Linux Forum — Раздача интернета при помощи OpenSuSE 11.2

Re: Раздача интернета при помощи OpenSuSE 11.2

null@example.com (sbin) — Fri, 23 Jul 2010 17:11:38 +0000

GoUpInSmoke, а что паказывает iptables -L -v ? И еще, пробвали очищать и удалять цепочки и прописовать по новой правила?

Re: Раздача интернета при помощи OpenSuSE 11.2

null@example.com (XliN) — Fri, 23 Jul 2010 13:30:53 +0000

А покажи iptables -L -v iptables -t nat -L -v

Re: Раздача интернета при помощи OpenSuSE 11.2

null@example.com (GoUpInSmoke) — Fri, 23 Jul 2010 13:26:03 +0000

мож проблема в том что vpn подянл скриптом еслиб через yast поднял лучшеб было. только не могу понять как через него настоить vpn

Re: Раздача интернета при помощи OpenSuSE 11.2

null@example.com (GoUpInSmoke) — Fri, 23 Jul 2010 13:17:42 +0000

((( не работает уже мозг раком стоит

Re: Раздача интернета при помощи OpenSuSE 11.2

null@example.com (XliN) — Fri, 23 Jul 2010 13:13:50 +0000

Да... Попробуй. Мои правила точно рабочие.

Re: Раздача интернета при помощи OpenSuSE 11.2

null@example.com (GoUpInSmoke) — Fri, 23 Jul 2010 13:06:24 +0000

iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o ppp0 -j MASQUERADE что от типа того?

Re: Раздача интернета при помощи OpenSuSE 11.2

null@example.com (XliN) — Fri, 23 Jul 2010 13:03:57 +0000

Не знаю как в Suse, вы там как то через йяст делаете. Я просто добавляю правила в консоли, сохраняю и все.

Re: Раздача интернета при помощи OpenSuSE 11.2

null@example.com (GoUpInSmoke) — Fri, 23 Jul 2010 13:01:38 +0000

xlin пишет:

GoUpInSmoke пишет:

а разве при перенаправлении трафика в правилах не должно фигурировать слово ppp0?

Нет, можно обойтись. Смотри как у меня раньше было с ppp.

# Generated by iptables-save v1.4.7 on Sun Mar 28 23:28:38 2010
*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -i lo -j ACCEPT 
-A INPUT -p icmp -j ACCEPT 
-A INPUT -p tcp -m tcp ! --tcp-flags FIN,SYN,RST,ACK SYN -m state --state NEW -j DROP 
-A INPUT -f -j DROP 
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT 
-A INPUT -s 192.168.1.0/24 -i eth+ -j ACCEPT 
-A INPUT -p tcp -m tcp --dport 51413 -j ACCEPT 
-A INPUT -p udp -m udp --dport 51413 -j ACCEPT 
-A INPUT -p tcp -m tcp --dport 51415 -j ACCEPT 
-A INPUT -p udp -m udp --dport 51416 -j ACCEPT 
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT 
-A INPUT -p tcp -j REJECT --reject-with tcp-reset 
-A INPUT -p tcp -j REJECT --reject-with icmp-port-unreachable 
-A INPUT -j REJECT --reject-with icmp-proto-unreachable 
-A FORWARD -s 192.168.1.0/24 -j ACCEPT 
-A FORWARD -d 192.168.1.0/24 -j ACCEPT 
-A OUTPUT -o lo -j ACCEPT 
-A OUTPUT -o ppp0 -j ACCEPT 
-A OUTPUT -o ppp1 -j ACCEPT 
COMMIT
# Completed on Sun Mar 28 23:28:38 2010
# Generated by iptables-save v1.4.7 on Sun Mar 28 23:28:38 2010
*nat
:PREROUTING ACCEPT [37997:2455729]
:POSTROUTING ACCEPT [30946:1428337]
:OUTPUT ACCEPT [5669:434204]
-A POSTROUTING -s 192.168.1.0/24 -j MASQUERADE 
COMMIT
# Completed on Sun Mar 28 23:28:38 2010

как правильно их прописать?

Re: Раздача интернета при помощи OpenSuSE 11.2

null@example.com (XliN) — Fri, 23 Jul 2010 12:59:07 +0000

GoUpInSmoke пишет:

а разве при перенаправлении трафика в правилах не должно фигурировать слово ppp0?

Нет, можно обойтись. Смотри как у меня раньше было с ppp.

