Опять 25, настройка маршрутизации (роутер, ubuntu_server, хаб и xbox)

[Timuridze]

Миллион раз обсасывалась эта тема но все же в миллион первый раз к стыду своему придется попросить помощи у сообщества настроить маршрутизацию.

Имеется роутер TP-Link WDR4300 ip адрес 192.168.1.1 маска 255.255.0.0 DHCP раздает адреса

К нему по wifi подключен ubuntu-server ip 192.168.1.103 маска 255.255.0.0

ubuntu-server имеет так же вторую сетевую ip 192.168.0.1 маска 255.255.255.0 (если маску поставить 255.255.0.0 то на сервере пропадает интернет и снаружи по 192.168.1.103 к серверу так же не подключится)

Вторая сетевая с сервера воткнута в ХАБ к которому подключен XBOX ip 192.168.0.10 маска 255.255.0.0

Итак задача:
1. Xbox должен видеть интернет
2. Xbox должен получать ip автоматически (понятно что нужно поставить dnsmasq для работы dhcp и днс, но это уже после того как xbox увидит интернет с настройками ip прописанными вручную)

вывод ifconfig

(Нажмите, чтобы показать/скрыть)

enp2s0    Link encap:Ethernet  HWaddr 10:c3:7b:9b:89:be 
          inet addr:192.168.0.1  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::12c3:7bff:fe9b:89be/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1387 errors:0 dropped:286 overruns:0 frame:0
          TX packets:755 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:395900 (395.9 KB)  TX bytes:97521 (97.5 KB)

wlp1s0    Link encap:Ethernet  HWaddr c0:4a:00:14:54:96 
          inet addr:192.168.1.103  Bcast:192.168.255.255  Mask:255.255.0.0
          inet6 addr: fe80::c24a:ff:fe14:5496/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:3282 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1706 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:989064 (989.0 KB)  TX bytes:379370 (379.3 KB)

Вывод netstat -n -r

(Нажмите, чтобы показать/скрыть)

Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags MSS Window irtt Iface
0.0.0.0         192.168.1.1     0.0.0.0         UG        0 0          0 wlp1s0
172.27.224.0    0.0.0.0         255.255.254.0   U         0 0          0 as0t0
172.27.226.0    0.0.0.0         255.255.254.0   U         0 0          0 as0t1
172.27.228.0    0.0.0.0         255.255.254.0   U         0 0          0 as0t2
172.27.230.0    0.0.0.0         255.255.254.0   U         0 0          0 as0t3
172.27.232.0    0.0.0.0         255.255.254.0   U         0 0          0 as0t4
172.27.234.0    0.0.0.0         255.255.254.0   U         0 0          0 as0t5
172.27.236.0    0.0.0.0         255.255.254.0   U         0 0          0 as0t6
172.27.238.0    0.0.0.0         255.255.254.0   U         0 0          0 as0t7
192.168.0.0     0.0.0.0         255.255.255.0   U         0 0          0 enp2s0
192.168.0.0     0.0.0.0         255.255.0.0     U         0 0          0 wlp1s0

ip forwarding включен
Сначала хотел поставить везде маску 255.255.0.0 но если поставить на интерфейс enp2s0, то Ubuntu сервер недоступен и без интернета.

https://www.dropbox.com/sc/hyv8iy21f2be9f2/AAD3h6BTj02sEHePhq1KoQ3Aa

[AnrDaemon]

1. Поставить нормальную маску.
2. Подключить XBox к роутеру.
3. <берегите нервы. спрашивающих много, а Вас мало>
      --Azure

[Timuridze]

Извиняйте тему можно сносить.Решение уже находил но с первого раза почему то не получилось. Решение есть тут на форуме.

iptables -t nat -A POSTROUTING -s 192.168.0.0/24 ! -d 192.168.0.0/24 -j MASQUERADE
iptables -t mangle -A FORWARD -p tcp -m tcp --tcp-flags RST,SYN SYN -j TCPMSS --clamp-mss-to-pmtu

или

iptables -t nat -A POSTROUTING -o wlp1s0 -j MASQUERADE

[fisher74]

Нет бы сразу сеть корректно построить... Нет, не спортивно. Хочется таблесами костылей наставить, а потом в очередной раз споткнуться и героически решить новую проблему очередным костылём.
Но дело Ваше.

[Timuridze]

Как правильно подскажите?

Сразу скажу воткнуть в роутер Xbox возможности нет.

[fisher74]

Как правильно подскажите?

1. Поставить нормальную маску.

А именно для сети с роутером 24-ую. (да и вообще 16-я в домашней сети - ханжество, порождаемое безграмотностью)
Единственное, на роутере нужно будет добавить маршрут на сеть за ubuntu-сервером.
Если с этим проблема (с dlink-и разные бывают), то на сервере объединить сетевые карты в мост. Тогда вообще шоколад.

[z-user]

Timuridze,
А чем обусловлена необходимость использования такую широкую маску подсети?
Если 255.255.0.0 то обе подсети пересекаются по диапазону адресов для получения широковещательных запросов, в том числе и на запросы DHCP и ARP.

[Timuridze]

А чем обусловлена необходимость использования такую широкую маску подсети?

А именно для сети с роутером 24-ую. (да и вообще 16-я в домашней сети - ханжество, порождаемое безграмотностью)

Чем обусловлено, некоторое время назад просил помощи на ЛОРе, все утверждали "везде используй маску /16". Ну в целом я ничего плохого в этом не увидел. Возможно безграмотно конечно, но для дома сойдет.

Если 255.255.0.0 то обе подсети пересекаются по диапазону адресов для получения широковещательных запросов, в том числе и на запросы DHCP и ARP.

Это потенциально может привести к проблемам в  будущем? Сейчас получается 2 DHCP раздают адреса, роутера и сервера. Но вроде как не пересекаются, тот что на сервере обслуживает только свой интерфейс.


По поводу моста кстати очень интересно я так понимаю нужно в сторону bridge-utils смотреть?

[fisher74]

Как это не пересекаются? Серверу как раз очень не здорово от Вашей конфигурации. И когда рассылать брадкаст в сеть 192.168.1.0/24 сразу вопрос - в какой  интерфейс его слать.

Направление по поводу моста - верное. Там проблем никаких нет, дольше обсуждаем.

[z-user]

Timuridze,

Ну в целом я ничего плохого в этом не увидел. Возможно безграмотно конечно, но для дома сойдет.

А какая задача ставилась что пришли к выводу что нужна такая маска? Что можно решить такой сеткой, что не доступно в подсетке 255.255.255.0?
Особенно учитывая что это даже не предприятие, а домашняя домосетка с малым количеством устройств ...

[AnrDaemon]

Моня всё ещё гложет вопрос, почему не включить х-ящик в роутер и избавиться от всех проблем раз и надолго?…

[fisher74]

AnrDaemon, читайте

[koshev]

Эт чё, дефицит двухпарного кабеля и коннекторов в стране?

[AnrDaemon]

Воткнуть ящик в хаб, подключённый к роутеру… однофигственно.

[fisher74]

Эт чё, дефицит двухпарного кабеля и коннекторов в стране?

Не поверите, иногда прокладка этого самого провода просто нереальна.

Какая вам разница? Можно придумать множество причин не возможности выполнения некоторых действий.
Предложили - не подходит. Решаем проблему другими способами.