Сбился шар инета на винду, не могу востановить...

[gunjah]

cat /proc/sys/net/ipv4/ip_forward - возвращает 1

Я все прекрасно понимаю, укажите мне глупому нубу в котором месте у меня что не правильно работает?
Пользователь решил продолжить мысль 31 Марта 2011, 10:41:17:

На шлюзе:
1. рабочая сеть во все стороны (как в фуллнет, так и в локальную сеть)

пингуется любой узел в интернете, пингуется 192.168.0.2

2. правило маскарадинга в таблесах

в iptables.conf присутствует -A POSTROUTING -s 192.168.0.0/24 ! -d 192.168.0.0/24 -j MASQUERADE
COMMIT - оно?

3. в ядре разрешённый forward

cat /proc/sys/net/ipv4/ip_forward - возвращает 1 (в /etc/sysctl.conf в конце добавлен net.ipv4.ip_forward = 1)

на клиенте
1. рабочая сеть с шлюзом

192.168.0.1 пингуется

2. дефолтный маршрут через шлюз

настроен ip 192.168.0.2 шлюз 192.168.0.1

3. настройки на DNS-сервера

dns - от провайдера

Вопрос, что у меня нерпавильно сделано и почему не работает инет на ноутбуку (причем сразу после установки Ubuntu и настройки всего - работает, а после первого перезапуска Ubuntu - перестает работать?)

[fisher74]

Повторюсь: .. только при выполнении ВСЕХ условий. У Вас же то локальная сетка не работает, то в таблесах бардак, то муха не на тот провод села.
Добейтесь сначала в стабильности первых пунктов каждого элемента, а потом двигайтесь дальше.

[gunjah]

экхм, так сейчас все хорошо настроено, все пингуется, нигде бардака нет. Вроде стабильности добились а инет после первого перезапуска и так перестал шарится. Вы хоть наведите меня в каком пункте у меня нестабильности?

вот скажите iptables у меня нормальные в этот раз?

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

# Generated by iptables-save v1.4.4 on Thu Mar 31 00:25:30 2011
*mangle
:PREROUTING ACCEPT [18:1567]
:INPUT ACCEPT [16:911]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [16:939]
:POSTROUTING ACCEPT [16:939]
-A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
COMMIT
# Completed on Thu Mar 31 00:25:30 2011
# Generated by iptables-save v1.4.4 on Thu Mar 31 00:25:30 2011
*nat
:PREROUTING ACCEPT [12:1495]
:OUTPUT ACCEPT [16:832]
:POSTROUTING ACCEPT [16:832]
-A POSTROUTING -s 192.168.0.0/24 ! -d 192.168.0.0/24 -j MASQUERADE
COMMIT
# Completed on Thu Mar 31 00:25:30 2011

Пользователь решил продолжить мысль 31 Марта 2011, 10:53:48:route print с клиента

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

C:\Documents and Settings\ххх>route print
===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x2 ...00 21 9b d1 8f 6a ...... Marvell Yukon 88E8040 PCI-E Fast Ethernet Contro
ller - ¦шэшяюЁЄ яырэшЁют•шър яръхЄют
0x50005 ...00 05 9a 3c 7a 00 ...... Cisco AnyConnect VPN Virtual Miniport Adapte
r for Windows - ¦шэшяюЁЄ яырэшЁют•шър яръхЄют
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0      192.168.0.1     192.168.0.2       20
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
       172.31.0.0    255.255.254.0      172.31.0.10     172.31.0.10       1
      172.31.0.10  255.255.255.255        127.0.0.1       127.0.0.1       1
   172.31.255.255  255.255.255.255      172.31.0.10     172.31.0.10       1
      192.168.0.0    255.255.255.0      192.168.0.2     192.168.0.2       20
      192.168.0.2  255.255.255.255        127.0.0.1       127.0.0.1       20
    192.168.0.255  255.255.255.255      192.168.0.2     192.168.0.2       20
    195.242.142.4  255.255.255.255      192.168.0.1     192.168.0.2       1
        224.0.0.0        240.0.0.0      172.31.0.10     172.31.0.10       1
        224.0.0.0        240.0.0.0      192.168.0.2     192.168.0.2       20
  255.255.255.255  255.255.255.255      172.31.0.10     172.31.0.10       1
  255.255.255.255  255.255.255.255      192.168.0.2     192.168.0.2       1
Основной шлюз:         192.168.0.1
===========================================================================
Постоянные маршруты:
  Отсутствует

Выглядит, как будто траблы по стороне клиента?

