Re: [FAQ] Расшариваем интернет на второй компьютер

[Усики]

Простите пожалуйста за нескромный вопрос. А как измениться статья расщаривая интернет через CentOS 7 ?

На CentOs настроил инет и настроил 2 сетевую .. также настроил на ноуте сетевую.. обмен пакетами идет... вроде бы все ок.. настроил NAT (введ правла iptables и подгружаю при перезагрузки), dns уже был установлен отредактировал его настройки но все равно - СЕТЬ ЕСТЬ интернета нет.. что это может быть?

[fisher74]

форвард ядру разрешили?
sysctl net.ipv4.ip_forward что показывает?

[Усики]

[root@localhost anykon]# sysctl net.ipv4.ip_forward
net.ipv4.ip_forward = 1

Пользователь решил продолжить мысль [time]07 Октябрь 2014, 21:39:30[/time]:В ubuntu настройка сети тут:/etc/network/interfaces

А в centos тут: /etc/sysconfig/network-scripts/

ifcfg-enp3s6.txt (в роли eth0 по статье):

Код: [Выделить]

TYPE=Ethernet
BOOTPROTO=dhcp
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
NAME=enp3s6
UUID=0908c07a-35bd-49c7-971c-9d58fbed429d
ONBOOT=yes
HWADDR=A0:F3:C1:02:78:02
PEERDNS=yes
PEERROUTES=yes
IPV6_PEERDNS=yes
IPV6_PEERROUTES=yes
IPV6_PRIVACY=no

ifcfg-enp3s7.txt  (в роли eth1 по статье):

Код: [Выделить]

DEVICE=enp3s7
HWADDR=A0:00:00:05:FF:8B
TYPE=Ethernet
UUID=5eb686bd-1dea-46bb-980a-5998aeb552b3
ONBOOT=yes
NM_CONTROLLED=yes
BOOTPROTO=static
IPADDR=192.168.1.1
NETMASK=255.255.255.0
NETWORK=192.168.1.0
BROADCAST=192.168.1.254
ifcfg-lo.txt:

Код: [Выделить]

DEVICE=lo
IPADDR=127.0.0.1
NETMASK=255.0.0.0
NETWORK=127.0.0.0
# If you're having problems with gated making 127.0.0.0/8 a martian,
# you can change this to something else (255.255.255.255, for example)
BROADCAST=127.255.255.255
ONBOOT=yes
NAME=loopback

iptables-restore </etc/iptables.conf
Обратите внимание: я убрал post-up - т.к правила грузяться при запуске и буз этой команды.

Раз пакетики идут значит вплане 1 пункта все настроил провильно?) (правильно подогнал по centos?)
Пользователь решил продолжить мысль 07 Октября 2014, 21:41:15:Сразу уточню что я иду не так 192.168.0.1 а так 192.168.1.1 (чтоб небыло конфлика сети с роутером) - везде исправляю ip по статье..

[fisher74]

BROADCAST=192.168.1.254
Ошибка. Должно быть 255. (Просто в глаза бросилось)
А ещё мне не нравится "NM_CONTROLLED=yes".

Я не знаю, что там в центосе, но в первом сообщении написано какая диагностика нужна. Я её пока от Вас не вижу. (interfaces по понятным причинам Вы не сможете показать, но без него тоже будет понятно)
Ждём

[Усики]

Код: [Выделить]

[root@localhost anykon]# sysctl net.ipv4.ip_forward
net.ipv4.ip_forward = 1
а я вам это писал
Пользователь решил продолжить мысль [time]07 Октябрь 2014, 22:03:50[/time]:

BROADCAST=192.168.1.254
Ошибка. Должно быть 255. (Просто в глаза бросилось)
А ещё мне не нравится "NM_CONTROLLED=yes".

1) Исправил
2) Убрал
Пользователь решил продолжить мысль 07 Октября 2014, 22:04:22:НЕТ результата.

[fisher74]

там под спойлером несколько больше, чем одна команда. А эта команда была попыткой попасть пальцем в небо. Не получилось - значит нужна полная диагностика связки шлюз-клиент

[Усики]

для этого есть какие-то команды?

[fisher74]

Я даже сказал где их искать: в первом сообщении темы под спойлером.
Мы обычно не тыкаем под этот спойлер вопрошающих в теме, а просто говорим, чтобы внимательней читали. Но для Вас я сделал исключение.

[Усики]

Собрал все для теста маршрута тут расписать не смог т.к ограничение на форуме в 3000 символов -

[fisher74]

Правильно, если Вы dnsmasq.conf целиком вывалили, а там полезных строк 4-5, а остальное всё комментарии. Могли бы догадаться их исключить.
И Вас просили конкретные команды, а не диарейный поток информации. Думаете интересно копаться в этом кошмаре? К тому часть информации так и не предоставили.
Анализ этого безумного лога показал, что:
1. Вы не знаете назначение некоторых "подростковых" команд. Конкретно это касается sudo. Дальше не стал обращать внимания.
2. У Вас в системе "работает" какой-то защитное ПО, которое запрещает транзитный трафик (хотя возможно я запутался в правилах и таблицах).

Я подвожу итог: Вы не хотите предоставлять информацию в том виде и объёме который просят (причём закрывая глаза на то что Вы оффтопите) - мне лень разбираться в Вашем центосе. Предлагаю Вам лио сменить дистритбутив на Ubuntu, либо пройти за консультацией по этому вопросу на профильный форум Вашего дистрибутива.
До свидания.

[Дмитрий Бо]

Закрыто.