Internet Gateway on Ubuntu Server

[Alximik-XXX]

Делаю шлюз по этому How-To http://unbelll.blogspot.com/2009/06/internet-gateway-on-ubuntu-server.html#comment-form
сделал включительно до 5 пункта, и при проверке его работоспособности с компьютера из внутренней локалки выдает следующее

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

alximik@elion-pc:~$ nslookup -172.16.0.254
*** Invalid option: 172.16.0.254
> ya.ru
;; connection timed out; no servers could be reached
>

Конфигурация следующая:
ubuntu 10.10 server

alximik@u-serv:~$ uname -a
Linux u-serv 2.6.35-28-generic-pae #50-Ubuntu SMP Fri Mar 18 20:43:15 UTC 2011 i686 GNU/Linux

интернет приходит по dhcp от ГорКома

ifconfig

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

alximik@u-serv:~$ ifconfig
eth0      Link encap:Ethernet  HWaddr 00:21:91:f4:76:2a  
          inet addr:10.36.203.196  Bcast:10.36.203.255  Mask:255.255.255.0
          inet6 addr: fe80::221:91ff:fef4:762a/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:2479 errors:0 dropped:0 overruns:0 frame:0
          TX packets:200 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:297029 (297.0 KB)  TX bytes:25790 (25.7 KB)
          Interrupt:17 Base address:0x6c00

eth2      Link encap:Ethernet  HWaddr 00:18:f3:ea:4f:98  
          inet addr:172.16.0.254  Bcast:172.16.0.255  Mask:255.255.255.0
          inet6 addr: fe80::218:f3ff:feea:4f98/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:3633 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2812 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:322461 (322.4 KB)  TX bytes:1933382 (1.9 MB)
          Interrupt:23 Base address:0xa000

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:221 errors:0 dropped:0 overruns:0 frame:0
          TX packets:221 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:24124 (24.1 KB)  TX bytes:24124 (24.1 KB)



/etc/network/interfaces

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback

# LAN
auto eth2
iface eth2 inet static
address 172.16.0.254
netmask 255.255.255.0

# ISP 1
#auto eth1
#iface eth1 inet dhcp

# ISP 2
auto eth0
iface eth0 inet dhcp

/etc/bind/maxlan.conf

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

zone "max."{
type master;
file "/etc/bind/db.max";
};

/etc/bind/db.max

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

$TTL 86400 ; 1 day
@IN SOA server root.server (
2009032601 ; serial
10800 ; refresh (3 hours)
900 ; retry (15 minutes)
604800 ; expire (1 week)
86400 ; minimum (1 day)
)
@ IN NS server
server A 172.16.0.1 ; адрес сервера в сети


/etc/bind/local.rev

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

$TTL 604800
@ IN SOA server.max. root.server.max. (
2009032601 ; serial
604800 ; refresh
86400 ; retry
2419200 ; expire
604800 ; negative cache TTL
)
@ IN NS server.max.
1.0.16 IN PTR server.max.

/etc/bind/named.conf.options

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

options {
        directory "/var/cache/bind";

        // If there is a firewall between you and nameservers you want
        // to talk to, you may need to fix the firewall to allow multiple
        // ports to talk.  See http://www.kb.cert.org/vuls/id/800113

        // If your ISP provided one or more IP addresses for stable
        // nameservers, you probably want to use them as forwarders.
        // Uncomment the following block, and insert the addresses replacing
        // the all-0's placeholder.

        // forwarders {
        //      0.0.0.0;
        // };

        auth-nxdomain no;    # conform to RFC1035

        version "Version";
allow-recursion {"net";};
allow-query {any;};

        listen-on-v6 { none; };
};

/etc/bind/named.conf

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

// This is the primary configuration file for the BIND DNS server named.
//
// Please read /usr/share/doc/bind9/README.Debian.gz for information on the
// structure of BIND configuration files in Debian, *BEFORE* you customize
// this configuration file.
//
// If you are just adding zones, please do that in /etc/bind/named.conf.local

acl "net" {
172.16.0.0/24;
127.0.0.1;
81.200.0.1;
81.200.2.222;
};

include "/etc/bind/named.conf.options";
include "/etc/bind/named.conf.local";
include "/etc/bind/named.conf.default-zones";

zone "172.in-add.arpa" {
type master;
file "/etc/bind/local.rev";
};

include "/etc/bind/maxlan.conf";

