нет интернета в локальной сети

[audiomatique]

Приветствую. Установил Ubuntu Server 12.04.2 LTS
В Ubuntu пока еще новичок, и поэтому возникли проблемы с найтройкой сети..
Есть Сервер, у него 2 сетевушки, одна локалка, другая настроена на внешку.
Сетевушки настраивал по этому - http://linuxfan.com.ua/2012/12/ubuntu-server-ustanovka-pervonachalnaya-nastrojka/ факу.

Dhcp настраивал по этому - http://linuxfan.com.ua/2012/12/ubuntu-server-ustanovka-i-nastrojka-dhcp-servera/ факу (использовал isc-dhcp-server).
DNS настраивал по этому - http://linuxfan.com.ua/2012/12/ubuntu-server-ustanovka-i-nastrojka-dns-servera/ факу (использовал bind9).
Все бы хорошо, и на сервере инет есть, и локалка пингуется, по dhcp компьютерам выдаются адреса правильные.
Но нет интернета на машинах в локальной сети.

Еще одну вещь заметил, что когда перезапускаю службу dhcp, пишет следующее:

root@server:~# /etc/init.d/isc-dhcp-server restart
Rather than invoking init scripts through /etc/init.d, use the service(
utility, e.g. service isc-dhcp-server restart

Since the script you are attempting to invoke has been converted to an
Upstart job, you may also use the stop( and then start( utilities,
e.g. stop isc-dhcp-server ; start isc-dhcp-server. The restart( utility is also available.
start: Job failed to start
root@server:~#

Но при этом айпишники локальной сети выдаются...
Помогите пожалуйста, очень надеюсь на вашу помощь.

[bodya1989]

1. nano /etc/sysctl.conf
2. net.ipv4.ip_forward = 1
   net.ipv4.conf.default.rp_filter = 0 (не обязательно)

3.iptables -t nat -A POSTROUTING -o ${WAN_DEV} -j SNAT --to-source ${WAN_ADDR}

(соответственно подставить свои ${WAN_DEV} и ${WAN_ADDR})

[audiomatique]

Спасибо за ответ!
Прошу прощения, но что такое WAN_DEV и WAN_ADDR ?

Update: разобрался, прописал WAN_DEV и WAN_ADDR как сетевушка для внешки и ай-пи адрес для внешки.

Ситуация не изменилась

Если нужно выложу конфиги необходимых файлов, только скажите каких. Помогите пожалуйста!

[ArcFi]

https://forum.ubuntu.ru/index.php?topic=107492.0

[audiomatique]

Спасибо! Понимаю, что можно настроить по-другому.. Но я бы хотел разобраться с моей проблемой на данном примере
Выкладываю содержимое конфигов, если можете проанализировать, был бы вам примного благодарен.

(Нажмите, чтобы показать/скрыть)

/etc/network/interfaces
auto eth0
iface eth0 inet static
address 79.175.9.58
netmask 255.255.255.248
gateway 79.175.9.57

auto eth1
iface eth1 inet static
address 192.168.0.1
netmask 255.255.255.0

root@server:~# ifconfig
eth0      Link encap:Ethernet  HWaddr 00:14:5e:46:4d:48 
          inet addr:79.175.9.58  Bcast:79.175.9.63  Mask:255.255.255.248
          inet6 addr: fe80::214:5eff:fe46:4d48/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:4672 errors:0 dropped:7 overruns:0 frame:0
          TX packets:4182 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:3382568 (3.3 MB)  TX bytes:1048657 (1.0 MB)
          Interrupt:16

eth1      Link encap:Ethernet  HWaddr 00:50:fc:9b:a8:46 
          inet addr:192.168.0.1  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::250:fcff:fe9b:a846/64 Scope:Link
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:27324 errors:0 dropped:81 overruns:0 frame:0
          TX packets:2266 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:2049141 (2.0 MB)  TX bytes:391645 (391.6 KB)

lo        Link encap:Локальная петля (Loopback) 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:34451 errors:0 dropped:0 overruns:0 frame:0
          TX packets:34451 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:2998444 (2.9 MB)  TX bytes:2998444 (2.9 MB)


