Настройка сети

[GRLEX]

Привет сообщество. Вот стала передо мной задача настроить что-то типа сервера на Ubuntu. Есть один комп с двумя сетевухами, который будет через vpn поднимать интернет на себе и раздавать его в сеть из 12 машин (задача стандартная вообщем). Юзеры будут иметь доступ к сетевому принтеру и доступ к шаре на этом сервере в которой будет куча папок с никами для обмена файлом между собой (ну так вот захотели).
Поставил Ubuntu. Сразу остановил networkmanager, удалил его из автозагрузки. Далее по одной из схем, их куча в инете счас настроил файлы конфига для своих сетевух и для собственно поднятия впн (пардон если что не так называю, с линуксом дело имел в универе когдато и вот теперь пришлось, заинтересовало сильно.). Теперь ситуация такая. я пингую себя - eth1(192.168.106.132) пингую шлюз (192.168.106.1) пингую днс 192.168.100.100 пингую впн сервер по имени vpn.bn.lan по его адресу 192,168,100,111....
а вот ниодин сайт не пингую (( мне кажется какието роуты не прописаны.... есть кто онлайн - давайте общаться. Прилогаю все время спрашиваемые логи

eth0      Link encap:Ethernet  HWaddr 1c:af:f7:0e:9b:ea 
          inet addr:192.168.0.1  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::1eaf:f7ff:fe0e:9bea/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1813 errors:0 dropped:0 overruns:0 frame:0
          TX packets:128 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:120150 (120.1 KB)  TX bytes:13236 (13.2 KB)
          Interrupt:21 Base address:0xcc00

eth1      Link encap:Ethernet  HWaddr 00:26:18:78:39:a3 
          inet addr:192.168.106.132  Bcast:192.168.106.255  Mask:255.255.255.0
          inet6 addr: fe80::226:18ff:fe78:39a3/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:2921 errors:0 dropped:0 overruns:0 frame:0
          TX packets:231 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:202068 (202.0 KB)  TX bytes:20980 (20.9 KB)
          Interrupt:40 Base address:0x6000

lo        Link encap:Локальная петля (Loopback) 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:33 errors:0 dropped:0 overruns:0 frame:0
          TX packets:33 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:2437 (2.4 KB)  TX bytes:2437 (2.4 KB)

Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.100.100 192.168.106.1   255.255.255.255 UGH   0      0        0 eth1
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
192.168.106.0   0.0.0.0         255.255.255.0   U     0      0        0 eth1
169.254.0.0     0.0.0.0         255.255.0.0     U     1000   0        0 eth0
0.0.0.0         192.168.106.1   0.0.0.0         UG    100    0        0 eth1
0.0.0.0         192.168.0.254   0.0.0.0         UG    100    0        0 eth0

[drako]

Когда поднимается впн соединение(его кста у Вас не видно), шлюз по-умолчанию должен быть на интерфейсе этого соединения, а вы должны прописать статический маршрут до впн сервера.

[Bloodmage]

По твоему выводу ifconfig кажется что vpn не поднят... Сервер к инету через VPN коннектится, я правильно понял?

[GRLEX]

да.. уже вижу что не поднялся впн. там должно быть поднято ррр0. так?
как посмотреть почему не поднялся впн?
как прописать статический маршрут?
и скажите что есчо посмотреть сразу (ну типо на будущее, ато мне приходится перегружаться в убунут, а домашние негодуют что пропадает интернет:) )

да, сервер конектится к инету через vpn.  а почему тогда я пингую сам vpn?
Пользователь решил продолжить мысль 23 Апреля 2011, 02:36:00:Получилось у меня только что поднять vpn и выйти в инет, но после перезагрузки все упало. Вот как было: содержимое файла интерфейсов у меня было такое:
-----------------------------------
iface eth1 inet static
address 192.168.106.132
netmask 255.255.255.0
gateway 192.168.106.1
auto eth1

iface eth0 inet static
address 192.168.0.1
netmask 255.255.255.0
gateway 192.168.0.254
auto eth0
------------------------------------
Это я конфигурировал карточки таким образом. Затем я пересоздал vpn:
файл options.pptp
--------------------------------
lock
noauth
nobsdcomp
nodeflate
--------------------
/etc/ppp/peers/bridge

mtu 1372
mru 1500
persist
maxfail 0
lcp-echo-interval 60
lcp-echo-failure 4
defaultroute
pty "pptp vpn.bn.lan --nolaunchpppd"
name urij
remotename PPTP
file /etc/ppp/options.pptp
ipparam bridge
-----------------------------------------
и в интерфейсах (/etc/network/interfaces)добавил:

auto lo eth1 bridge

iface bridge inet ppp
            pre-up ip link set eth1 up
            provider bridge
---------------------------------------------------
бутнул нетворк оно ругнулось на повторное использование eth1, я ради експеримента закоментил кусок в интерфейсах, в итоге файл получился таким

#iface eth1 inet static
#address 192.168.106.132
#netmask 255.255.255.0
#gateway 192.168.106.1
#auto eth1

iface eth0 inet static
address 192.168.0.1
netmask 255.255.255.0
gateway 192.168.0.254
auto eth0

auto lo eth1 bridge

iface bridge inet ppp
            pre-up ip link set eth1 up
            provider bridge

---------------------------------------------
бутнул сетевые интерфейсы - и вуаля инет есть!!!! Но в глубине души понятно, что теперь у меня после ребута слетит настройка для eth1. Бутнулся - так и есть. Теперь не пингуется ничего. Подскажите как быть.  Спасибо. жду тут.

[red_sam]

Я не сисадмин и знаю что не правильно делаю, но у меня все работает так:
в файл /etc/rc.local прописал настройки сетевых и правила для iptables
eth0 - внешний интерфейс
eth1 - внутренний

(Нажмите, чтобы показать/скрыть)

#!/bin/sh -e
#
# rc.local
#
# This script is executed at the end of each multiuser runlevel.
# Make sure that the script will "exit 0" on success or any other
# value on error.
#
# In order to enable or disable this script just change the execution
# bits.
#
# By default this script does nothing.
sudo ifconfig eth0 10.0.82.108
sudo ifconfig eth1 192.168.0.1
sudo sysctl -w net.ipv4.ip_forward="1"
sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
sudo iptables -t nat -A POSTROUTING -s 192.168.0.0/13 -j MASQUERADE
sudo iptables -A FORWARD -i eth0 -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT
sudo iptables -A FORWARD -i eth1 -m state --state RELATED,ESTABLISHED -j ACCEPT
sudo pon telenet # включение ВПН

ДНС прописал в файле /etc/resolv.conf

Код: [Выделить]

nameserver 8.8.8.8


[GRLEX]

Спасибо всем кто пытался помочь. Пишу из убунты. Почитал - разобрался в файле интерфейсов. Переделал - все прекрасно работает. Снес всю систему, заново поставил с нуля, Опять все настроил - все работает чотко. (для закрепления). Кому интересно - пишите выложу файлы с конфигом, и распишу как делал по пунктам.
Погнал дальше учить. Интересная штука....

[Дмитрий Бо]

Всё хорошо, что хорошо кончается. Закрываю за лютое 2.4.