Подключаюсь к впн, а интернета нет

[TROOPY]

В общем, решил поднять свой впн на серве, все сделал и настроил следуя статьи с рунион. Подключение есть, а интернета нет. В чем может быть проблема?

[symon.2014]

В iptables   

[fisher74]

настроил следуя статьи с рунион

а это где? И почему там этот вопрос не задаёте?
Причин может быть несколько, и без диагностики это будет гадание на кофейной гуще.
С обоих железок:

Код: [Выделить]

ip a; ip r
nslookup ya.ru
nslookup ya.ru 8.8.8.8
С сервера дополнительно

Код: [Выделить]

sysctl net.ipv4.ip_forward
sudo iptables-save

[TROOPY]

С сервера:

Код: (html5) [Выделить]

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: venet0: <BROADCAST,POINTOPOINT,NOARP,UP,LOWER_UP> mtu 1500 qdisc noqueue state UNKNOWN
    link/void
    inet 127.0.0.2/32 scope host venet0
    inet 51.255.96.56/32 brd 51.255.96.56 scope global venet0:0
3: tun0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 100
    link/none
    inet 10.8.0.1/24 brd 10.8.0.255 scope global tun0
10.8.0.0/24 dev tun0  proto kernel  scope link  src 10.8.0.1
default dev venet0  scope link
root@73734:/home/fox# ip a; ip r
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: venet0: <BROADCAST,POINTOPOINT,NOARP,UP,LOWER_UP> mtu 1500 qdisc noqueue state UNKNOWN
    link/void
    inet 127.0.0.2/32 scope host venet0
    inet 51.255.96.56/32 brd 51.255.96.56 scope global venet0:0
3: tun0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 100
    link/none
    inet 10.8.0.1/24 brd 10.8.0.255 scope global tun0
10.8.0.0/24 dev tun0  proto kernel  scope link  src 10.8.0.1
default dev venet0  scope link

bash: nslookup: command not found

bash: nslookup: command not found

net.ipv4.ip_forward = 1

# Generated by iptables-save v1.4.21 on Wed Sep 13 13:21:04 2017
*raw
:PREROUTING ACCEPT [211710:161900615]
:OUTPUT ACCEPT [147855:7713315]
COMMIT
# Completed on Wed Sep 13 13:21:04 2017
# Generated by iptables-save v1.4.21 on Wed Sep 13 13:21:04 2017
*mangle
:PREROUTING ACCEPT [211710:161900615]
:INPUT ACCEPT [211207:161868828]
:FORWARD ACCEPT [503:31787]
:OUTPUT ACCEPT [147855:7713315]
:POSTROUTING ACCEPT [148358:7745102]
COMMIT
# Completed on Wed Sep 13 13:21:04 2017
# Generated by iptables-save v1.4.21 on Wed Sep 13 13:21:04 2017
*filter
:INPUT ACCEPT [211207:161868828]
:FORWARD ACCEPT [503:31787]
:OUTPUT ACCEPT [147855:7713315]
COMMIT
# Completed on Wed Sep 13 13:21:04 2017
С клиента:

Код: (html5) [Выделить]

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: enp4s0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast state DOWN group default qlen 1000
    link/ether 10:bf:48:2b:39:24 brd ff:ff:ff:ff:ff:ff
3: wlp3s0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc mq state DOWN group default qlen 1000
    link/ether e0:b9:a5:f5:08:69 brd ff:ff:ff:ff:ff:ff
4: wlx00c0ca924c4f: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:c0:ca:92:4c:4f brd ff:ff:ff:ff:ff:ff
    inet 192.168.2.5/24 brd 192.168.2.255 scope global wlx00c0ca924c4f
       valid_lft forever preferred_lft forever
5: tun0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN group default qlen 100
    link/none
    inet 10.211.1.9 peer 10.211.1.10/32 scope global tun0
       valid_lft forever preferred_lft forever
    inet6 fe80::85e7:7859:9440:6ba5/64 scope link flags 800
       valid_lft forever preferred_lft forever
0.0.0.0/1 via 10.211.1.10 dev tun0
default via 192.168.2.1 dev wlx00c0ca924c4f
10.211.1.10 dev tun0  proto kernel  scope link  src 10.211.1.9
128.0.0.0/1 via 10.211.1.10 dev tun0
169.254.0.0/16 dev tun0  scope link  metric 1000
192.168.2.0/24 dev wlx00c0ca924c4f  proto kernel  scope link  src 192.168.2.5
211.243.203.173 via 192.168.2.1 dev wlx00c0ca924c4f



Server: 192.168.2.1
Address: 192.168.2.1#53

Non-authoritative answer:
Name: ya.ru
Address: 87.250.250.242



Server: 8.8.8.8
Address: 8.8.8.8#53

Non-authoritative answer:
Name: ya.ru
Address: 87.250.250.242
P.S Там спросить не могу, т.к статья сохранена на компьютере.

[fisher74]

саму статью не видел, потому судить о её неточности или о Вашей невнимательности не могу.

Код: [Выделить]

sudo iptables -t nat -A POSTROUTING -o venet0 -j MASQUERADE

[TROOPY]

Это на серве или на клиентской машине?
Сама статья - http://rgho.st/8RcmhSwXb

[fisher74]

Вообще я и так уже написал лишнего. Здесь принято помогать думать, а не просто показывать на какие пимпы давить.
Надо бы узнать, что делает эта команда перед тем как вводить её...
Глядишь и поймёшь и для чего она, и на какой стороне её давать нужно: на клиентской, или на серверной.

ЗЫ статью не смотрел, просто неинтересно

[AnrDaemon]

Испортил я вас…

TROOPY, на этом самом форуме есть статья о шаринге интернета.
Почитайте, просветитесь.

[fisher74]

(Нажмите, чтобы показать/скрыть)

Испортил я вас…

Не льстите себе )))

[TROOPY]

Вообще я и так уже написал лишнего. Здесь принято помогать думать, а не просто показывать на какие пимпы давить.
Надо бы узнать, что делает эта команда перед тем как вводить её...
Глядишь и поймёшь и для чего она, и на какой стороне её давать нужно: на клиентской, или на серверной.

ЗЫ статью не смотрел, просто неинтересно

Ок, спасибо. Буду думать)
Пользователь добавил сообщение 14 Сентября 2017, 20:31:26:

TROOPY, на этом самом форуме есть статья о шаринге интернета.
Почитайте, просветитесь.

Спасибо, просвещусь))