[fisher74]

Давайте сразу комплексом:
на шлюзе:

Код: [Выделить]

cat /etc/network/interfaces
ifconfig -a
route -n
ping -c2 192.168.0.2
arp -n
nslookup ya.ru
nslookup ya.ru 8.8.8.8
cat /proc/sys/net/ipv4/ip_forward
sudo iptables-save
На клиенте:

Код: [Выделить]

ipconfig /all
ping 192.168.0.1
arp -a
nslookup ya.ru
nslookup ya.ru 8.8.8.8Пользователь решил продолжить мысль 31 Марта 2011, 11:04:04:А на клиенте тоже чтоль VPN запускаете?

P.S. А говорите всё стабильно... каждый раз какие-то новшества вылетают.

[gunjah]

сервер

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

artur@artur:~$ cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback
     post-up iptables-restore </etc/iptables.conf
auto eth0
iface eth0 inet dhcp
auto eth1
iface eth1 inet static
     address 192.168.0.1
     netmask 255.255.255.0
artur@artur:~$ ifconfig -a
eth0      Link encap:Ethernet  HWaddr 00:22:b0:03:e6:f2  
          inet6 addr: fe80::222:b0ff:fe03:e6f2/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:57441 errors:0 dropped:0 overruns:0 frame:0
          TX packets:44966 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:64189880 (64.1 MB)  TX bytes:5170507 (5.1 MB)
          Interrupt:16 Base address:0x2000

eth1      Link encap:Ethernet  HWaddr 00:14:85:cf:e7:79  
          inet addr:192.168.0.1  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::214:85ff:fecf:e779/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:9762 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2226 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:742665 (742.6 KB)  TX bytes:206209 (206.2 KB)
          Interrupt:23 Base address:0xe000

lo        Link encap:Локальная петля (Loopback)  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:51931 errors:0 dropped:0 overruns:0 frame:0
          TX packets:51931 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:1554017 (1.5 MB)  TX bytes:1554017 (1.5 MB)

ppp0      Link encap:Протокол PPP (Point-to-Point Protocol)  
          inet addr:109.111.135.12  P-t-P:83.219.128.0  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1492  Metric:1
          RX packets:1522 errors:0 dropped:0 overruns:0 frame:0
          TX packets:3348 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:462163 (462.1 KB)  TX bytes:507338 (507.3 KB)

artur@artur:~$ route -n
Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags Metric Ref Use Iface
83.219.128.0    0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
192.168.0.0     0.0.0.0         255.255.255.0   U     1      0        0 eth1
169.254.0.0     0.0.0.0         255.255.0.0     U     1000   0        0 eth1
0.0.0.0         83.219.128.0    0.0.0.0         UG    0      0        0 ppp0
artur@artur:~$ ping -c2 192.168.0.2
PING 192.168.0.2 (192.168.0.2) 56(84) bytes of data.
64 bytes from 192.168.0.2: icmp_req=1 ttl=128 time=0.490 ms
64 bytes from 192.168.0.2: icmp_req=2 ttl=128 time=0.470 ms

--- 192.168.0.2 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 999ms
rtt min/avg/max/mdev = 0.470/0.480/0.490/0.010 ms
artur@artur:~$ arp -n
Адрес HW-тип HW-адрес Флаги Маска Интерфейс
192.168.0.2              ether   00:21:9b:d1:8f:6a   C                     eth1
artur@artur:~$ nslookup ya.ru
Server: 83.219.128.10
Address: 83.219.128.10#53

