lan и usb модем

[fisher74]

belobog1, я бы на Вашем месте почитал топик и изучил те обезъяньи кнопки, которые Вы рекомендуете. а то как-то не хорошо получается

Blackout, на первый взгляд у Вас всё должно работать. Давайте пошагово пройдём по всем этапам.
На ubuntu

Код: [Выделить]

ifconfig -a
route -n
nslookup ya.ru
cat /proc/sys/net/ipv4/ip_forward
sudo iptables-saveНичего не трогая показываем что ответят венды

Код: [Выделить]

ping 192.168.0.1
route print
nslookup ya.ru 8.8.8.8
traceroute 8.8.8.8

[Blackout]

blackout@blackout-System-Product-Name:~$ ifconfig -a
eth0      Link encap:Ethernet  HWaddr 00:1e:8c:5e:54:ec 
          inet addr:192.168.0.1  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::21e:8cff:fe5e:54ec/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:101 errors:0 dropped:0 overruns:0 frame:0
          TX packets:110 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:16319 (16.3 KB)  TX bytes:17927 (17.9 KB)
          Interrupt:43 Base address:0x2000

eth1      Link encap:Ethernet  HWaddr 00:1e:8c:5e:5c:26 
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)
          Interrupt:44 Base address:0x4000

lo        Link encap:Локальная петля (Loopback) 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:1338 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1338 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:101694 (101.6 KB)  TX bytes:101694 (101.6 KB)

ppp0      Link encap:Протокол PPP (Point-to-Point Protocol) 
          inet addr:10.238.225.35  P-t-P:10.64.64.64  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:213 errors:0 dropped:0 overruns:0 frame:0
          TX packets:262 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:60319 (60.3 KB)  TX bytes:66111 (66.1 KB)

blackout@blackout-System-Product-Name:~$ route -n
Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0         10.64.64.64     0.0.0.0         UG    0      0        0 ppp0
10.64.64.64     0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
169.254.0.0     0.0.0.0         255.255.0.0     U     1000   0        0 eth0
192.168.0.0     0.0.0.0         255.255.255.0   U     1      0        0 eth0
blackout@blackout-System-Product-Name:~$ nslookup ya.ru
Server:      83.149.24.244
Address:   83.149.24.244#53

Non-authoritative answer:
Name:   ya.ru
Address: 213.180.204.3
Name:   ya.ru
Address: 77.88.21.3
Name:   ya.ru
Address: 87.250.250.3
Name:   ya.ru
Address: 87.250.250.203
Name:   ya.ru
Address: 87.250.251.3
Name:   ya.ru
Address: 93.158.134.3
Name:   ya.ru
Address: 93.158.134.203
Name:   ya.ru
Address: 213.180.193.3

blackout@blackout-System-Product-Name:~$ cat /proc/sys/net/ipv4/ip_forward
1
blackout@blackout-System-Product-Name:~$ sudo iptables-save

Пользователь решил продолжить мысль 15 Ноября 2011, 17:00:03:C:\Users\Алена>ping 192.168.0.1

Обмен пакетами с 192.168.0.1 по с 32 байтами данных:
Ответ от 192.168.0.1: число байт=32 время=2мс TTL=64
Ответ от 192.168.0.1: число байт=32 время<1мс TTL=64
Ответ от 192.168.0.1: число байт=32 время<1мс TTL=64
Ответ от 192.168.0.1: число байт=32 время<1мс TTL=64

Статистика Ping для 192.168.0.1:
    Пакетов: отправлено = 4, получено = 4, потеряно = 0
    (0% потерь)
Приблизительное время приема-передачи в мс:
    Минимальное = 0мсек, Максимальное = 2 мсек, Среднее = 0 мсек

C:\Users\Алена>route print
===========================================================================
Список интерфейсов
 11...00 0f ea 4d ed 5b ......Сетевая карта Realtek RTL8168B/8111B Family PCI-E
Gigabit Ethernet NIC (NDIS 6.20)
  1...........................Software Loopback Interface 1
 12...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP
 13...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface
===========================================================================

