1 Тема от raselkroy

  • raselkroy
  • Новичок
  • Неактивен
  • Зарегистрирован: 28.02.2010
  • Сообщений: 29
  • Репутация : [ 0 | 0 ]

у меня 2 компа и первый может выходить в интернет, а второй нет. Друг помог мне исправить эту проблему , второй тоже стал выходить в интернет(через первый). Но че то глюкануло и второй комп перестал выходить в интернет.Второй комп до сих пор видит первый и наоборот , но в интернет не выходит .
как это исправить??
и еще вопрос я совсем забыл где и что в каких папках лежит , есть ли у кого хорошая документация к этому?

2 Ответ от T0PT

  • T0PT
  • Пользователь
  • Неактивен
  • Зарегистрирован: 12.08.2010
  • Сообщений: 100
  • Репутация : [ 0 | 0 ]

опиши как подключен к нету

3 Ответ от raselkroy

  • raselkroy
  • Новичок
  • Неактивен
  • Зарегистрирован: 28.02.2010
  • Сообщений: 29
  • Репутация : [ 0 | 0 ]

сервер выдает айпи и сразу дает выход в интернет.

4 Ответ от XliN

  • XliN
  • XliN
  • С нами Бог
  • Неактивен
  • Откуда: Белгород
  • Зарегистрирован: 23.04.2010
  • Сообщений: 4,524
  • Репутация : [ 93 | 1 ]

Второй комп подключен через хаб или прямо в сетевуху первого?

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

5 Ответ от raselkroy

  • raselkroy
  • Новичок
  • Неактивен
  • Зарегистрирован: 28.02.2010
  • Сообщений: 29
  • Репутация : [ 0 | 0 ]

прямо

6 Ответ от XliN (25.01.2011 09:35:16 отредактировано XliN)

  • XliN
  • XliN
  • С нами Бог
  • Неактивен
  • Откуда: Белгород
  • Зарегистрирован: 23.04.2010
  • Сообщений: 4,524
  • Репутация : [ 93 | 1 ]

Вот это покажи. Это на том где инет есть.

 Консоль:
iptables -L -v
iptables -t nat -L -v

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

7 Ответ от raselkroy

  • raselkroy
  • Новичок
  • Неактивен
  • Зарегистрирован: 28.02.2010
  • Сообщений: 29
  • Репутация : [ 0 | 0 ]

iptables -L -v
                        Chain INPUT (policy ACCEPT 1795K packets, 3987M bytes)
                        pkts bytes target     prot opt in     out     source               destination         

                        Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
                         pkts bytes target     prot opt in     out     source               destination         
                         0     0 TCPMSS     tcp  --  any    eth0    anywhere             anywhere            tcp flags:SYN,RST/SYN tcpmss match 1400:1500 TCPMSS clamp to PMTU

                        Chain OUTPUT (policy ACCEPT 1374K packets, 7771M bytes)
                         pkts bytes target     prot opt in     out     source               destination

sudo iptables -t nat -L -v
                                           Chain PREROUTING (policy ACCEPT 955 packets, 75961 bytes)
                                            pkts bytes target     prot opt in     out     source               destination         

                                           Chain OUTPUT (policy ACCEPT 5140 packets, 334K bytes)
                                            pkts bytes target     prot opt in     out     source               destination         

                                            Chain POSTROUTING (policy ACCEPT 140 packets, 9211 bytes)
                                             pkts bytes target     prot opt in     out     source               destination         
                                             17  4214 MASQUERADE  all  --  any    eth1    anywhere             anywhere           
                                           4983  321K MASQUERADE  all  --  any    eth0    anywhere             anywhere           

скажи хоть пару слов об этом ну и  что это?

8 Ответ от Termo

  • Termo
  • Termo
  • Злобный фигурант
  • Неактивен
  • Зарегистрирован: 22.03.2010
  • Сообщений: 5,930
raselkroy пишет:

скажи хоть пару слов об этом ну и  что это?

это Firewall, которого, судя по ACCEPT, какбэ нет  smile

ПатреГ не любит Gnome...

