Linux Forum — Раздача интернета при помощи OpenSuSE 11.2

Re: Раздача интернета при помощи OpenSuSE 11.2

2010-07-23T17:11:38Z

GoUpInSmoke, а что паказывает iptables -L -v ? И еще, пробвали очищать и удалять цепочки и прописовать по новой правила?

Re: Раздача интернета при помощи OpenSuSE 11.2

2010-07-23T13:30:53Z

А покажи iptables -L -v iptables -t nat -L -v

Re: Раздача интернета при помощи OpenSuSE 11.2

2010-07-23T13:26:03Z

мож проблема в том что vpn подянл скриптом еслиб через yast поднял лучшеб было. только не могу понять как через него настоить vpn

Re: Раздача интернета при помощи OpenSuSE 11.2

2010-07-23T13:17:42Z

((( не работает уже мозг раком стоит

Re: Раздача интернета при помощи OpenSuSE 11.2

2010-07-23T13:13:50Z

Да... Попробуй. Мои правила точно рабочие.

Re: Раздача интернета при помощи OpenSuSE 11.2

2010-07-23T13:06:24Z

iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o ppp0 -j MASQUERADE что от типа того?

Re: Раздача интернета при помощи OpenSuSE 11.2

2010-07-23T13:03:57Z

Не знаю как в Suse, вы там как то через йяст делаете. Я просто добавляю правила в консоли, сохраняю и все.

Re: Раздача интернета при помощи OpenSuSE 11.2

2010-07-23T13:01:38Z

xlin пишет:

GoUpInSmoke пишет:

а разве при перенаправлении трафика в правилах не должно фигурировать слово ppp0?

Нет, можно обойтись. Смотри как у меня раньше было с ppp.

# Generated by iptables-save v1.4.7 on Sun Mar 28 23:28:38 2010
*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -i lo -j ACCEPT 
-A INPUT -p icmp -j ACCEPT 
-A INPUT -p tcp -m tcp ! --tcp-flags FIN,SYN,RST,ACK SYN -m state --state NEW -j DROP 
-A INPUT -f -j DROP 
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT 
-A INPUT -s 192.168.1.0/24 -i eth+ -j ACCEPT 
-A INPUT -p tcp -m tcp --dport 51413 -j ACCEPT 
-A INPUT -p udp -m udp --dport 51413 -j ACCEPT 
-A INPUT -p tcp -m tcp --dport 51415 -j ACCEPT 
-A INPUT -p udp -m udp --dport 51416 -j ACCEPT 
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT 
-A INPUT -p tcp -j REJECT --reject-with tcp-reset 
-A INPUT -p tcp -j REJECT --reject-with icmp-port-unreachable 
-A INPUT -j REJECT --reject-with icmp-proto-unreachable 
-A FORWARD -s 192.168.1.0/24 -j ACCEPT 
-A FORWARD -d 192.168.1.0/24 -j ACCEPT 
-A OUTPUT -o lo -j ACCEPT 
-A OUTPUT -o ppp0 -j ACCEPT 
-A OUTPUT -o ppp1 -j ACCEPT 
COMMIT
# Completed on Sun Mar 28 23:28:38 2010
# Generated by iptables-save v1.4.7 on Sun Mar 28 23:28:38 2010
*nat
:PREROUTING ACCEPT [37997:2455729]
:POSTROUTING ACCEPT [30946:1428337]
:OUTPUT ACCEPT [5669:434204]
-A POSTROUTING -s 192.168.1.0/24 -j MASQUERADE 
COMMIT
# Completed on Sun Mar 28 23:28:38 2010

как правильно их прописать?

Re: Раздача интернета при помощи OpenSuSE 11.2

2010-07-23T12:59:07Z

GoUpInSmoke пишет:

а разве при перенаправлении трафика в правилах не должно фигурировать слово ppp0?

Нет, можно обойтись. Смотри как у меня раньше было с ppp.

# Generated by iptables-save v1.4.7 on Sun Mar 28 23:28:38 2010
*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -i lo -j ACCEPT 
-A INPUT -p icmp -j ACCEPT 
-A INPUT -p tcp -m tcp ! --tcp-flags FIN,SYN,RST,ACK SYN -m state --state NEW -j DROP 
-A INPUT -f -j DROP 
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT 
-A INPUT -s 192.168.1.0/24 -i eth+ -j ACCEPT 
-A INPUT -p tcp -m tcp --dport 51413 -j ACCEPT 
-A INPUT -p udp -m udp --dport 51413 -j ACCEPT 
-A INPUT -p tcp -m tcp --dport 51415 -j ACCEPT 
-A INPUT -p udp -m udp --dport 51416 -j ACCEPT 
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT 
-A INPUT -p tcp -j REJECT --reject-with tcp-reset 
-A INPUT -p tcp -j REJECT --reject-with icmp-port-unreachable 
-A INPUT -j REJECT --reject-with icmp-proto-unreachable 
-A FORWARD -s 192.168.1.0/24 -j ACCEPT 
-A FORWARD -d 192.168.1.0/24 -j ACCEPT 
-A OUTPUT -o lo -j ACCEPT 
-A OUTPUT -o ppp0 -j ACCEPT 
-A OUTPUT -o ppp1 -j ACCEPT 
COMMIT
# Completed on Sun Mar 28 23:28:38 2010
# Generated by iptables-save v1.4.7 on Sun Mar 28 23:28:38 2010
*nat
:PREROUTING ACCEPT [37997:2455729]
:POSTROUTING ACCEPT [30946:1428337]
:OUTPUT ACCEPT [5669:434204]
-A POSTROUTING -s 192.168.1.0/24 -j MASQUERADE 
COMMIT
# Completed on Sun Mar 28 23:28:38 2010

