[HOWTO] Ubuntu 11.04+abills0.5 для малого офиса или мелкого провайдера.

[De_ViL_kinG]

Код: [Выделить]

[Tue Jan 18 13:43:01 2011] [error] [client 192.168.1.9] Can't locate ../../langu
age/russia.pl in @INC (@INC contains: ../../Abills/ ../../libexec/ ../../ ../../
Abills/mysql/ /etc/perl /usr/local/lib/perl/5.10.1 /usr/local/share/perl/5.10.1
/usr/lib/perl5 /usr/share/perl5 /usr/lib/perl/5.10 /usr/share/perl/5.10 /usr/loc
al/lib/site_perl .) at /usr/abills/cgi-bin/admin/index.cgi line 126.



Где вы нашли файл russia.pl??? измените все в том же конфиге на $conf{default_language}='russian';

Пользователь решил продолжить мысль 19 Января 2011, 04:24:08:

[
Еще разок внимательно прочитайте что я написал!  В HowTo раздел freeradius (server), radiusclient и hosts

Спасибо. Я уже разобрался. Допустил грубую ошибку, я когда изначально настраивал случайно набрал путь файла /etc/host , а надо /etc/hosts

Теперь все запустилось, все работает, а интернета на клиентских машинах нет. ( Уже неделю мучаюсь с сервером. Когда я его побидю?(((

[Nesmit]

как только осознаешь что натворил и как с этим жить дальше
Инета нет патамушта не разрешил его раздавать, разрешишь и сразу заработает.
Пользователь решил продолжить мысль 19 Января 2011, 09:02:42:

Под виндой уже год не сижу вообще.
И про пользователей читал и про базу и про права, но чем больше читаю ,тем мысли больше путаются.

Еще разок внимательно прочитайте что я написал!  В HowTo раздел freeradius (server), radiusclient и hosts

Как отче наш уже знаю, но не совсем понимаю .

Без понимания, зубреж песполезен

error-abills.log

Код: [Выделить]

[Tue Jan 18 23:15:34 2011] [error] [client 192.168.1.9] Premature end of script headers: index.cgi

Судя по этой строке и тому как ты оформил логи, ты что то повредил в перловских скриптах. И сертификат как то странно оформил
Рекомендую начать сначала и внимательно по шагам разбираться с тестированием пашет/не пашет. Причем начни сначала с апача/базы/абилс. Потом фрирадиус мучай

[De_ViL_kinG]

как только осознаешь что натворил и как с этим жить дальше
Инета нет патамушта не разрешил его раздавать, разрешишь и сразу заработает.

С этого места подробнее.... я вот так понял что за это отвечает NAT, но нат настроен включено все... и как бы не понятно почему не работает... а если его еще где то разрешить надо.... то я не знаю... подскажите пожалуйста )))

[Nesmit]

Мне каким способом угадать что там у тебя включено, а что нет?
$ifconfig
$ip route
#iptables -L-vn

[valexs]

Ну подскажите хоть кто нибудь.
Все настроил пинги между сервером и клиентской машиной идут,на abills входит как из локалки, так и из инета,
freeradius -X

(Нажмите, чтобы показать/скрыть)

