vpn + iptables - нет инета

[fisher74]

без ключевого элемента дали выхлоп. Я имел ввиду без подключения клиента, ради которого стелется дорожка.

[junior10]

что такое "ключевой элемент"? тут все говорят на русском или нужно выучить особенный какой-то язык чтобы понимать?

[fisher74]

Я вроде сразу пояснил.

Я имел ввиду без подключения клиента, ради которого стелется дорожка.

Вы для чего тему завели? Для того чтобы раздать клиентам интернет. А Вы предоставляете информацию без этого самого клиента.

[junior10]

понял, что нужно сделать? чтобы клиент был подключен?

[fisher74]

угу

[junior10]

(Нажмите, чтобы показать/скрыть)

root@lwf2:/home/junior#  ip -4 a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN
    inet 127.0.0.1/8 scope host lo
3: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP ql
en 1000
    inet 192.168.0.88/24 brd 192.168.0.255 scope global eth0
5: ppp0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1492 qdisc pfifo_fast sta
te UNKNOWN qlen 3
    inet 193.200.32.191 peer 193.200.32.2/32 scope global ppp0
22: ppp1: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1396 qdisc pfifo_fast st
ate UNKNOWN qlen 3
    inet 192.168.0.40 peer 192.168.0.43/32 scope global ppp1

(Нажмите, чтобы показать/скрыть)

root@lwf2:/home/junior#  ip -4 r s t all type unicast
default dev ppp0  scope link
192.168.0.0/24 dev eth0  proto kernel  scope link  src 192.168.0.88
192.168.0.43 dev ppp1  proto kernel  scope link  src 192.168.0.40
193.200.32.2 dev ppp0  proto kernel  scope link  src 193.200.32.191

Пользователь решил продолжить мысль 09 Августа 2013, 17:09:20:может проблема в том, что стоит прозрачный прокси на 80 порту?
Пользователь решил продолжить мысль 09 Августа 2013, 17:09:59:пинг у клиента идет, например ping ya.ru

[fisher74]

Отлично.
Теперь всё-таки нужно решить по поводу

Код: [Выделить]

-A FORWARD -j REJECT --reject-with icmp-host-prohibited

[junior10]

а что с ним решать? убираем?

[fisher74]

Я с Вас валяюсь. За двое суток (именно 48 часов назад намекнули) Вы ещё не попробовали убрать?

[junior10]

не валяйтесь пожалуйста, все заработало! спасибо всем огромадное за помощь. просто не всегда понятны фразы "Гхм" 

[ArcFi]

junior10, смысл в том, что правило, которое терминирует всю цепочку нужно засовывать в её конец, а не в середину.

[junior10]

т.е. правило все же нужно оставить, но перенести в конец?

[ArcFi]

junior10, при закрытом форварде могут потребоваться дополнительные разрешающие правила, а использовать это терминирующее правило или нет, зависит от степени вашей параноидальности.

[junior10]

ясно, спасибо!