-save
cat /etc/nertwork/interfaces
ifconfig -a
route -n
cat /etc/resolv.conf
cat /proc/sys/net/ipv4/ip_forward


[dipa]

root@serv:~# iptables-save

(Нажмите, чтобы показать/скрыть)

# Generated by iptables-save v1.3.8 on Tue Mar  1 10:23:24 2011
*nat
:PREROUTING ACCEPT [389378:25561143]
:POSTROUTING ACCEPT [10837:1040196]
:OUTPUT ACCEPT [437593:32233148]
-A POSTROUTING -o ppp0 -j MASQUERADE
COMMIT
# Completed on Tue Mar  1 10:23:24 2011
# Generated by iptables-save v1.3.8 on Tue Mar  1 10:23:24 2011
*mangle
:PREROUTING ACCEPT [3671317:515559869]
:INPUT ACCEPT [21125897:4525875858]
:FORWARD ACCEPT [157137:73026281]
:OUTPUT ACCEPT [5692131:3968693961]
:POSTROUTING ACCEPT [30037416:19698682751]
-A FORWARD -o ppp0 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:1536 -j TCPMSS --clamp-mss-to-pmtu
COMMIT
# Completed on Tue Mar  1 10:23:24 2011
# Generated by iptables-save v1.3.8 on Tue Mar  1 10:23:24 2011
*filter
:INPUT DROP [330692:22650198]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [5684329:3957577032]
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m tcp --dport 1216 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 215 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 1214 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 51413 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 7777 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 2106 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 1217 -j ACCEPT
-A INPUT -s 192.168.0.0/255.255.255.0 -i eth0 -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
COMMIT
# Completed on Tue Mar  1 10:23:24 2011

root@serv:~# cat /etc/nertwork/interfaces

(Нажмите, чтобы показать/скрыть)

cat: /etc/nertwork/interfaces: No such file or directory
root@serv:~# cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
auto eth0
iface eth0 inet static
   address 192.168.0.5
   netmask 255.255.255.0
   network 192.168.0.0
   broadcast 192.168.255

# The secondary network interface
auto eth3
iface eth3 inet static
        address 192.168.1.55
        netmask 255.255.255.0
        network 192.168.1.0
        broadcast 192.168.1.255

auto dsl-provider
iface dsl-provider inet ppp
pre-up /sbin/ifconfig eth3 up # line maintained by pppoeconf
provider dsl-provider

root@serv:~# ifconfig -a

(Нажмите, чтобы показать/скрыть)

eth0      Link encap:Ethernet  HWaddr 00:22:68:61:38:5d 
          inet addr:192.168.0.5  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::222:68ff:fe61:385d/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:3507488 errors:0 dropped:0 overruns:0 frame:0
          TX packets:8061493 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:348262758 (332.1 MB)  TX bytes:3346138787 (3.1 GB)
          Interrupt:17 Base address:0xc800

eth3      Link encap:Ethernet  HWaddr 00:1c:f0:ee:91:bd 
          inet addr:192.168.1.55  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::21c:f0ff:feee:91bd/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:17522721 errors:0 dropped:0 overruns:0 frame:0
          TX packets:21750396 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:376374965 (358.9 MB)  TX bytes:4084571070 (3.8 GB)
          Interrupt:20 Base address:0x4800

lo        Link encap:Local Loopback 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:261128 errors:0 dropped:0 overruns:0 frame:0
          TX packets:261128 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:34169170 (32.5 MB)  TX bytes:34169170 (32.5 MB)

ppp0      Link encap:Point-to-Point Protocol 
          inet addr:94.233.251.56  P-t-P:85.175.1.67  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1470  Metric:1
          RX packets:2579062 errors:0 dropped:0 overruns:0 frame:0
          TX packets:3926495 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:310506642 (296.1 MB)  TX bytes:2344817860 (2.1 GB)

root@serv:~# route -n

(Нажмите, чтобы показать/скрыть)

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
85.175.1.67     0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 eth3
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
0.0.0.0         0.0.0.0         0.0.0.0         U     0      0        0 ppp0

root@serv:~# cat /etc/resolv.conf

(Нажмите, чтобы показать/скрыть)

nameserver 127.0.0.1
nameserver 8.8.8.8

root@serv:~# cat /proc/sys/net/ipv4/ip_forward
0

[drako]

root@serv:~# cat /proc/sys/net/ipv4/ip_forward
0

А должно быть 1

[fisher74]

Как грицца в первом посту прикреплённой темы:

Код: [Выделить]

sudo -s
echo 'net.ipv4.ip_forward = 1' >>/etc/sysctl.conf; sysctl -p