FreeRADIUS Version 2.1.8, for host i486-pc-linux-gnu, built on Jan  5 2010 at 02:49:11
Copyright (C) 1999-2009 The FreeRADIUS server project and contributors.
There is NO warranty; not even for MERCHANTABILITY or FITNESS FOR A
PARTICULAR PURPOSE.
You may redistribute copies of FreeRADIUS under the terms of the
GNU General Public License v2.
Starting - reading configuration files ...
including configuration file /etc/freeradius/radiusd.conf
including configuration file /etc/freeradius/proxy.conf
including configuration file /etc/freeradius/clients.conf
including files in directory /etc/freeradius/modules/
including configuration file /etc/freeradius/modules/linelog
including configuration file /etc/freeradius/modules/sql_log
including configuration file /etc/freeradius/modules/ldap
including configuration file /etc/freeradius/modules/pam
including configuration file /etc/freeradius/modules/echo
including configuration file /etc/freeradius/modules/detail
including configuration file /etc/freeradius/modules/smsotp
including configuration file /etc/freeradius/modules/attr_filter
including configuration file /etc/freeradius/modules/acct_unique
including configuration file /etc/freeradius/modules/mschap
including configuration file /etc/freeradius/modules/logintime
including configuration file /etc/freeradius/modules/expiration
including configuration file /etc/freeradius/modules/ippool
including configuration file /etc/freeradius/modules/mac2vlan
including configuration file /etc/freeradius/modules/unix
including configuration file /etc/freeradius/modules/chap
including configuration file /etc/freeradius/modules/ntlm_auth
including configuration file /etc/freeradius/modules/checkval
including configuration file /etc/freeradius/modules/sqlcounter_expire_on_login
including configuration file /etc/freeradius/modules/smbpasswd
including configuration file /etc/freeradius/modules/cui
including configuration file /etc/freeradius/modules/exec
including configuration file /etc/freeradius/modules/expr
including configuration file /etc/freeradius/modules/policy
including configuration file /etc/freeradius/modules/krb5
including configuration file /etc/freeradius/modules/detail.log
including configuration file /etc/freeradius/modules/sradutmp
including configuration file /etc/freeradius/modules/always
including configuration file /etc/freeradius/modules/otp
including configuration file /etc/freeradius/modules/files
including configuration file /etc/freeradius/modules/perl
including configuration file /etc/freeradius/modules/inner-eap
including configuration file /etc/freeradius/modules/mac2ip
including configuration file /etc/freeradius/modules/preprocess
including configuration file /etc/freeradius/modules/attr_rewrite
including configuration file /etc/freeradius/modules/etc_group
including configuration file /etc/freeradius/modules/realm
including configuration file /etc/freeradius/modules/counter
including configuration file /etc/freeradius/modules/digest
including configuration file /etc/freeradius/modules/wimax
including configuration file /etc/freeradius/modules/radutmp
including configuration file /etc/freeradius/modules/detail.example.com
including configuration file /etc/freeradius/modules/passwd
including configuration file /etc/freeradius/modules/pap
including configuration file /etc/freeradius/eap.conf
including configuration file /etc/freeradius/policy.conf
including files in directory /etc/freeradius/sites-enabled/
including configuration file /etc/freeradius/sites-enabled/inner-tunnel
including configuration file /etc/freeradius/sites-enabled/default
main {
   user = "freerad"
   group = "freerad"
   allow_core_dumps = no
}
including dictionary file /etc/freeradius/dictionary
main {
   prefix = "/usr"
   localstatedir = "/var"
   logdir = "/var/log/freeradius"
   libdir = "/usr/lib/freeradius"
   radacctdir = "/var/log/freeradius/radacct"
   hostname_lookups = no
   max_request_time = 30
   cleanup_delay = 5
   max_requests = 1024
   pidfile = "/var/run/freeradius/freeradius.pid"
   checkrad = "/usr/sbin/checkrad"
   debug_level = 0
   proxy_requests = yes
 log {
   stripped_names = no
   auth = no
   auth_badpass = no
   auth_goodpass = no
 }
 security {
   max_attributes = 200
   reject_delay = 1
   status_server = yes
 }
}
radiusd: #### Loading Realms and Home Servers ####
 proxy server {
   retry_delay = 5
   retry_count = 3
   default_fallback = no
   dead_time = 120
   wake_all_if_all_dead = no
 }
 home_server localhost {
   ipaddr = 127.0.0.1
   port = 1812
   type = "auth"
   secret = "testing123"
   response_window = 20
   max_outstanding = 65536
   require_message_authenticator = no
   zombie_period = 40
   status_check = "status-server"
   ping_interval = 30
   check_interval = 30
   num_answers_to_alive = 3
   num_pings_to_alive = 3
   revive_interval = 120
   status_check_timeout = 4
   irt = 2
   mrt = 16
   mrc = 5
   mrd = 30
 }
 home_server_pool my_auth_failover {
   type = fail-over
   home_server = localhost
 }
 realm example.com {
   auth_pool = my_auth_failover
 }
 realm LOCAL {
 }
radiusd: #### Loading Clients ####
 client localhost {
   ipaddr = 127.0.0.1
   require_message_authenticator = no
   secret = "radsecret"
   shortname = "shortname"
 }
radiusd: #### Instantiating modules ####
 instantiate {
 Module: Linked to module rlm_exec
 Module: Instantiating exec
  exec {
   wait = yes
   input_pairs = "request"
   output_pairs = "reply"
   shell_escape = yes
  }
 Module: Linked to module rlm_expr
 Module: Instantiating expr
 Module: Linked to module rlm_expiration
 Module: Instantiating expiration
  expiration {
   reply-message = "Password Has Expired  "
  }
 Module: Linked to module rlm_logintime
 Module: Instantiating logintime
  logintime {
   reply-message = "You are calling outside your allowed timespan  "
   minimum-timeout = 60
  }
 }
radiusd: #### Loading Virtual Servers ####
