Linux Forum — Брандмауэр - шлюз в интернет для локальной сети (iptables)

Re: Брандмауэр - шлюз в интернет для локальной сети (iptables)

null@example.com (Nigelist) — Wed, 13 Jul 2011 13:13:53 +0000

Kettler пишет:

а 192.168.0.1 пинговал свой роутер?

В общем пинг на роутер проходит нормально.

Re: Брандмауэр - шлюз в интернет для локальной сети (iptables)

null@example.com (Kettler) — Tue, 12 Jul 2011 07:04:01 +0000

а 192.168.0.1 пинговал свой роутер?

Re: Брандмауэр - шлюз в интернет для локальной сети (iptables)

null@example.com (Nigelist) — Tue, 12 Jul 2011 07:01:00 +0000

Kettler, не помогает. Временный эффект дает только пинг на 8.8.8.8. Потом после установки нескольких пакетов, интернет снова пропадает.

Re: Брандмауэр - шлюз в интернет для локальной сети (iptables)

null@example.com (Kettler) — Tue, 12 Jul 2011 06:42:35 +0000

да

Re: Брандмауэр - шлюз в интернет для локальной сети (iptables)

null@example.com (Nigelist) — Tue, 12 Jul 2011 05:57:13 +0000

Kettler пишет:

Попробуй ещё такое правило.
iptables -I OUTPUT -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

Это правило пробовать?

Re: Брандмауэр - шлюз в интернет для локальной сети (iptables)

null@example.com (Kettler) — Mon, 11 Jul 2011 12:47:50 +0000

не заметил) но надеюсь в сети такое же

Re: Брандмауэр - шлюз в интернет для локальной сети (iptables)

null@example.com (i2ks) — Mon, 11 Jul 2011 12:31:28 +0000

Kettler пишет:

Nigelist mtu 1500 в сети?

Nigelist пишет:

UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

о как =)

Re: Брандмауэр - шлюз в интернет для локальной сети (iptables)

null@example.com (Kettler) — Mon, 11 Jul 2011 12:24:10 +0000

mdma пишет:

http://ru.wikipedia.org/wiki/Iptables smile

? подскажите ваш тонкий намёк.

Nigelist mtu 1500 в сети?
Попробуй ещё такое правило.
iptables -I OUTPUT -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

Re: Брандмауэр - шлюз в интернет для локальной сети (iptables)

null@example.com (pb13) — Mon, 11 Jul 2011 12:11:37 +0000

http://ru.wikipedia.org/wiki/Iptables smile

Re: Брандмауэр - шлюз в интернет для локальной сети (iptables)

null@example.com (Nigelist) — Mon, 11 Jul 2011 09:16:27 +0000

i2ks, нормально пинг проходит:

Re: Брандмауэр - шлюз в интернет для локальной сети (iptables)

null@example.com (i2ks) — Mon, 11 Jul 2011 09:01:35 +0000

Nigelist, здесь то видно то что все в порядке. А с этого клиета в мир есть доступ? если сделать так: ping 8.8.8.8 тот же результат будет?

Re: Брандмауэр - шлюз в интернет для локальной сети (iptables)

null@example.com (Nigelist) — Mon, 11 Jul 2011 08:22:11 +0000

i2ks пишет:

проблема с физикой или оборудованием не может быть? oO
хотя в выхлопе ifconfig счетчики об ошибках молчат.
А если с модема по пинговать тот же ip?

Пинговал с другой машины IP-адрес сервера, по которому сервер получает интернет.
Сейчас гляну, сколько будет ошибок:

+ открыть спойлер

Консоль:

ping 192.168.29.4 /t

Обмен пакетами с 192.168.29.4 по 32 байт:

Ответ от 192.168.29.4: число байт=32 время<1мс TTL=64
Ответ от 192.168.29.4: число байт=32 время<1мс TTL=64
Ответ от 192.168.29.4: число байт=32 время<1мс TTL=64
Ответ от 192.168.29.4: число байт=32 время<1мс TTL=64
...
Ответ от 192.168.29.4: число байт=32 время<1мс TTL=64
Ответ от 192.168.29.4: число байт=32 время=2мс TTL=64
Ответ от 192.168.29.4: число байт=32 время=2мс TTL=64
Ответ от 192.168.29.4: число байт=32 время=2мс TTL=64
Ответ от 192.168.29.4: число байт=32 время<1мс TTL=64
Ответ от 192.168.29.4: число байт=32 время<1мс TTL=64
Ответ от 192.168.29.4: число байт=32 время<1мс TTL=64

Статистика Ping для 192.168.29.4:
Пакетов: отправлено = 252, получено 252, потеряно = 0 (0% потерь),
Приблизительное время приема-передачи в мс:
Минимальное: = 0мсек, Максимальное = 3 мсек, Среднее = 0 мсек

Re: Брандмауэр - шлюз в интернет для локальной сети (iptables)

null@example.com (i2ks) — Mon, 11 Jul 2011 08:17:45 +0000

Nigelist пишет:

346 packets transmitted, 233 received, +109 errors, 32% packet loss, time 345674ms

проблема с физикой или оборудованием не может быть? oO
хотя в выхлопе ifconfig счетчики об ошибках молчат.

