настройка ics c ppp0

[torpeda-club]

Настраивал ics по вики-гайду https://help.ubuntu.ru/wiki/sharing_internet#%D1%80%D0%B0%D0%B7%D0%B4%D0%B0%D1%87%D0%B0_%D0%B8%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D0%B5%D1%82%D0%B0_%D0%B2_%D0%BB%D0%BE%D0%BA%D0%B0%D0%BB%D1%8C%D0%BD%D1%83%D1%8E_%D1%81%D0%B5%D1%82%D1%8C_icsinternet_connection_sharing]

Все хорошо шло до момента

(Нажмите, чтобы показать/скрыть)

[И добавляем в конец файла:
gedit /etc/network/interfaces
Эту строчку, для автоматической подгрузки правил:
pre-up iptables-restore < /etc/iptables.up.rules
Также в этот файл добавляем правила роутинга:
up route add -net 192.168.0.0 netmask 255.255.255.0 dev eth1
up route add -net 0.0.0.0 netmask 255.255.255.255 dev eth0]

строчки то я добавил но после networking restart фаил interfaces не может прочитать содержимое:

(Нажмите, чтобы показать/скрыть)

[admini@ADMIN-PC:~$ sudo /etc/init.d/networking restart
 * Reconfiguring network interfaces...                                          /etc/network/interfaces:18: misplaced option
ifdown: couldn't read interfaces file "/etc/network/interfaces"
/etc/network/interfaces:18: misplaced option
ifup: couldn't read interfaces file "/etc/network/interfaces"]

Без этих строчек интерфейсес читается но инета в сети нет

[truegeek]

Измените название темы на более информативное, иначе тема будет закрыта.
Старайтесь далее не создавать темы с неинформативным названием.

[fisher74]

давайте мы всё-таки посмотрим что у Вас получилось
перезапустите систему, а после этого покажите нам результаты нижеследующих команд

Код: [Выделить]

cat /etc/network/interfaces
ifconfig -a
route -n
cat /etc/iptables.up.rules
sudo iptables-save

[OldSamuray]

eth1 в системе присутствует?

[torpeda-club]

admini@ADMIN-PC:~$ sudo cat /etc/network/interfaces

(Нажмите, чтобы показать/скрыть)

auto lo
iface lo inet loopback

auto dsl-provider
iface dsl-provider inet ppp
pre-up /sbin/ifconfig eth0 up # line maintained by pppoeconf
provider dsl-provider

auto eth0
iface eth0 inet manual

iface eth3 inet static
address 192.168.0.1
netmask 255.255.255.0
auto eth3

iface eth2 inet static
address 192.168.0.1
netmask 255.255.255.0
auto eth2

iface eth1 inet static
address 192.168.0.1
netmask 255.255.255.0
auto eth1

pre-up iptables-restore < /etc/iptables.up.rules
up route add -net 192.168.0.0 netmask 255.255.255.0 dev eth1
up route add -net 0.0.0.0 netmask 255.255.255.255 dev ppp0

-------------------------------

admini@ADMIN-PC:~$ ifconfig -a

(Нажмите, чтобы показать/скрыть)

eth0      Link encap:Ethernet  HWaddr 94:0c:6d:80:6b:6c  
          inet6 addr: fe80::960c:6dff:fe80:6b6c/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:3602 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2553 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:4679020 (4.6 MB)  TX bytes:337266 (337.2 KB)
          Interrupt:40 Base address:0x2000

eth1      Link encap:Ethernet  HWaddr 00:22:15:77:1b:9a  
          BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)
          Interrupt:17

eth2      Link encap:Ethernet  HWaddr 94:0c:6d:80:0b:26  
          BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)
          Interrupt:42 Base address:0xe000

eth3      Link encap:Ethernet  HWaddr 00:22:15:77:1e:be  
          BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)
          Interrupt:18

lo        Link encap:Локальная петля (Loopback)  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:20 errors:0 dropped:0 overruns:0 frame:0
          TX packets:20 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:1200 (1.2 KB)  TX bytes:1200 (1.2 KB)

ppp0      Link encap:Протокол PPP (Point-to-Point Protocol)  
          inet addr:89.169.178.155  P-t-P:89.169.160.1  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1492  Metric:1
          RX packets:3565 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2515 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:4598305 (4.5 MB)  TX bytes:278108 (278.1 KB)

-----------------------------------------------

admini@ADMIN-PC:~$ route -n

(Нажмите, чтобы показать/скрыть)

Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags Metric Ref Use Iface
89.169.160.1    0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
0.0.0.0         0.0.0.0         0.0.0.0         U     0      0        0 ppp0

----------------------------------------------


admini@ADMIN-PC:~$ route -n
Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags Metric Ref Use Iface
89.169.160.1    0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
0.0.0.0         0.0.0.0         0.0.0.0         U     0      0        0 ppp0
admini@ADMIN-PC:~$ cat /etc/iptables.up.rules
# Generated by iptables-save v1.4.4 on Tue Jun 14 14:03:21 2011
*nat
:PREROUTING ACCEPT [3:936]
:INPUT ACCEPT [1:576]
:OUTPUT ACCEPT [2:127]
:POSTROUTING ACCEPT [0:0]
-A POSTROUTING -o ppp0 -j MASQUERADE
COMMIT
# Completed on Tue Jun 14 14:03:21 2011
# Generated by iptables-save v1.4.4 on Tue Jun 14 14:03:21 2011
*mangle
:PREROUTING ACCEPT [426223:265477144]
:INPUT ACCEPT [426171:265468304]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [27668:2305776]
:POSTROUTING ACCEPT [27669:2305977]
-A FORWARD -o ppp0 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:65495 -j TCPMSS --clamp-mss-to-pmtu
COMMIT
# Completed on Tue Jun 14 14:03:21 2011