/etc/dhcp/dhcpd.conf

ddns-update-style interim;
update-static-leases on;
key DHCP_UPDATER {
algorithm hmac-md5;
secret «FSisQbn78SzFlhX46H6xmA==»;
}

zone novel.local. {
primary 192.168.0.1;
key DHCP_UPDATER;
}

zone 10.168.192.in-addr.arpa. {
primary 192.168.0.1;
key DHCP_UPDATER;
}

subnet 192.168.0.0  netmask 255.255.255.0 {
  range 192.168.0.20 192.168.0.254;
  option domain-name-servers 192.168.0.1, 213.170.64.33;
  option domain-name "novel.local";
  option routers 192.168.0.1;
  default-lease-time 14400;
  max-lease-time 172800;
}

/etc/bind/named.conf.options
dnssec-validation auto;

        auth-nxdomain no;    # conform to RFC1035
        listen-on-v6 { any; };

        forwarders {
        8.8.8.8;
        };

        listen-on {
        127.0.0.1;
        192.168.0.1;
        };
};

/etc/bind/named.conf.local 
key DHCP_UPDATER {
algorithm HMAC-MD5.SIG-ALG.REG.INT;
secret "FSisQbn78SzFlhX46H6xmA==";
};
zone "novel.local" IN {
type master;
file "/var/lib/bind/forward.db";
allow-update { key DHCP_UPDATER; };
};
zone "10.168.192.in-addr.arpa" IN {
type master;
file "/var/lib/bind/reverse.db";
allow-update { key DHCP_UPDATER; };
};

key DHCP_UPDATER {
algorithm HMAC-MD5.SIG-ALG.REG.INT;
secret "FSisQbn78SzFlhX46H6xmA==";
};
zone "novel.local" IN {
type master;
file "/var/lib/bind/forward.db";
allow-update { key DHCP_UPDATER; };
};
zone "10.168.192.in-addr.arpa" IN {
type master;
file "/var/lib/bind/reverse.db";
allow-update { key DHCP_UPDATER; };
};

/var/lib/bind/forward.db
$TTL 86400      ;       1 day
novel.local.    IN      SOA srv.novel.local. admin.novel.local. (
20110103        ;Serial
10800           ;Refresh
3600            ;Retry
604800          ;Expire
86400           ;Minimum TTL
)


IN      NS      srv.novel.local.
IN      A       192.168.0.1
localhost       IN      A       127.0.0.1
srv01   IN      A       192.168.0.1


/var/lib/bind/reverse.db
$TTL 86400      ;       1 day
novel.local.    IN      SOA srv01.novel.local. admin.novel.local. (
20110103        ;Serial
10800           ;Refresh
3600            ;Retry
604800          ;Expire
86400           ;Minimum TTL
)


IN      NS      srv01.novel.local.
IN      A       192.168.0.1
localhost       IN      A       127.0.0.1
srv01   IN      A       192.168.0.1

$TTL 86400      ;       1 day
novel.local.    IN      SOA srv01.novel.local. admin.novel.local. (
20110103        ;Serial
10800           ;Refresh
3600            ;Retry
604800          ;Expire
86400           ;Minimum TTL
)


IN      NS      srv01.novel.local.
IN      A       192.168.0.1
localhost       IN      A       127.0.0.1
srv01   IN      A       192.168.0.1

$TTL 86400      ;       1 day
novel.local.    IN      SOA srv01.novel.local. admin.novel.local. (
20110103        ;Serial
10800           ;Refresh
3600            ;Retry
604800          ;Expire
86400           ;Minimum TTL
)


IN      NS      srv01.novel.local.
IN      A       192.168.0.1
localhost       IN      A       127.0.0.1
srv01   IN      A       192.168.0.1

/etc/resolv.conf
(пустой, хотя я его редактировал...)

Листинги и содержимое текстовых файлов следует добавлять в сообщение с помощью тега [spоiler]...[/spоiler], либо прикреплять к сообщению в виде отдельного файла.

--andrew_bye

[YellowRaccoon]

audiomatique,
Если я не ошибаюсь, при перезапуске ругается на команду. Попробуй sudo service isc-dhcp-server restart
Посмотри, включен ли форвардинг. /proc/sys/net/ipv4/ip_forward?