Re: Раздача интернета при помощи OpenSuSE 11.2

2010-07-23T12:56:21Z

а разве при перенаправлении трафика в правилах не должно фигурировать слово ppp0?

Re: Раздача интернета при помощи OpenSuSE 11.2

2010-07-23T12:53:49Z

GoUpInSmoke пишет:

xlin пишет:
GoUpInSmoke пишет:
я пингую ип яндекса с внутреннего копма и ответов нет
iptables -A FORWARD -s 192.168.0.0/24 -j ACCEPT 
iptables -A FORWARD -d 192.168.0.0/24 -j ACCEPT 
Вот это разрешит им бегать туда и сюда....
не помогло
Дистр какой?
opensuse 11.3 gnome
да у меня фйрвол отключен

Re: Раздача интернета при помощи OpenSuSE 11.2

2010-07-23T12:52:35Z

xlin пишет:

GoUpInSmoke пишет:
я пингую ип яндекса с внутреннего копма и ответов нет
iptables -A FORWARD -s 192.168.0.0/24 -j ACCEPT 
iptables -A FORWARD -d 192.168.0.0/24 -j ACCEPT 
Вот это разрешит им бегать туда и сюда....
Дистр какой?

opensuse 11.3 gnome
да у меня фйрвол отключен

Re: Раздача интернета при помощи OpenSuSE 11.2

2010-07-23T12:50:59Z

GoUpInSmoke пишет:

я пингую ип яндекса с внутреннего копма и ответов нет

iptables -A FORWARD -s 192.168.0.0/24 -j ACCEPT 
iptables -A FORWARD -d 192.168.0.0/24 -j ACCEPT

Вот это разрешит им бегать туда и сюда....

Дистр какой?

Re: Раздача интернета при помощи OpenSuSE 11.2

2010-07-23T12:50:38Z

xlin пишет:

GoUpInSmoke, Ну а что с правилами для iptables? Вот так примерно должно быть

[root@saikov xlin]# cat /etc/iptables/iptables.rules 
# Generated by iptables-save v1.4.8 on Fri Jul 23 02:56:21 2010
*nat
:PREROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [5:356]
:POSTROUTING ACCEPT [5:356]
-A POSTROUTING -s 192.168.1.0/24 -j MASQUERADE 
COMMIT
# Completed on Fri Jul 23 02:56:21 2010
# Generated by iptables-save v1.4.8 on Fri Jul 23 02:56:21 2010
*filter
:INPUT ACCEPT [23501:35247441]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [13042:749242]
-A INPUT -s 192.168.1.0/24 -j ACCEPT 
-A FORWARD -s 192.168.1.0/24 -j ACCEPT 
-A FORWARD -d 192.168.1.0/24 -j ACCEPT 
COMMIT
# Completed on Fri Jul 23 02:56:21 2010

cat /etc/iptables/iptables.rules нет такого файла )))))) блиииин а как его правиль ностоить?

Re: Раздача интернета при помощи OpenSuSE 11.2

2010-07-23T12:49:27Z

GoUpInSmoke, Ну а что с правилами для iptables? Вот так примерно должно быть

[root@saikov xlin]# cat /etc/iptables/iptables.rules 
# Generated by iptables-save v1.4.8 on Fri Jul 23 02:56:21 2010
*nat
:PREROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [5:356]
:POSTROUTING ACCEPT [5:356]
-A POSTROUTING -s 192.168.1.0/24 -j MASQUERADE 
COMMIT
# Completed on Fri Jul 23 02:56:21 2010
# Generated by iptables-save v1.4.8 on Fri Jul 23 02:56:21 2010
*filter
:INPUT ACCEPT [23501:35247441]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [13042:749242]
-A INPUT -s 192.168.1.0/24 -j ACCEPT 
-A FORWARD -s 192.168.1.0/24 -j ACCEPT 
-A FORWARD -d 192.168.1.0/24 -j ACCEPT 
COMMIT
# Completed on Fri Jul 23 02:56:21 2010