/etc/resolv.conf

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

nameserver 81.200.0.1
nameserver 81.200.2.222
search server.max
nameserver 127.0.0.1

/etc/hosts

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

127.0.0.1       localhost
127.0.1.1       u-serv
172.16.0.254    server.max server

# The following lines are desirable for IPv6 capable hosts
::1     localhost ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

cat /var/log/syslog

(Нажмите, чтобы показать/скрыть)

Jun 26 21:35:07 u-serv named[2055]: starting BIND 9.7.1-P2 -u bind
Jun 26 21:35:07 u-serv named[2055]: built with '--prefix=/usr' '--mandir=/usr/share/man' '--infodir=/usr/share/info' '--sysconfdir=/etc/bind' '--localstatedir=/var' '--enable-threads' '--enable-largefile' '--with-libtool' '--enable-shared' '--enable-static' '--with-openssl=/usr' '--with-gssapi=/usr' '--with-gnu-ld' '--with-dlz-postgres=no' '--with-dlz-mysql=no' '--with-dlz-bdb=yes' '--with-dlz-filesystem=yes' '--with-dlz-ldap=yes' '--with-dlz-stub=yes' '--with-geoip=/usr' '--enable-ipv6' 'CFLAGS=-fno-strict-aliasing -DDIG_SIGCHASE -O2' 'LDFLAGS=-Wl,-Bsymbolic-functions' 'CPPFLAGS='
Jun 26 21:35:07 u-serv named[2055]: adjusted limit on open files from 1024 to 1048576
Jun 26 21:35:07 u-serv named[2055]: found 2 CPUs, using 2 worker threads
Jun 26 21:35:07 u-serv named[2055]: using up to 4096 sockets
Jun 26 21:35:07 u-serv named[2055]: loading configuration from '/etc/bind/named.conf'
Jun 26 21:35:07 u-serv named[2055]: reading built-in trusted keys from file '/etc/bind/bind.keys'
Jun 26 21:35:07 u-serv named[2055]: using default UDP/IPv4 port range: [1024, 65535]
Jun 26 21:35:07 u-serv named[2055]: using default UDP/IPv6 port range: [1024, 65535]
Jun 26 21:35:07 u-serv named[2055]: listening on IPv4 interface lo, 127.0.0.1#53
Jun 26 21:35:07 u-serv named[2055]: listening on IPv4 interface eth0, 10.36.203.196#53
Jun 26 21:35:07 u-serv named[2055]: listening on IPv4 interface eth2, 172.16.0.254#53
Jun 26 21:35:07 u-serv named[2055]: generating session key for dynamic DNS
Jun 26 21:35:07 u-serv named[2055]: set up managed keys zone for view _default, file 'managed-keys.bind'
Jun 26 21:35:07 u-serv named[2055]: automatic empty zone: 254.169.IN-ADDR.ARPA
Jun 26 21:35:07 u-serv named[2055]: automatic empty zone: 2.0.192.IN-ADDR.ARPA
Jun 26 21:35:07 u-serv named[2055]: automatic empty zone: 100.51.198.IN-ADDR.ARPA
Jun 26 21:35:07 u-serv named[2055]: automatic empty zone: 113.0.203.IN-ADDR.ARPA
Jun 26 21:35:07 u-serv named[2055]: automatic empty zone: 255.255.255.255.IN-ADDR.ARPA
Jun 26 21:35:07 u-serv named[2055]: automatic empty zone: 0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.IP6.ARPA
Jun 26 21:35:07 u-serv named[2055]: automatic empty zone: 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.IP6.ARPA
Jun 26 21:35:07 u-serv named[2055]: automatic empty zone: D.F.IP6.ARPA
Jun 26 21:35:07 u-serv named[2055]: automatic empty zone: 8.E.F.IP6.ARPA
Jun 26 21:35:07 u-serv named[2055]: automatic empty zone: 9.E.F.IP6.ARPA
Jun 26 21:35:07 u-serv named[2055]: automatic empty zone: A.E.F.IP6.ARPA
Jun 26 21:35:07 u-serv named[2055]: automatic empty zone: B.E.F.IP6.ARPA
Jun 26 21:35:07 u-serv named[2055]: automatic empty zone: 8.B.D.0.1.0.0.2.IP6.ARPA
Jun 26 21:35:07 u-serv named[2055]: automatic empty zone: 0.1.1.0.0.2.IP6.ARPA
Jun 26 21:35:07 u-serv named[2055]: command channel listening on 127.0.0.1#953
Jun 26 21:35:07 u-serv named[2055]: command channel listening on ::1#953
Jun 26 21:35:07 u-serv named[2055]: zone 172.in-add.arpa/IN: loaded serial 2009032601
Jun 26 21:35:07 u-serv named[2055]: zone 0.in-addr.arpa/IN: loaded serial 1
Jun 26 21:35:07 u-serv named[2055]: zone 127.in-addr.arpa/IN: loaded serial 1
Jun 26 21:35:07 u-serv named[2055]: zone 255.in-addr.arpa/IN: loaded serial 1
Jun 26 21:35:07 u-serv named[2055]: zone localhost/IN: loaded serial 2
Jun 26 21:35:07 u-serv named[2055]: /etc/bind/db.max:2: SOA record not at top of zone (\@IN.max)
Jun 26 21:35:07 u-serv named[2055]: zone max/IN: loading from master file /etc/bind/db.max failed: not at top of zone
Jun 26 21:35:07 u-serv named[2055]: zone max/IN: not loaded due to errors.
Jun 26 21:35:07 u-serv named[2055]: managed-keys-zone ./IN: loading from master file managed-keys.bind failed: file not found
Jun 26 21:35:07 u-serv named[2055]: managed-keys-zone ./IN: loaded serial 0
Jun 26 21:35:07 u-serv named[2055]: running