[audiomatique]

Ребята спасибо за ответы! Извините за спойлер!))
YellowRaccoon, я не нашел такого файла у себя...
Ситуация опять изменилась! Я применил настройки по вышестоящей ссылке
Теперь в локальной сети есть интернет, а на сервере - нет)))
Как быть?)
Пользователь решил продолжить мысль 29 Апреля 2013, 13:07:25:После ребута появился инет и на сервере и в локальной сети. Спасибо!
Пользователь решил продолжить мысль 30 Апреля 2013, 09:38:05:Вчера было все хорошо, локалке выдавались айпишники..
Сегодня у половины машин ай-пи аля 169.254.52.12 и не работает инет(и при этом горит желтый треугольник с восклицательным знаком в трее), а у другой половины аля 192.168.0.96 (и работает инет)... ребут сервера не помогает...

Как сделать чтобы сервер стабильно выдавал ай-пи машинам в локальной сети? Ай-пи которые нужны мне, т.е. для каждого компа нужный мне айпи.
Подскажите пожалуйста решение проблемы(

[ArcFi]

Рекомендую попробовать dnsmasq.
Есть мнение, что он проще в освоении для новичков.

[audiomatique]

Дык я и настраивал dnsmasq по этой ссылке https://forum.ubuntu.ru/index.php?topic=107492.0

[ArcFi]

Дык я и настраивал dnsmasq по этой ссылке https://forum.ubuntu.ru/index.php?topic=107492.0

Тогда убирайте isc-dhcp-server и bind.

[victor00000]

Предупреждение: 10%, флуд.
#truegeek

[audiomatique]

Всем привет! Еще раз спасибо за то что отписываетесь и не оставляете в беде
Снес все, заного накатил Ubuntu Server 12.04.2 LTS, настроил сетевушки, по этой https://forum.ubuntu.ru/index.php?topic=107492.0 ссылке все настроил.

Айпишники машинкам выдались правильные (такие какие и были раньше), но возник ряд проблем

1) Нет инета на сервере (пинг по ya.ru пишет (unknown host)
2) Некоторые машины (меньшенство) в локалке (если пинговать с сервера) не пингуются (дестенейшн анричибл), а некоторые (большинство) пингуются
3) На некоторых машинах (тех, которые не пингуются с сервера), пишет "подключение ограничено или отсутствует" (ну и айпишник у них 169.254.х.х.) ну и желтый треугольник.. причем рядом стоит машинка воткнутая в тот же свитч, которой адрес нормальный выдался на ура...

комп перезагружал, сервер тоже, свитч обесточивал, сетевой кабель передергивал...

[ArcFi]

Код: [Выделить]

ip a ; ip r ; ip -s l
sudo iptables-save
sudo ss -lnptu | sort
nslookup ya.ru ; nslookup ya.ru 8.8.8.8 ; tracepath ya.ru
grep -Ev '^#|^$' /etc/dnsmasq.conf /etc/dnsmasq.d/*

[audiomatique]

вот все проделал по вашим указаниям, прикрепляю в спойлере..
если это играет роль, то машинки которым не даются нормальные адреса во время всех этих телодвижений были выключены.. и да, как видно при настройке dnsmasq я добавил "dhcp-option=6,213.170.64.33,213.170.65.33", ну это вроде как нужно, это же днс моего провайдера...

(Нажмите, чтобы показать/скрыть)