------------------------------------------------

admini@ADMIN-PC:~$ sudo iptables-save

(Нажмите, чтобы показать/скрыть)

# Generated by iptables-save v1.4.4 on Tue Jun 14 14:30:22 2011
*mangle
:PREROUTING ACCEPT [3587:4599471]
:INPUT ACCEPT [3583:4599343]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [2537:279330]
:POSTROUTING ACCEPT [2537:279330]
-A FORWARD -o ppp0 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:65495 -j TCPMSS --clamp-mss-to-pmtu
COMMIT
# Completed on Tue Jun 14 14:30:22 2011
admini@ADMIN-PC:~$

Пользователь решил продолжить мысль 14 Июня 2011, 14:32:31:после перезагрузки кстати почему то упала автозагрузка ppp0
пришлось заново pppoeconf делать

[fisher74]

Во-первых Уберите всё под спойлер
Во-вторых: у Вас 3 интерфейса (eth1, eth2, eth3) из одной сети. "Потому и не кусают"
Либо разносите сети, либо объединяйте их в мост (поиск по словам "мост" "bridge")

[torpeda-club]

про спойлер: извиняюсь - не нашел как у вас это делается на форуме (знаю - тупо, голова пухнет)

про карточки:
сетевых карты как вы видите 4: две интегрированных и две нет
пользуюсь тока двумя
мой уже параноидальный мозг от этих настроек начинает подозревать что иногда после ребутов имена eth (точнее их номер) со временем сбивается
можно как то вырубить две интегрированных в мать карты вообще, чтобы система их ваще не видела?
тока глаза мозолят

[fisher74]

Зря он у Вас так параноидально думает.
В любом случае - либо ненужные вообще не описывайте, либо правильно их настройте.

[torpeda-club]

Мозгу стало спокойнее.
Исправил интерфейсес:

(Нажмите, чтобы показать/скрыть)

admini@ADMIN-PC:~$ sudo cat /etc/network/interfaces
auto lo
iface lo inet loopback

auto dsl-provider
iface dsl-provider inet ppp
pre-up /sbin/ifconfig eth0 up # line maintained by pppoeconf
provider dsl-provider

auto eth0
iface eth0 inet manual

iface eth3 inet static
address 192.168.0.1
netmask 255.255.255.0
auto eth3

pre-up iptables-restore < /etc/iptables.up.rules
up route add -net 192.168.0.0 netmask 255.255.255.0 dev eth1
up route add -net 0.0.0.0 netmask 255.255.255.255 dev ppp0

После рестарта сети интерфейсес все также не читается.

(Нажмите, чтобы показать/скрыть)

admini@ADMIN-PC:~$ sudo /etc/init.d/networking restart
 * Reconfiguring network interfaces...                                         
/etc/network/interfaces:17: misplaced option
ifdown: couldn't read interfaces file "/etc/network/interfaces"
/etc/network/interfaces:17: misplaced option
ifup: couldn't read interfaces file "/etc/network/interfaces"

Кто знает почему? До меня блин не доходит



Пользователь решил продолжить мысль 14 Июня 2011, 15:05:07:на одном форуме пишут что
эти строчки

(Нажмите, чтобы показать/скрыть)

pre-up iptables-restore < /etc/iptables.up.rules
up route add -net 192.168.0.0 netmask 255.255.255.0 dev eth1
up route add -net 0.0.0.0 netmask 255.255.255.255 dev eth0

надо вставлять после lo в интерфейсес, мол ошибок такой способ не выдает но инета нету всеравно 

[fisher74]

Вы хоть чуточку можете вникнуть в то, что пишете?
команды pre-up, post-up и up относятся к интерфейсу, а не так - "плюнул и растёр"
К тому же зачем поднимать маршрут на локально-подключаемую сеть? Да ещё и через неописанный интерфейс, который к этой сети не относится.
Как и дефолтный маршрут через ppp0 должен демон pppd поднимать после установления связи

[torpeda-club]

Прекарсно понимаю вашу реакцию, Linux юзер я относительно вас видимо начинающий, и с пониманием не всегда хорошо.
Основные манипуляции производились по рецептам гайдов и хауту.

[fisher74]

Linux тут не при чём. Linux, как и окошки не может впихнуть невпихуемое, но в отличие от последних считает, что администратор понимает, что и как настраивает. Мы готовы Вам помочь, но помочь настроить, а не по обезъяньи тыкать пимпы.
Вам же потом эту систему эксплуатировать.

[torpeda-club]

Согласен,но  отчасти.
Обезьяньи тыканья я сам недолюбливаю,но метод проб и ошибок иногда затягивается, и тогда необходима опытная рука.
И хорошо когда обе стороны разговаривают на хотябы более или менее похожих языках.
Я может тугой но ответа на вопрос не увидел
Пользователь решил продолжить мысль 14 Июня 2011, 15:39:58:если есть возможность помочь - буду признателен

[fisher74]

Говорю открытым текстом: "Уберите команды маршрутизации"
Про загрузку правил iptables Вам правильно подсказали, что лучше загружать их после поднятия интерфейса lo

[torpeda-club]

Интернета в сети нет все равно.
Сеть в терминале пингуется.