Non-authoritative answer:
Name: ya.ru
Address: 87.250.250.3
Name: ya.ru
Address: 87.250.250.203
Name: ya.ru
Address: 87.250.251.3
Name: ya.ru
Address: 93.158.134.3
Name: ya.ru
Address: 93.158.134.203
Name: ya.ru
Address: 213.180.204.3
Name: ya.ru
Address: 77.88.21.3

artur@artur:~$ nslookup ya.ru 8.8.8.8
Server: 8.8.8.8
Address: 8.8.8.8#53

Non-authoritative answer:
Name: ya.ru
Address: 77.88.21.3
Name: ya.ru
Address: 87.250.250.3
Name: ya.ru
Address: 87.250.250.203
Name: ya.ru
Address: 87.250.251.3
Name: ya.ru
Address: 93.158.134.3
Name: ya.ru
Address: 93.158.134.203
Name: ya.ru
Address: 213.180.204.3

artur@artur:~$ cat /proc/sys/net/ipv4/ip_forward
1
artur@artur:~$ sudo iptables-save
[sudo] password for artur:
artur@artur:~$


странно что sudo iptables-save не возвращает ничего

клиент:

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.

C:\Documents and Settings\ххх>ipconfig /all

Настройка протокола IP для Windows

        Имя компьютера  . . . . . . . . . : LAPTOP
        Основной DNS-суффикс  . . . . . . :
        Тип узла. . . . . . . . . . . . . : смешанный
        IP-маршрутизация включена . . . . : нет
        WINS-прокси включен . . . . . . . : нет
        Порядок просмотра суффиксов DNS . : fc.vester.ru

Подключение по локальной сети - Ethernet адаптер:

        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : Marvell Yukon 88E8040 PCI-E Fast Eth
ernet Controller
        Физический адрес. . . . . . . . . : 00-21-9B-D1-8F-6A
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 192.168.0.2
        Маска подсети . . . . . . . . . . : 255.255.255.0
        Основной шлюз . . . . . . . . . . : 192.168.0.1
        DNS-серверы . . . . . . . . . . . : 83.219.128.10
                                            83.219.128.14

Cisco AnyConnect VPN Client Connection - Ethernet адаптер:

        DNS-суффикс этого подключения . . : fc.vester.ru
        Описание  . . . . . . . . . . . . : Cisco AnyConnect VPN Virtual Minipor
t Adapter for Windows
        Физический адрес. . . . . . . . . : 00-05-9A-3C-7A-00
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 172.31.0.10
        Маска подсети . . . . . . . . . . : 255.255.254.0
        Основной шлюз . . . . . . . . . . :
        DNS-серверы . . . . . . . . . . . : 10.0.128.3
                                            10.0.128.11

C:\Documents and Settings\ххх>ping 192.168.0.1

Обмен пакетами с 192.168.0.1 по 32 байт:

Ответ от 192.168.0.1: число байт=32 время<1мс TTL=64
Ответ от 192.168.0.1: число байт=32 время<1мс TTL=64
Ответ от 192.168.0.1: число байт=32 время<1мс TTL=64
Ответ от 192.168.0.1: число байт=32 время<1мс TTL=64

Статистика Ping для 192.168.0.1:
    Пакетов: отправлено = 4, получено = 4, потеряно = 0 (0% потерь),
Приблизительное время приема-передачи в мс:
    Минимальное = 0мсек, Максимальное = 0 мсек, Среднее = 0 мсек

C:\Documents and Settings\ххх>

C:\Documents and Settings\ххх>arp -a

Интерфейс: 192.168.0.2 --- 0x2
  Адрес IP              Физический адрес      Тип
  192.168.0.1           00-14-85-cf-e7-79     динамический