IPv4 таблица маршрута
===========================================================================
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0      192.168.0.1      192.168.0.2    266
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    306
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    306
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    306
      192.168.0.0    255.255.255.0         On-link       192.168.0.2    266
      192.168.0.2  255.255.255.255         On-link       192.168.0.2    266
    192.168.0.255  255.255.255.255         On-link       192.168.0.2    266
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    306
        224.0.0.0        240.0.0.0         On-link       192.168.0.2    266
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    306
  255.255.255.255  255.255.255.255         On-link       192.168.0.2    266
===========================================================================
Постоянные маршруты:
  Сетевой адрес            Маска    Адрес шлюза      Метрика
          0.0.0.0          0.0.0.0      192.168.0.1  По умолчанию
===========================================================================

IPv6 таблица маршрута
===========================================================================
Активные маршруты:
 Метрика   Сетевой адрес            Шлюз
  1    306 ::1/128                  On-link
 11    266 fe80::/64                On-link
 11    266 fe80::ade4:86b7:96f9:792d/128
                                    On-link
  1    306 ff00::/8                 On-link
 11    266 ff00::/8                 On-link
===========================================================================
Постоянные маршруты:
  Отсутствует

C:\Users\Алена>nslookup ya.ru 8.8.8.8
DNS request timed out.
    timeout was 2 seconds.
╤хЁтхЁ:  UnKnown
Address:  8.8.8.8

DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
*** Превышено время ожидания запроса UnKnown

C:\Users\Алена>traceroute 8.8.8.8
"traceroute" не является внутренней или внешней
командой, исполняемой программой или пакетным файлом.

[belobog1]

fisher74 не указывайте что мне делать... думаю продолжение фразы Вы знаете.
с интересом понаблюдаю чем всё завершиться.

[fisher74]

Нет, не знаю. И заметьте, я Вам не хамил, в отличие от Вас, а предложил изучить топик и тему разговора.

ТС, sudo iptables-save не показали или оно у Вас пустое?

[Blackout]

2 fisher74
 blackout@blackout-System-Product-Name:~$ sudo iptables-save
[sudo] password for blackout:
blackout@blackout-System-Product-Name:~$

Выходит пустое..

[fisher74]

вот в этом и загвоздка

Код: [Выделить]

sudo iptables -A POSTROUTING -t nat -o ppp0 -j MASQUERADE

[Blackout]

to fisher74
Большое человеческое Вам СПАСИБО!!!! Моей радости нет придела!
Кстати этот скрипт нужно будет постоянно после перезагрузки вводить?
Могу я чем-то Вас отблагодарить?

[belobog1]

Нет, не знаю. И заметьте, я Вам не хамил, в отличие от Вас, а предложил изучить топик и тему разговора.

ТС, sudo iptables-save не показали или оно у Вас пустое?

какой мой комментарий по Вашему является хамским?
ТС есть такая программа файрстартер - пробрасывает сеть в три клика.

[fisher74]

Кстати этот скрипт нужно будет постоянно после перезагрузки вводить?

Да, и об этом я Вас предупреждал.

Могу я чем-то Вас отблагодарить?

Достаточно того, что у Вас заработало.
Ну можете на досуге пару-тройку ненужных игрушек отнести в местный детский дом.

P.S. Рос в полноценной семье. Мама, папа живы и, практически, рядом, так что не ёрничать

какой мой комментарий по Вашему является хамским?

Не важно. Может и в кривом стекле плоского монитора неправильно увидел, но в ваших рекомендациях есть 2 серьёзных недочёта
1.

sudo iptables -A POSTROUTING -t nat -j MASQUERADE

маскарадить траффик на всех интерфейсах - мощнейшая ошибка, хотя возможно вариант и рабочий
2.

sudo iptables -A FORWARD -i ppp0 -o eth0 -s 192.168.0.0/24 -m conntrack --ctstate NEW -j ACCEPT

Извините, но не выделенное поддаётся никакой критике
Пользователь решил продолжить мысль 15 Ноября 2011, 17:39:56:Ну и маааааленькое добавление:
Два правила в цепочку FORWARD, которые Вы предложили, даже учитывая ошибочность одного из них, СОВЕРШЕННО бесполезны и бесталковы. потому я Вам и предолжил изучить то, что Вы предлагаете.

[Blackout]

2 fisher74
Я думаю, что понял Вас. Ещё раз спасибо и всего доброго.

[belobog1]

Кстати этот скрипт нужно будет постоянно после перезагрузки вводить?

Да, и об этом я Вас предупреждал.

не обязательно, можно сохранить правила и поднимать их автоматом.