root@server:~# ip a ; ip r ; ip -s l
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP qlen 1000
    link/ether 00:14:5e:46:4d:48 brd ff:ff:ff:ff:ff:ff
    inet 79.175.9.58/29 brd 79.175.9.63 scope global eth0
    inet6 fe80::214:5eff:fe46:4d48/64 scope link
       valid_lft forever preferred_lft forever
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:50:fc:9b:a8:46 brd ff:ff:ff:ff:ff:ff
    inet 192.168.0.1/24 brd 192.168.0.255 scope global eth1
    inet6 fe80::250:fcff:fe9b:a846/64 scope link
       valid_lft forever preferred_lft forever
default via 79.175.9.57 dev eth0  metric 100
79.175.9.56/29 dev eth0  proto kernel  scope link  src 79.175.9.58
192.168.0.0/24 dev eth1  proto kernel  scope link  src 192.168.0.1
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    RX: bytes  packets  errors  dropped overrun mcast   
    84518      1074     0       0       0       0     
    TX: bytes  packets  errors  dropped carrier collsns
    84518      1074     0       0       0       0     
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP qlen 1000
    link/ether 00:14:5e:46:4d:48 brd ff:ff:ff:ff:ff:ff
    RX: bytes  packets  errors  dropped overrun mcast   
    84084300   117761   0       2       0       2     
    TX: bytes  packets  errors  dropped carrier collsns
    23165948   127567   0       0       0       0     
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:50:fc:9b:a8:46 brd ff:ff:ff:ff:ff:ff
    RX: bytes  packets  errors  dropped overrun mcast   
    20402449   102198   0       37      0       0     
    TX: bytes  packets  errors  dropped carrier collsns
    81557659   89827    0       0       0       0     
root@server:~# sudo iptables-save
# Generated by iptables-save v1.4.12 on Mon May  6 14:49:55 2013
*nat
:PREROUTING ACCEPT [40046:2811277]
:INPUT ACCEPT [20970:1297697]
:OUTPUT ACCEPT [544:35301]
:POSTROUTING ACCEPT [542:35120]
-A POSTROUTING -s 192.168.0.0/24 ! -d 192.168.0.0/24 -j MASQUERADE
COMMIT
# Completed on Mon May  6 14:49:55 2013
# Generated by iptables-save v1.4.12 on Mon May  6 14:49:55 2013
*mangle
:PREROUTING ACCEPT [234570:109670209]
:INPUT ACCEPT [33317:2105870]
:FORWARD ACCEPT [201111:107545795]
:OUTPUT ACCEPT [30943:2297151]
:POSTROUTING ACCEPT [232092:109849378]
-A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
COMMIT
# Completed on Mon May  6 14:49:55 2013
root@server:~# sudo ss -lnptu | sort
Netid  State      Recv-Q Send-Q     Local Address:Port       Peer Address:Port
udp    UNCONN     0      0                    ::1:123                  :::*      users:(("ntpd",1609,23))
udp    UNCONN     0      0                      *:123                   *:*      users:(("ntpd",1609,16))
udp    UNCONN     0      0                     :::123                  :::*      users:(("ntpd",1609,17))
udp    UNCONN     0      0              127.0.0.1:123                   *:*      users:(("ntpd",1609,18))
udp    UNCONN     0      0            192.168.0.1:123                   *:*      users:(("ntpd",1609,20))
udp    UNCONN     0      0                      *:33792                 *:*      users:(("avahi-daemon",612,15))
udp    UNCONN     0      0                     :::36709                :::*      users:(("avahi-daemon",612,16))
udp    UNCONN     0      0                      *:5353                  *:*      users:(("avahi-daemon",612,13))
udp    UNCONN     0      0                     :::5353                 :::*      users:(("avahi-daemon",612,14))
udp    UNCONN     0      0            79.175.9.58:123                   *:*      users:(("ntpd",1609,19))
udp    UNCONN     0      0       fe80::214:5eff:fe46:4d48:123                  :::*      users:(("ntpd",1609,21))
udp    UNCONN     0      0       fe80::250:fcff:fe9b:a846:123                  :::*      users:(("ntpd",1609,22))
root@server:~# nslookup ya.ru ; nslookup ya.ru 8.8.8.8 ; tracepath ya.ru
grep -;; connection timed out; no servers could be reached

Server:      8.8.8.8
Address:   8.8.8.8#53

Non-authoritative answer:
Name:   ya.ru
Address: 93.158.134.203
Name:   ya.ru
Address: 213.180.193.3
Name:   ya.ru
Address: 213.180.204.3
Name:   ya.ru
Address: 77.88.21.3
Name:   ya.ru
Address: 87.250.250.3
Name:   ya.ru
Address: 87.250.250.203
Name:   ya.ru
Address: 87.250.251.3
Name:   ya.ru
Address: 93.158.134.3

gethostbyname2: Unknown host
root@server:~# grep -Ev '^#|^$' /etc/dnsmasq.conf /etc/dnsmasq.d/*
/etc/dnsmasq.conf:interface=eth1
/etc/dnsmasq.conf:listen-address=192.168.0.1
/etc/dnsmasq.conf:bind-interfaces
/etc/dnsmasq.conf:domain=novel.local
/etc/dnsmasq.conf:dchp-range=192.168.0.2,192.168.0.254,255.255.255.0,24h
/etc/dnsmasq.conf:dhcp-option=3,192.168.0.1
/etc/dnsmasq.conf:dhcp-option=6,213.170.64.33,213.170.65.33
root@server:~#

[ArcFi]

Косяки:

1. Не запущен сервис dnsmasq.
Он должен присутствовать в выхлопе ss.

2. Не прописаны DNS.
https://help.ubuntu.com/12.04/serverguide/network-configuration.html#name-resolution