C:\Documents and Settings\ххх>nslookup ya.ru
DNS request timed out.
    timeout was 2 seconds.
*** Can't find server name for address 10.0.128.3: Timed out
DNS request timed out.
    timeout was 2 seconds.
*** Can't find server name for address 10.0.128.11: Timed out
DNS request timed out.
    timeout was 2 seconds.
*** Can't find server name for address 83.219.128.10: Timed out
DNS request timed out.
    timeout was 2 seconds.
*** Can't find server name for address 83.219.128.14: Timed out
*** Default servers are not available
Server:  UnKnown
Address:  10.0.128.3

DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
*** Request to UnKnown timed-out

C:\Documents and Settings\ххх>nslookup ya.ru 8.8.8.8
DNS request timed out.
    timeout was 2 seconds.
*** Can't find server name for address 8.8.8.8: Timed out
Server:  UnKnown
Address:  8.8.8.8

DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
*** Request to UnKnown timed-out

C:\Documents and Settings\ххх>

vpn попросили запустить по работе, только что... Это повредит шарингу?

[fisher74]

Ну вот опять... Теперь у Вас таблесы пустые...
давайте ещё посмотрим (и в дальнейшем будете тоже его показывать вместе со всеми данными)

Код: [Выделить]

sudo cat /etc/iptables.conf
VPN на клиенте может и помешать. Даже скорее всего помешает, так как вносит свои коррективы в сетевые настройки клиента

[gunjah]

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

artur@artur:~$ sudo cat /etc/iptables.conf
[sudo] password for artur:
# Generated by iptables-save v1.4.4 on Thu Mar 31 00:25:30 2011
*mangle
:PREROUTING ACCEPT [18:1567]
:INPUT ACCEPT [16:911]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [16:939]
:POSTROUTING ACCEPT [16:939]
-A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
COMMIT
# Completed on Thu Mar 31 00:25:30 2011
# Generated by iptables-save v1.4.4 on Thu Mar 31 00:25:30 2011
*nat
:PREROUTING ACCEPT [12:1495]
:OUTPUT ACCEPT [16:832]
:POSTROUTING ACCEPT [16:832]
-A POSTROUTING -s 192.168.0.0/24 ! -d 192.168.0.0/24 -j MASQUERADE
COMMIT
# Completed on Thu Mar 31 00:25:30 2011
artur@artur:~$


[fisher74]

Подгружайте

Код: [Выделить]

sudo su
iptables-restore </etc/iptables.conf
И снова показывайте полный комплект данных (извините, но в Вашем случае, видимо, придётся так)

P.S. Только если рестора без ошибок прошла. И не забудьте выйти из под рута

[gunjah]

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

artur@artur:~$ cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback
     post-up iptables-restore </etc/iptables.conf
auto eth0
iface eth0 inet dhcp
auto eth1
iface eth1 inet static
     address 192.168.0.1
     netmask 255.255.255.0
artur@artur:~$ ifconfig -a
eth0      Link encap:Ethernet  HWaddr 00:22:b0:03:e6:f2 
          inet6 addr: fe80::222:b0ff:fe03:e6f2/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:69841 errors:0 dropped:0 overruns:0 frame:0
          TX packets:59968 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:72672343 (72.6 MB)  TX bytes:6974106 (6.9 MB)
          Interrupt:16 Base address:0x2000

eth1      Link encap:Ethernet  HWaddr 00:14:85:cf:e7:79 
          inet addr:192.168.0.1  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::214:85ff:fecf:e779/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:19603 errors:0 dropped:0 overruns:0 frame:0
          TX packets:3891 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:1472597 (1.4 MB)  TX bytes:370416 (370.4 KB)
          Interrupt:23 Base address:0xe000

lo        Link encap:Локальная петля (Loopback) 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:56391 errors:0 dropped:0 overruns:0 frame:0
          TX packets:56391 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:1691583 (1.6 MB)  TX bytes:1691583 (1.6 MB)