server inner-tunnel {
 modules {
 Module: Checking authenticate {...} for more modules to load
 Module: Linked to module rlm_pap
 Module: Instantiating pap
  pap {
   encryption_scheme = "auto"
   auto_header = no
  }
 Module: Linked to module rlm_chap
 Module: Instantiating chap
 Module: Linked to module rlm_mschap
 Module: Instantiating mschap
  mschap {
   use_mppe = yes
   require_encryption = no
   require_strong = no
   with_ntdomain_hack = no
  }
 Module: Linked to module rlm_unix
 Module: Instantiating unix
  unix {
   radwtmp = "/var/log/freeradius/radwtmp"
  }
 Module: Linked to module rlm_eap
 Module: Instantiating eap
  eap {
   default_eap_type = "md5"
   timer_expire = 60
   ignore_unknown_eap_types = no
   cisco_accounting_username_bug = no
   max_sessions = 4096
  }
 Module: Linked to sub-module rlm_eap_md5
 Module: Instantiating eap-md5
 Module: Linked to sub-module rlm_eap_leap
 Module: Instantiating eap-leap
 Module: Linked to sub-module rlm_eap_gtc
 Module: Instantiating eap-gtc
   gtc {
   challenge = "Password: "
   auth_type = "PAP"
   }
 Module: Linked to sub-module rlm_eap_tls
 Module: Instantiating eap-tls
   tls {
   rsa_key_exchange = no
   dh_key_exchange = yes
   rsa_key_length = 512
   dh_key_length = 512
   verify_depth = 0
   pem_file_type = yes
   private_key_file = "/etc/freeradius/certs/server.key"
   certificate_file = "/etc/freeradius/certs/server.pem"
   CA_file = "/etc/freeradius/certs/ca.pem"
   private_key_password = "whatever"
   dh_file = "/etc/freeradius/certs/dh"
   random_file = "/etc/freeradius/certs/random"
   fragment_size = 1024
   include_length = yes
   check_crl = no
   cipher_list = "DEFAULT"
   make_cert_command = "/etc/freeradius/certs/bootstrap"
    cache {
   enable = no
   lifetime = 24
   max_entries = 255
    }
   }
 Module: Linked to sub-module rlm_eap_ttls
 Module: Instantiating eap-ttls
   ttls {
   default_eap_type = "md5"
   copy_request_to_tunnel = no
   use_tunneled_reply = no
   virtual_server = "inner-tunnel"
   include_length = yes
   }
 Module: Linked to sub-module rlm_eap_peap
 Module: Instantiating eap-peap
   peap {
   default_eap_type = "mschapv2"
   copy_request_to_tunnel = no
   use_tunneled_reply = no
   proxy_tunneled_request_as_eap = yes
   virtual_server = "inner-tunnel"
   }
 Module: Linked to sub-module rlm_eap_mschapv2
 Module: Instantiating eap-mschapv2
   mschapv2 {
   with_ntdomain_hack = no
   }
 Module: Checking authorize {...} for more modules to load
 Module: Linked to module rlm_realm
 Module: Instantiating suffix
  realm suffix {
   format = "suffix"
   delimiter = "@"
   ignore_default = no
   ignore_null = no
  }
 Module: Linked to module rlm_files
 Module: Instantiating files
  files {
   usersfile = "/etc/freeradius/users"
   acctusersfile = "/etc/freeradius/acct_users"
   preproxy_usersfile = "/etc/freeradius/preproxy_users"
   compat = "no"
  }
 Module: Checking session {...} for more modules to load
 Module: Linked to module rlm_radutmp
 Module: Instantiating radutmp
  radutmp {
   filename = "/var/log/freeradius/radutmp"
   username = "%{User-Name}"
   case_sensitive = yes
   check_with_nas = yes
   perm = 384
   callerid = yes
  }
 Module: Checking post-proxy {...} for more modules to load
 Module: Checking post-auth {...} for more modules to load
 Module: Linked to module rlm_attr_filter
 Module: Instantiating attr_filter.access_reject
  attr_filter attr_filter.access_reject {
   attrsfile = "/etc/freeradius/attrs.access_reject"
   key = "%{User-Name}"
  }
 } # modules
} # server
server {
 modules {
 Module: Checking authenticate {...} for more modules to load
 Module: Checking authorize {...} for more modules to load
 Module: Linked to module rlm_preprocess
 Module: Instantiating preprocess
  preprocess {
   huntgroups = "/etc/freeradius/huntgroups"
   hints = "/etc/freeradius/hints"
   with_ascend_hack = no
   ascend_channels_per_line = 23
   with_ntdomain_hack = no
   with_specialix_jetstream_hack = no
   with_cisco_vsa_hack = no
   with_alvarion_vsa_hack = no
  }
 Module: Instantiating abills_preauth
  exec abills_preauth {
   wait = yes
   program = "/usr/abills/libexec/rauth.pl pre_auth"
   input_pairs = "request"
   output_pairs = "config"
   shell_escape = yes
  }
 Module: Instantiating abills_auth
  exec abills_auth {
   wait = yes
   program = "/usr/abills/libexec/rauth.pl"
   input_pairs = "request"
   output_pairs = "reply"
   shell_escape = yes
  }
 Module: Checking preacct {...} for more modules to load
 Module: Instantiating abills_acc
  exec abills_acc {
   wait = yes
   program = "/usr/abills/libexec/racct.pl"
   input_pairs = "request"
   output_pairs = "reply"
   shell_escape = yes
  }
 Module: Checking accounting {...} for more modules to load
 Module: Linked to module rlm_detail
 Module: Instantiating detail
  detail {
   detailfile = "/var/log/freeradius/radacct/%{Client-IP-Address}/detail-%Y%m%d"
   header = "%t"
   detailperm = 384
   dirperm = 493
   locking = no
   log_packet_header = no
  }
 Module: Instantiating attr_filter.accounting_response
  attr_filter attr_filter.accounting_response {
   attrsfile = "/etc/freeradius/attrs.accounting_response"
   key = "%{User-Name}"
  }
 Module: Checking session {...} for more modules to load
 Module: Checking post-proxy {...} for more modules to load
 Module: Checking post-auth {...} for more modules to load
 Module: Instantiating abills_postauth
  exec abills_postauth {
   wait = yes
   program = "/usr/abills/libexec/rauth.pl post_auth"
   input_pairs = "request"
   output_pairs = "config"
   shell_escape = yes
  }
 } # modules
} # server
radiusd: #### Opening IP addresses and Ports ####
listen {
   type = "auth"
   ipaddr = *
   port = 0
}
listen {
   type = "acct"
   ipaddr = *
   port = 0
}
Listening on authentication address * port 1812
Listening on accounting address * port 1813
Listening on proxy address * port 1814
Ready to process requests.

