программная wifi n точка доступа из ubuntu 10.04 нужен реальный опыт!

[Гарри Кашпировский]

Ага, по правилам так ничего и не загрузилось, потому что

auto lo
iface lo inet loopback
      post-up iptables-restore </etc/iptables.rules

Или как там у тебя файл с правилами iptables, сохраненный через iptables-save обзывается.

[омерзительный я]

нет, виктор, не умер. если конекчусь к новой  wifi, то я могу зайти на сервер по sftp я легко захожу на сервер. а вот по shh почему то нет... если это сейчас важно.

[омерзительный я]

Ага, по правилам так ничего и не загрузилось, потому что

auto lo
iface lo inet loopback
      post-up iptables-restore </etc/iptables.rules

Или как там у тебя файл с правилами iptables, сохраненный через iptables-save обзывается.

я понимаю, что ты мне сейчас как-то очень сильно подсказал.
но, я не понимаю, что ты мне подсказал.

[victor00000]

arp -a не показ wlan0? у тебя вижу eth0 прикол.

[Гарри Кашпировский]

я понимаю, что ты мне сейчас как-то очень сильно подсказал.
но, я не понимаю, что ты мне подсказал.

спасибо за подсказку.

[sudo] password for media:

(Нажмите, чтобы показать/скрыть)

# Generated by iptables-save v1.4.4 on Sun Aug 21 20:09:51 2011
*nat
:PREROUTING ACCEPT [537:43231]
:OUTPUT ACCEPT [7835:472666]
:POSTROUTING ACCEPT [7835:472666]
-A POSTROUTING -s 10.8.0.0/24 -j MASQUERADE
COMMIT
# Completed on Sun Aug 21 20:09:51 2011
# Generated by iptables-save v1.4.4 on Sun Aug 21 20:09:51 2011
*filter
:INPUT ACCEPT [9523:731985]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [24981:2924015]
-A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
COMMIT
# Completed on Sun Aug 21 20:09:51 2011

media@media-server:~$ sudo iptables -t nat -nvL

(Нажмите, чтобы показать/скрыть)

Chain PREROUTING (policy ACCEPT 575 packets, 46585 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 8067 packets, 487K bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain POSTROUTING (policy ACCEPT 8067 packets, 487K bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 MASQUERADE  all  --  *      *       10.8.0.0/24          0.0.0.0/0     

поэтому я предложил подгружать их c помощью iptables-restore через interfaces на loopback (локальной петле - lo).

[омерзительный я]

arp -a не показ wlan0?

почему?
media@media-server:~$ arp -n -i wlan0
Адрес HW-тип HW-адрес Флаги Маска Интерфейс
192.168.10.2             ether   00:1e:c2:9f:10:5d   C                     wlan0

все видит. просто в тестовом наборе команд надо было вывести  eth.

[омерзительный я]

кт315, ну, не понятно....


я сохранил и "добавил" в автозагрузку так:

# iptables-save >> /etc/network/if-up.d/iptables-rules
# chmod +x /etc/network/if-up.d/iptables-rules

[Гарри Кашпировский]

У тебя правила iptables откуда загружаются? В выхлопе iptables-save нет NAT'а на твою беспроводную сетку.

[омерзительный я]

media@media-server:~$ cat /etc/network/if-up.d/iptables-rules
#

(Нажмите, чтобы показать/скрыть)

Generated by iptables-save v1.4.4 on Sun Aug 21 17:42:38 2011
*mangle
:PREROUTING ACCEPT [3445:387787]
:INPUT ACCEPT [3445:387787]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [8764:2886075]
:POSTROUTING ACCEPT [8764:2886075]
-A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
COMMIT
# Completed on Sun Aug 21 17:42:38 2011
# Generated by iptables-save v1.4.4 on Sun Aug 21 17:42:38 2011
*nat
:PREROUTING ACCEPT [1210:86578]
:OUTPUT ACCEPT [12442:750393]
:POSTROUTING ACCEPT [12441:750332]
-A POSTROUTING -s 10.8.0.0/24 -j MASQUERADE
-A POSTROUTING -s 192.168.10.0/24 ! -d 192.168.10.0/24 -j MASQUERADE
COMMIT
# Completed on Sun Aug 21 17:42:38 2011
# Generated by iptables-save v1.4.4 on Sun Aug 21 17:42:38 2011
*filter
:INPUT ACCEPT [18432:1599538]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [44197:5384939]
-A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
COMMIT
# Completed on Sun Aug 21 17:42:38 2011

[Гарри Кашпировский]

Ты не понял. Как они загружаются?

[victor00000]

Интересно, тоже не понимаю)), как вайфай точка, оно начало поиск канал назвать ESSID имя, оно видно? Пока соединение знаю.

[Гарри Кашпировский]

Зачем ты их в /etc/network/if-up.d/ положил? Это не shell-скрипт. Он не будет выполнятся.

[омерзительный я]

Ты не понял. Как они загружаются?

я - вообще не понял.
я думал, что вот так:
# iptables-save >> /etc/network/if-up.d/iptables-rules
# chmod +x /etc/network/if-up.d/iptables-rules

сейчас я удалил  /etc/network/if-up.d/iptables-rules

и сделал вот так:

iptables -t nat -A POSTROUTING -s 192.168.0.0/24 ! -d 192.168.0.0/24 -j MASQUERADE
iptables -t mangle -A FORWARD -p tcp -m tcp --tcp-flags RST,SYN SYN -j TCPMSS --clamp-mss-to-pmtu
iptables-save >/etc/iptables.conf

теперь эти правила будут подгружаться?

[Гарри Кашпировский]

Нет, но будут вот так. Тыц

[омерзительный я]

пауза на проверку дисков...