куда копать?  

ошибка оказалась в параметрах команды nslookup:
нужно было писать так:

nslookup - 172.16.0.254

[Sollomon]

Что я посоветую, вначале просто настройте БИНД, как кэширующий по этой ссылке http://ubuntu-faq.blogspot.com/2007/09/bind-9-ubuntu-dns.html
Спустя какое-то время, я думаю что сможете настроить более тонко БИНД.
Но, для начала нужно будет удалить полностью бинд через

Код: [Выделить]

apt-get --purge remove bind9
И вообще, если канал хороший в инэт, тогда не советую поднимать проксю. Другое дело, если канал слабенький, тогда он будет спасать.
У меня например канал на оптике, если поставить проксю, тогда только прокся будет тормозить скорость, исходя от скорости железа(винчестера и т.д.), другой канал у меня обычный АДСЛ, вот там я поднял проксю и она прекрасно справляется со своей задачей, облегчая работу самого АДСЛ-модема.

[Alximik-XXX]

Sollomon
я пытаюсь сваять роутер)) и решил сначала пройтись по имеющейся хаутушке, прежде чем выдумывать свое 

[Sollomon]

Ну, я это понял еще даже из темы. Ваш 5 пункт - я предложил сделать более легким путем.
И дал совет еще на будущее, по поводу 6 пункта. К вашему сведению шлюз(роутер) не должен иметь прокси, тоесть это не обязательный пункт.
7 пунт обезателен, конечно если вы не решились раздавать там белые айпишки, тогда он тоже не нужен.
Ну, а 8 пункт для удобства, чтобы не бегать и настраивать каждый раз сетевухи, лучше уж пускай автоматом все получают ип.

[censor]

ип в interfaces 172.16.0.254
ип для sever резолвится в 172.16.0.1
может таки ваш днс должен быть 172.16.0.254 ?

в resolv.conf
search server.max заменить на search max

[Alximik-XXX]

2 Sollomon
за совет спасибо)) насчет прокси, еще из первого вашего ответа, я передумал его делать))

2 censor
ну во всяком случае, как в хаутушке было написано, так и сделал, пока работает)) а дальше будем качать экспу))

[censor]

ну я как бэ задал направление для мыслей, думать за вас я не буду, делайте тупо копипастом не включая мозг если вам так хочется.