# Generated by iptables-save v1.4.7 on Sun Mar 28 23:28:38 2010
*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -i lo -j ACCEPT 
-A INPUT -p icmp -j ACCEPT 
-A INPUT -p tcp -m tcp ! --tcp-flags FIN,SYN,RST,ACK SYN -m state --state NEW -j DROP 
-A INPUT -f -j DROP 
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT 
-A INPUT -s 192.168.1.0/24 -i eth+ -j ACCEPT 
-A INPUT -p tcp -m tcp --dport 51413 -j ACCEPT 
-A INPUT -p udp -m udp --dport 51413 -j ACCEPT 
-A INPUT -p tcp -m tcp --dport 51415 -j ACCEPT 
-A INPUT -p udp -m udp --dport 51416 -j ACCEPT 
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT 
-A INPUT -p tcp -j REJECT --reject-with tcp-reset 
-A INPUT -p tcp -j REJECT --reject-with icmp-port-unreachable 
-A INPUT -j REJECT --reject-with icmp-proto-unreachable 
-A FORWARD -s 192.168.1.0/24 -j ACCEPT 
-A FORWARD -d 192.168.1.0/24 -j ACCEPT 
-A OUTPUT -o lo -j ACCEPT 
-A OUTPUT -o ppp0 -j ACCEPT 
-A OUTPUT -o ppp1 -j ACCEPT 
COMMIT
# Completed on Sun Mar 28 23:28:38 2010
# Generated by iptables-save v1.4.7 on Sun Mar 28 23:28:38 2010
*nat
:PREROUTING ACCEPT [37997:2455729]
:POSTROUTING ACCEPT [30946:1428337]
:OUTPUT ACCEPT [5669:434204]
-A POSTROUTING -s 192.168.1.0/24 -j MASQUERADE 
COMMIT
# Completed on Sun Mar 28 23:28:38 2010

Re: Раздача интернета при помощи OpenSuSE 11.2

null@example.com (GoUpInSmoke) — Fri, 23 Jul 2010 12:56:21 +0000

а разве при перенаправлении трафика в правилах не должно фигурировать слово ppp0?

Re: Раздача интернета при помощи OpenSuSE 11.2

null@example.com (GoUpInSmoke) — Fri, 23 Jul 2010 12:53:49 +0000

GoUpInSmoke пишет:

xlin пишет:
GoUpInSmoke пишет:
я пингую ип яндекса с внутреннего копма и ответов нет
iptables -A FORWARD -s 192.168.0.0/24 -j ACCEPT 
iptables -A FORWARD -d 192.168.0.0/24 -j ACCEPT 
Вот это разрешит им бегать туда и сюда....
не помогло
Дистр какой?
opensuse 11.3 gnome
да у меня фйрвол отключен

Re: Раздача интернета при помощи OpenSuSE 11.2

null@example.com (GoUpInSmoke) — Fri, 23 Jul 2010 12:52:35 +0000

xlin пишет:

GoUpInSmoke пишет:
я пингую ип яндекса с внутреннего копма и ответов нет
iptables -A FORWARD -s 192.168.0.0/24 -j ACCEPT 
iptables -A FORWARD -d 192.168.0.0/24 -j ACCEPT 
Вот это разрешит им бегать туда и сюда....
Дистр какой?

opensuse 11.3 gnome
да у меня фйрвол отключен

Re: Раздача интернета при помощи OpenSuSE 11.2

null@example.com (XliN) — Fri, 23 Jul 2010 12:50:59 +0000

GoUpInSmoke пишет:

я пингую ип яндекса с внутреннего копма и ответов нет

iptables -A FORWARD -s 192.168.0.0/24 -j ACCEPT 
iptables -A FORWARD -d 192.168.0.0/24 -j ACCEPT

Вот это разрешит им бегать туда и сюда....

Дистр какой?

Re: Раздача интернета при помощи OpenSuSE 11.2

null@example.com (GoUpInSmoke) — Fri, 23 Jul 2010 12:50:38 +0000

xlin пишет:

GoUpInSmoke, Ну а что с правилами для iptables? Вот так примерно должно быть

[root@saikov xlin]# cat /etc/iptables/iptables.rules 
# Generated by iptables-save v1.4.8 on Fri Jul 23 02:56:21 2010
*nat
:PREROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [5:356]
:POSTROUTING ACCEPT [5:356]
-A POSTROUTING -s 192.168.1.0/24 -j MASQUERADE 
COMMIT
# Completed on Fri Jul 23 02:56:21 2010
# Generated by iptables-save v1.4.8 on Fri Jul 23 02:56:21 2010
*filter
:INPUT ACCEPT [23501:35247441]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [13042:749242]
-A INPUT -s 192.168.1.0/24 -j ACCEPT 
-A FORWARD -s 192.168.1.0/24 -j ACCEPT 
-A FORWARD -d 192.168.1.0/24 -j ACCEPT 
COMMIT
# Completed on Fri Jul 23 02:56:21 2010

cat /etc/iptables/iptables.rules нет такого файла )))))) блиииин а как его правиль ностоить?

Re: Раздача интернета при помощи OpenSuSE 11.2

null@example.com (XliN) — Fri, 23 Jul 2010 12:49:27 +0000

GoUpInSmoke, Ну а что с правилами для iptables? Вот так примерно должно быть

[root@saikov xlin]# cat /etc/iptables/iptables.rules 
# Generated by iptables-save v1.4.8 on Fri Jul 23 02:56:21 2010
*nat
:PREROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [5:356]
:POSTROUTING ACCEPT [5:356]
-A POSTROUTING -s 192.168.1.0/24 -j MASQUERADE 
COMMIT
# Completed on Fri Jul 23 02:56:21 2010
# Generated by iptables-save v1.4.8 on Fri Jul 23 02:56:21 2010
*filter
:INPUT ACCEPT [23501:35247441]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [13042:749242]
-A INPUT -s 192.168.1.0/24 -j ACCEPT 
-A FORWARD -s 192.168.1.0/24 -j ACCEPT 
-A FORWARD -d 192.168.1.0/24 -j ACCEPT 
COMMIT
# Completed on Fri Jul 23 02:56:21 2010