 ,на серваке инет есть (links2 странички открывает), abills пашет , а инета нет на клиенте .То есть даже подключиться не может,пишет что сервак может быть занят или что еще...... .

Клиент настроен так ,
ip 192.168.160.2
255.255.255.0
шлюз 192.168.160.1

Автоматом не подключается

на серваке eth1 смотрит в локалку  , eth0  в интернет

(Нажмите, чтобы показать/скрыть)

eth1      Link encap:Ethernet  HWaddr 00:80:48:29:93:57  
          inet addr:192.168.160.1  Bcast:192.168.0.0  Mask:255.255.255.0
          inet6 addr: fe80::280:48ff:fe29:9357/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:814 errors:0 dropped:0 overruns:0 frame:0
          TX packets:933 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:121822 (121.8 KB)  TX bytes:322627 (322.6 KB)
          Interrupt:19 Base address:0xdc00


eth0      Link encap:Ethernet  HWaddr 00:15:e9:48:2c:90  
          inet addr:192.168.1.4  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::215:e9ff:fe48:2c90/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:2551 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2565 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:251100 (251.1 KB)  TX bytes:1044823 (1.0 MB)
          Interrupt:18 Base address:0xc000

ip route

(Нажмите, чтобы показать/скрыть)

192.168.160.0/24 dev eth1  proto kernel  scope link  src 192.168.160.1
192.168.1.0/24 dev eth0  proto kernel  scope link  src 192.168.1.4
default via 192.168.1.1 dev eth0  metric 100

iptables -L -v

(Нажмите, чтобы показать/скрыть)