А если с модема по пинговать тот же ip?

Re: Брандмауэр - шлюз в интернет для локальной сети (iptables)

null@example.com (Nigelist) — Mon, 11 Jul 2011 08:13:41 +0000

Kettler пишет:

ping 8.8.8.8 минут пять делай.
Опиши подробнее.

Подробнее описать что?
Вот выхлоп пинга:

+ открыть спойлер

Консоль:

ping 8.8.8.8
PING 8.8.8.8 (8.8.8.8) 56(84) bytes of data.
64 bytes from 8.8.8.8: icmp_req=1 ttl=48 time=138 ms
64 bytes from 8.8.8.8: icmp_req=2 ttl=48 time=207 ms
64 bytes from 8.8.8.8: icmp_req=3 ttl=48 time=216 ms
64 bytes from 8.8.8.8: icmp_req=4 ttl=48 time=198 ms
64 bytes from 8.8.8.8: icmp_req=5 ttl=48 time=215 ms
64 bytes from 8.8.8.8: icmp_req=6 ttl=48 time=214 ms
64 bytes from 8.8.8.8: icmp_req=7 ttl=48 time=215 ms
64 bytes from 8.8.8.8: icmp_req=8 ttl=48 time=217 ms
64 bytes from 8.8.8.8: icmp_req=9 ttl=48 time=259 ms
....
64 bytes from 8.8.8.8: icmp_req=330 ttl=48 time=224 ms
64 bytes from 8.8.8.8: icmp_req=331 ttl=48 time=255 ms
64 bytes from 8.8.8.8: icmp_req=332 ttl=48 time=232 ms
64 bytes from 8.8.8.8: icmp_req=333 ttl=48 time=227 ms
64 bytes from 8.8.8.8: icmp_req=334 ttl=48 time=235 ms
64 bytes from 8.8.8.8: icmp_req=335 ttl=48 time=226 ms
64 bytes from 8.8.8.8: icmp_req=336 ttl=48 time=229 ms
64 bytes from 8.8.8.8: icmp_req=337 ttl=48 time=222 ms
64 bytes from 8.8.8.8: icmp_req=338 ttl=48 time=196 ms
64 bytes from 8.8.8.8: icmp_req=339 ttl=48 time=144 ms
64 bytes from 8.8.8.8: icmp_req=340 ttl=48 time=196 ms
64 bytes from 8.8.8.8: icmp_req=341 ttl=48 time=290 ms
64 bytes from 8.8.8.8: icmp_req=342 ttl=48 time=199 ms
64 bytes from 8.8.8.8: icmp_req=343 ttl=48 time=260 ms
64 bytes from 8.8.8.8: icmp_req=344 ttl=48 time=206 ms
64 bytes from 8.8.8.8: icmp_req=345 ttl=48 time=251 ms
^C
--- 8.8.8.8 ping statistics ---
346 packets transmitted, 233 received, +109 errors, 32% packet loss, time 345674ms
rtt min/avg/max/mdev = 114.755/259.251/765.278/128.101 ms, pipe 4

i2ks пишет:

покажите вывод ifconfig ethX где X ваш сетевой интерфейс к которому подключен интернет.

Вот

+ открыть спойлер

Консоль:

ifconfig eth0
eth0 Link encap:Ethernet HWaddr d0:27:88:19:e6:2d
inet addr:192.168.29.4 Bcast:192.168.29.255 Mask:255.255.255.0
inet6 addr: fe80::d227:88ff:fe19:e62d/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:84938 errors:0 dropped:0 overruns:0 frame:0
TX packets:155834 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:6085279 (5.8 MiB) TX bytes:224257912 (213.8 MiB)
Interrupt:26 Base address:0xc000

Re: Брандмауэр - шлюз в интернет для локальной сети (iptables)

null@example.com (i2ks) — Mon, 11 Jul 2011 08:01:24 +0000

Nigelist пишет:

Kettler, не подскажете в каком направлении рыть? Первый раз сталкиваюсь с этой проблемой.

покажите вывод ifconfig ethX где X ваш сетевой интерфейс к которому подключен интернет.