ppp0      Link encap:Протокол PPP (Point-to-Point Protocol) 
          inet addr:109.111.139.163  P-t-P:83.219.128.0  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1492  Metric:1
          RX packets:3556 errors:0 dropped:0 overruns:0 frame:0
          TX packets:10825 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:883493 (883.4 KB)  TX bytes:1124664 (1.1 MB)

artur@artur:~$ route -n
Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags Metric Ref Use Iface
83.219.128.0    0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
192.168.0.0     0.0.0.0         255.255.255.0   U     1      0        0 eth1
169.254.0.0     0.0.0.0         255.255.0.0     U     1000   0        0 eth1
0.0.0.0         83.219.128.0    0.0.0.0         UG    0      0        0 ppp0
artur@artur:~$ ping -c2 192.168.0.2
PING 192.168.0.2 (192.168.0.2) 56(84) bytes of data.
64 bytes from 192.168.0.2: icmp_req=1 ttl=128 time=0.586 ms
64 bytes from 192.168.0.2: icmp_req=2 ttl=128 time=0.496 ms

--- 192.168.0.2 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 999ms
rtt min/avg/max/mdev = 0.496/0.541/0.586/0.045 ms
artur@artur:~$ arp -n
Адрес HW-тип HW-адрес Флаги Маска Интерфейс
192.168.0.2              ether   00:21:9b:d1:8f:6a   C                     eth1
artur@artur:~$ nslookup ya.ru
Server: 83.219.128.10
Address: 83.219.128.10#53

Non-authoritative answer:
Name: ya.ru
Address: 87.250.251.3
Name: ya.ru
Address: 93.158.134.3
Name: ya.ru
Address: 93.158.134.203
Name: ya.ru
Address: 213.180.204.3
Name: ya.ru
Address: 77.88.21.3
Name: ya.ru
Address: 87.250.250.3
Name: ya.ru
Address: 87.250.250.203

artur@artur:~$ nslookup ya.ru 8.8.8.8
Server: 8.8.8.8
Address: 8.8.8.8#53

Non-authoritative answer:
Name: ya.ru
Address: 77.88.21.3
Name: ya.ru
Address: 87.250.250.3
Name: ya.ru
Address: 87.250.250.203
Name: ya.ru
Address: 87.250.251.3
Name: ya.ru
Address: 93.158.134.3
Name: ya.ru
Address: 93.158.134.203
Name: ya.ru
Address: 213.180.204.3

artur@artur:~$ cat /proc/sys/net/ipv4/ip_forward
1
artur@artur:~$ sudo iptables-save
# Generated by iptables-save v1.4.4 on Thu Mar 31 11:03:43 2011
*nat
:PREROUTING ACCEPT [149:21455]
:OUTPUT ACCEPT [3:186]
:POSTROUTING ACCEPT [3:186]
-A POSTROUTING -s 192.168.0.0/24 ! -d 192.168.0.0/24 -j MASQUERADE
COMMIT
# Completed on Thu Mar 31 11:03:43 2011
# Generated by iptables-save v1.4.4 on Thu Mar 31 11:03:43 2011
*mangle
:PREROUTING ACCEPT [351:54247]
:INPUT ACCEPT [45:5522]
:FORWARD ACCEPT [293:44979]
:OUTPUT ACCEPT [42:5263]
:POSTROUTING ACCEPT [335:50242]
-A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
COMMIT
# Completed on Thu Mar 31 11:03:43 2011


Инет начал шарится...

тоесть мне всегда придется подгружать

Код: [Выделить]

sudo su
iptables-restore </etc/iptables.conf?

во всяком случае, Фишер, огромное тебе человеческое спасибо за выдержку и помощь! Попробую перезапустить сервер, проверить шаринг.
Пользователь решил продолжить мысль 31 Марта 2011, 12:17:18:все работает! Блин, магия.

[fisher74]

После перезагрузки только от этой команды зависит шаринг? Если да, то смотрите почему у Вас она в inerfaces не отрабатывает - ДОЛЖНА.
Может пробел где не там стоит или лишний, или буковка не в той раскладке затесалась....