Chain INPUT (policy ACCEPT 3828 packets, 422K bytes)
 pkts bytes target     prot opt in     out     source               destination        
    0     0 DROP       tcp  --  eth0   any     anywhere             anywhere            tcp dpt:3128
    0     0 DROP       tcp  --  eth1   any     anywhere             anywhere            tcp dpt:3128
    0     0 DROP       tcp  --  eth0   any     anywhere             anywhere            tcp dpt:mysql
    0     0 DROP       tcp  --  eth1   any     anywhere             anywhere            tcp dpt:mysql

Chain FORWARD (policy ACCEPT 49 packets, 3804 bytes)
 pkts bytes target     prot opt in     out     source               destination        

Chain OUTPUT (policy ACCEPT 3263 packets, 1321K bytes)
 pkts bytes target     prot opt in     out     source               destination        

error-abills.log

(Нажмите, чтобы показать/скрыть)

s/mysql//main.pm line 75., referer: https://192.168.1.4/admin/index.cgi
[Thu Jan 20 01:08:13 2011] [error] [client 192.168.160.2] DBD::mysql::db do failed: Unknown character set: 'utf' at ../../Abi
lls/mysql//main.pm line 75., referer: https://192.168.160.1/admin/index.cgi?index=15&UID=5
[Thu Jan 20 01:46:51 2011] [warn] RSA server certificate CommonName (CN) `localhost' does NOT match server name!?
[Thu Jan 20 01:46:51 2011] [warn] RSA server certificate CommonName (CN) `localhost' does NOT match server name!?
[Thu Jan 20 01:57:05 2011] [error] [client 192.168.160.2] DBD::mysql::db do failed: Unknown character set: 'utf' at ../../Abi
lls/mysql//main.pm line 75., referer: https://192.168.160.1/admin/index.cgi?index=15&UID=5

error.log

(Нажмите, чтобы показать/скрыть)

[Wed Jan 19 22:50:48 2011] [notice] Apache/2.2.14 (Ubuntu) PHP/5.3.2-1ubuntu4.7 with Suhosin-Patch mod_ssl/2.2.14 OpenSSL/0.9
.8k configured -- resuming normal operations
[Thu Jan 20 01:45:26 2011] [notice] caught SIGTERM, shutting down
PHP Deprecated:  Comments starting with '#' are deprecated in /etc/php5/apache2/conf.d/idn.ini on line 1 in Unknown on line 0
PHP Deprecated:  Comments starting with '#' are deprecated in /etc/php5/apache2/conf.d/imagick.ini on line 1 in Unknown on li
ne 0
PHP Deprecated:  Comments starting with '#' are deprecated in /etc/php5/apache2/conf.d/imap.ini on line 1 in Unknown on line
0
PHP Deprecated:  Comments starting with '#' are deprecated in /etc/php5/apache2/conf.d/mcrypt.ini on line 1 in Unknown on lin
e 0
[Thu Jan 20 01:46:51 2011] [notice] Apache/2.2.14 (Ubuntu) PHP/5.3.2-1ubuntu4.7 with Suhosin-Patch mod_ssl/2.2.14 OpenSSL/0.9
.8k configured -- resuming normal operations

accsess-abilss.log

(Нажмите, чтобы показать/скрыть)

Ubuntu/10.04 Chromium/8.
0.552.224 Chrome/8.0.552.224 Safari/534.10"
192.168.1.9 - - [19/Jan/2011:23:43:29 +0300] "POST /admin/index.cgi HTTP/1.1" 200 5221 "https://192.168.1.4/admin/index.cgi?i
ndex=2&UID=7" "Mozilla/5.0 (X11; U; Linux i686; en-US) AppleWebKit/534.10 (KHTML, like Gecko) Ubuntu/10.04 Chromium/8.0.552.2
24 Chrome/8.0.552.224 Safari/534.10"
192.168.1.9 - - [19/Jan/2011:23:43:55 +0300] "GET /admin/index.cgi?index=1 HTTP/1.1" 200 5413 "https://192.168.1.4/admin/inde
x.cgi" "Mozilla/5.0 (X11; U; Linux i686; en-US) AppleWebKit/534.10 (KHTML, like Gecko) Ubuntu/10.04 Chromium/8.0.552.224 Chro
me/8.0.552.224 Safari/534.10"
192.168.160.2 - - [20/Jan/2011:01:08:13 +0300] "GET /admin/index.cgi?index=15&UID=5 HTTP/1.1" 200 6267 "https://192.168.160.1
/admin/index.cgi?index=15&UID=5" "Mozilla/5.0 (Windows; U; Windows NT 5.1; ru; rv:1.9) Gecko/2008052906 Firefox/3.0 (.NET CLR
 3.5.30729)"
192.168.160.2 - - [20/Jan/2011:01:57:04 +0300] "GET /admin/index.cgi?index=12&UID=5 HTTP/1.1" 200 4480 "https://192.168.160.1
/admin/index.cgi?index=15&UID=5" "Mozilla/5.0 (Windows; U; Windows NT 5.1; ru; rv:1.9) Gecko/2008052906 Firefox/3.0 (.NET CLR
 3.5.30729)"

#iptables -L-vn

(Нажмите, чтобы показать/скрыть)

iptables v1.4.4: can't initialize iptables table `filter': Permission denied (you must be root)
Perhaps iptables or your kernel needs to be upgraded.

Что не так!?
И как правильно настроить в винде подключение?

[De_ViL_kinG]

Мне каким способом угадать что там у тебя включено, а что нет?
$ifconfig
$ip route
#iptables -L-vn

$ifconfig

(Нажмите, чтобы показать/скрыть)

eth0      Link encap:Ethernet  HWaddr 00:19:66:40:d7:e5 
          inet addr:192.168.14.13  Bcast:192.168.15.255  Mask:255.255.240.0
          inet6 addr: fe80::219:66ff:fe40:d7e5/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:35456477 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1277714 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:2528354797 (2.5 GB)  TX bytes:412705346 (412.7 MB)
          Interrupt:22 Base address:0xb800

lo        Link encap:Локальная петля (Loopback) 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:141511 errors:0 dropped:0 overruns:0 frame:0
          TX packets:141511 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:10995979 (10.9 MB)  TX bytes:10995979 (10.9 MB)

ppp0      Link encap:Протокол PPP (Point-to-Point Protocol) 
          inet addr:172.22.140.148  P-t-P:10.64.64.64  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:21246 errors:0 dropped:0 overruns:0 frame:0
          TX packets:24983 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:3271767 (3.2 MB)  TX bytes:4895647 (4.8 MB)

$ip route

(Нажмите, чтобы показать/скрыть)

10.64.64.64 dev ppp0  proto kernel  scope link  src 172.22.140.148
192.168.0.0/20 dev eth0  proto kernel  scope link  src 192.168.14.13
169.254.0.0/16 dev eth0  scope link  metric 1000
default via 10.64.64.64 dev ppp0  proto static

iptables -L-vn

(Нажмите, чтобы показать/скрыть)

Chain INPUT (policy ACCEPT 5250 packets, 609K bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 535 packets, 50549 bytes)
 pkts bytes target     prot opt in     out     source               destination

Я так понял что у меня где то в iptables косяк, полез дальше все ломать )))

[valexs]

Мне каким способом угадать что там у тебя включено, а что нет?
$ifconfig
$ip route
#iptables -L-vn

$ifconfig

(Нажмите, чтобы показать/скрыть)

eth0      Link encap:Ethernet  HWaddr 00:19:66:40:d7:e5 
          inet addr:192.168.14.13  Bcast:192.168.15.255  Mask:255.255.240.0
          inet6 addr: fe80::219:66ff:fe40:d7e5/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:35456477 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1277714 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:2528354797 (2.5 GB)  TX bytes:412705346 (412.7 MB)
          Interrupt:22 Base address:0xb800

lo        Link encap:Локальная петля (Loopback) 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:141511 errors:0 dropped:0 overruns:0 frame:0
          TX packets:141511 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:10995979 (10.9 MB)  TX bytes:10995979 (10.9 MB)

ppp0      Link encap:Протокол PPP (Point-to-Point Protocol) 
          inet addr:172.22.140.148  P-t-P:10.64.64.64  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:21246 errors:0 dropped:0 overruns:0 frame:0
          TX packets:24983 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:3271767 (3.2 MB)  TX bytes:4895647 (4.8 MB)

$ip route

(Нажмите, чтобы показать/скрыть)

10.64.64.64 dev ppp0  proto kernel  scope link  src 172.22.140.148
192.168.0.0/20 dev eth0  proto kernel  scope link  src 192.168.14.13
169.254.0.0/16 dev eth0  scope link  metric 1000
default via 10.64.64.64 dev ppp0  proto static

iptables -L-vn

(Нажмите, чтобы показать/скрыть)

Chain INPUT (policy ACCEPT 5250 packets, 609K bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 535 packets, 50549 bytes)
 pkts bytes target     prot opt in     out     source               destination

Я так понял что у меня где то в iptables косяк, полез дальше все ломать )))

Я хотел бы спросить,а вы по этому хов то настраивали? Я не специалист конечно,но заметил что у вас настроен один интерфейс PPP (Point-to-Point Protocol) , я настраивал по этому хов то и у меня этого нет просто eth1 eth0 .

[De_ViL_kinG]

Я хотел бы спросить,а вы по этому хов то настраивали? Я не специалист конечно,но заметил что у вас настроен один интерфейс PPP (Point-to-Point Protocol) , я настраивал по этому хов то и у меня этого нет просто eth1 eth0 .

На самом деле настраивал по этой статье. ppp0 это 3g роутер а у вас eth1 это сетевая которая смотрит в инет. разницы никакой.машрут только другой.

[valexs]

Я хотел бы спросить,а вы по этому хов то настраивали? Я не специалист конечно,но заметил что у вас настроен один интерфейс PPP (Point-to-Point Protocol) , я настраивал по этому хов то и у меня этого нет просто eth1 eth0 .

На самом деле настраивал по этой статье. ppp0 это 3g роутер а у вас eth1 это сетевая которая смотрит в инет. разницы никакой.машрут только другой.

У меня та же проблема один в один! сейчас поиграл с настройками винды vpn и стала другая ошибка ,говорит что сервак может быть занят или ......
А можно ваши конф файлы в личку,хочу сравнить со своими,и по экспериментировать.

[Nesmit]

eth1      Link encap:Ethernet  HWaddr 00:80:48:29:93:57 
          inet addr:192.168.160.1  Bcast:192.168.0.0  Mask:255.255.255.0

192.168.160.1 виртуальный ип, он не должен быть привязан ни к одному из интерфейсов
дайте еще текст скрипта, которым вы запускаете нат. Намекаю на RC.local

У мя щас нет времени вдумчиво читать ваши логи. как освобожусь гляну.

[valexs]

eth1      Link encap:Ethernet  HWaddr 00:80:48:29:93:57 
          inet addr:192.168.160.1  Bcast:192.168.0.0  Mask:255.255.255.0

192.168.160.1 виртуальный ип, он не должен быть привязан ни к одному из интерфейсов
дайте еще текст скрипта, которым вы запускаете нат. Намекаю на RC.local

У мя щас нет времени вдумчиво читать ваши логи. как освобожусь гляну.

Вот что там.

Код: [Выделить]

# Сбросить правила и удалить цепочки..
iptables -F
iptables -t nat -F
iptables -t mangle -F
iptables -X
iptables -t nat -X
iptables -t mangle -X

#Правила для NAT
iptables -t nat -A POSTROUTING -s 192.168.160.0/255.255.255.0 -j SNAT --to-source 192.168.1.4

#Правило для прозрачного прокси, если таковой имеется.
iptables -t nat -A PREROUTING -p tcp -s 192.168.160.0/24 --dport 80 -j REDIRECT --to-port 3128

#Закрываем важные порты на Интерфейсах
iptables -A INPUT -p TCP -i eth0 --dport 3128 -j DROP #Порты proxy
iptables -A INPUT -p TCP -i eth1 --dport 3128 -j DROP
iptables -A INPUT -p TCP -i eth0 --dport 3306 -j DROP #mysql
iptables -A INPUT -p TCP -i eth1 --dport 3306 -j DROP

#Открываем Фовардинг
echo "1" > /proc/sys/net/ipv4/ip_forward

exit 0
Если использовать тот который нижний, то не возможно войти в abills.
Может в нем что подправить надо.

Код: [Выделить]

iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP

iptables -F
iptables -F -t nat
iptables -F -t mangle
iptables -X
iptables -X -t nat
iptables -X -t mangle

iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT

iptables -A INPUT -p TCP  --dport 22 -j ACCEPT

iptables -A INPUT -p UDP -s 0/0 --sport 53 -j ACCEPT
iptables -A INPUT -p UDP -s 0/0  --dport 53 -j ACCEPT

iptables -A INPUT -p ALL -m state --state ESTABLISHED,RELATED -j ACCEPT

iptables -A FORWARD -i ppp+ -o eth1 -j ACCEPT

#Открываем Фовардинг
echo "1" > /proc/sys/net/ipv4/ip_forward

exit 0

[Nesmit]

бред, у тебя нат настроен на ip 1.4, нафига?
если интернет у тебя идет через addr:172.22.140.148

Второе, у тебя вот это неполучится iptables -A FORWARD -i ppp+ -o eth1 -j ACCEPT
т.к. инет ты получаешь черещ ppp0, а не eth1
Мог бы и почитать про iptables, тут на форуме тонны описаний!!!!!

[valexs]

бред, у тебя нат настроен на ip 1.4, нафига?
если интернет у тебя идет через addr:172.22.140.148

Второе, у тебя вот это неполучится iptables -A FORWARD -i ppp+ -o eth1 -j ACCEPT
т.к. инет ты получаешь черещ ppp0, а не eth1
Мог бы и почитать про iptables, тут на форуме тонны описаний!!!!!

 У меня инет не через ppp0 , через ppp0 у  De_ViL_kinG

А у меня через 192.168.1.4 от адсл роутера.

[De_ViL_kinG]

Значит так. У меня заработало все, и естевственно косяк у меня был в iptables показываю как сделал:

(Нажмите, чтобы показать/скрыть)

#!/bin/sh -e
#
# rc.local
#
# This script is executed at the end of each multiuser runlevel.
# Make sure that the script will "exit 0" on success or any other
# value on error.
#
# In order to enable or disable this script just change the execution
# bits.
#
# By default this script does nothing.
# Сбросить правила и удалить цепочки..
iptables -F
iptables -t nat -F
iptables -t mangle -F
iptables -X
iptables -t nat -X
iptables -t mangle -X

#Правила для NAT
iptables -t nat -A POSTROUTING -s 192.168.160.0/255.255.255.0 -j SNAT --to-source 172.22.25.68

#Правило для прозрачного прокси, если таковой имеется.
#iptables -t nat -A PREROUTING -p tcp -s 192.168.160.0/24 --dport 80 -j REDIRECT --to-port 3128

#Закрываем важные порты на Интерфейсах
#iptables -A INPUT -p TCP -i eth0 --dport 3128 -j DROP #Порты proxy
#iptables -A INPUT -p TCP -i eth1 --dport 3128 -j DROP
#iptables -A INPUT -p TCP -i eth0 --dport 3306 -j DROP #mysql
#iptables -A INPUT -p TCP -i eth1 --dport 3306 -j DROP

#Открываем Фовардинг
echo "1" > /proc/sys/net/ipv4/ip_forward

exit 0

Лочить порты я пока не стал. Они мне нужны. прозрачного прокси нету.

(Нажмите, чтобы показать/скрыть)

127.0.0.1   localhost.localdomain   localhost   router-P4i65G
::1   router-P4i65G   localhost6.localdomain6   localhost6
127.0.1.1   localhost router-P4i65G
# The following lines are desirable for IPv6 capable hosts
::1     localhost ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
ff02::3 ip6-allhosts

Такой вот у меня /etc/hosts

Осталась парочка маленьких проблем. 3g роутер при подключении ip берет автоматом. конкретно не пробовал в source прописать ppp0 вместо ip. И вторая почему-то раз в сутки меняется /etc/hosts тоесть добавляется строчка

(Нажмите, чтобы показать/скрыть)

172.22.25.68   router-P4i65G   # Added by NetworkManager

ip этот для ppp0 интерфейса

 Да кстати это сообщение писал уже с клиентской машины на Ubuntu ... дома стоит просто такая ))) Cтолкнулся с проблемкой... там в vpn подключение надо поставить галочку Use Point-to-Point encription MPPE. Иначе сбой подключения пишет )))

[valexs]

Поздравляю,рад за вас!!!
Я к стати заметил,что у меня только с аналогичным  iptables ошибки не лезли.
Я надеюсь что тоже нашел свои ошибки,Вот сейчас еще раз с нуля переустановлю и надеюсь заработает.
Сейчас вот только понять не могу ,правлю
 /etc/sudoers.
Цитата
www-data  ALL=NOPASSWD: /usr/abills/misc/pppd_kill
и под рутом не пускает.Что за фигня, в прошлый раз не было такого.