9 Ответ от XliN (25.01.2011 09:57:17 отредактировано XliN)

  • XliN
  • XliN
  • С нами Бог
  • Неактивен
  • Откуда: Белгород
  • Зарегистрирован: 23.04.2010
  • Сообщений: 4,524
  • Репутация : [ 93 | 1 ]

А в тегами сложно оформить?

17  4214 MASQUERADE  all  --  any    eth1    anywhere             anywhere           
4983  321K MASQUERADE  all  --  any    eth0    anywhere             anywhere

От сюда делаем вывод, что маскарадинг работает. Даже пакетики бегают.

Покажи ifconfig на компе без инета и файл /etc/resolv.conf

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

10 Ответ от XliN

  • XliN
  • XliN
  • С нами Бог
  • Неактивен
  • Откуда: Белгород
  • Зарегистрирован: 23.04.2010
  • Сообщений: 4,524
  • Репутация : [ 93 | 1 ]
Termo пишет:

это Firewall, которого, судя по ACCEPT, какбэ нет

Почти нет )) Пару правил все-таки присутствуют ))

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

11 Ответ от raselkroy (25.01.2011 10:10:28 отредактировано raselkroy)

  • raselkroy
  • Новичок
  • Неактивен
  • Зарегистрирован: 28.02.2010
  • Сообщений: 29
  • Репутация : [ 0 | 0 ]

 Консоль:

nikita@alebastr:~$ ifconfig
eth0      Link encap:Ethernet  HWaddr 00:e0:4c:07:10:13 
          inet addr:192.168.1.2  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::2e0:4cff:fe07:1013/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:3452330 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1176812 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:303728942 (303.7 MB)  TX bytes:109530952 (109.5 MB)
          Interrupt:10 Base address:0xd000

lo        Link encap:Local Loopback 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:31 errors:0 dropped:0 overruns:0 frame:0
          TX packets:31 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:2526 (2.5 KB)  TX bytes:2526 (2.5 KB)

nikita@alebastr:~$ more /etc/resolv.conf
nameserver 192.168.254.251


сойдет?

12 Ответ от XliN (25.01.2011 10:19:47 отредактировано XliN)

  • XliN
  • XliN
  • С нами Бог
  • Неактивен
  • Откуда: Белгород
  • Зарегистрирован: 23.04.2010
  • Сообщений: 4,524
  • Репутация : [ 93 | 1 ]

Сойдет. Это получается что у компьютера с инетом, сетевая которая смотрит в инет с IP 192.168.254.251? Так?
Покажите еще ifconfig сервера.

И попробуйте пингануть 8.8.8.8

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

13 Ответ от raselkroy

  • raselkroy
  • Новичок
  • Неактивен
  • Зарегистрирован: 28.02.2010
  • Сообщений: 29
  • Репутация : [ 0 | 0 ]

 Консоль:

nikita@uber-desktop:~$ ifconfig
eth0      Link encap:Ethernet  HWaddr 00:1d:60:1e:5e:f7 
          inet addr:178.49.60.74  Bcast:178.49.60.127  Mask:255.255.255.192
          inet6 addr: fe80::21d:60ff:fe1e:5ef7/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:38633 errors:0 dropped:0 overruns:0 frame:0
          TX packets:35838 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:31433585 (31.4 MB)  TX bytes:6879539 (6.8 MB)
          Interrupt:43 Base address:0xe000

eth1      Link encap:Ethernet  HWaddr 00:0a:eb:ab:d4:43 
          inet addr:192.168.1.1  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::20a:ebff:feab:d443/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1372432 errors:0 dropped:0 overruns:0 frame:0
          TX packets:3939170 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:130367729 (130.3 MB)  TX bytes:880291352 (880.2 MB)
          Interrupt:19 Base address:0xd800

lo        Link encap:Локальная петля (Loopback) 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:1107721 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1107721 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:662505724 (662.5 MB)  TX bytes:662505724 (662.5 MB)

14 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]

raselkroy, дык подымите eth1

raselkroy пишет:

17  4214 MASQUERADE  all  --  any    eth1    anywhere             anywhere

судя по этому, у вас есть 2 сетевухи, и второй комп подключён ко второй сетевухе первого компа, а первая сетевуха к модему. правильно?

xlin пишет:

От сюда делаем вывод, что маскарадинг работает. Даже пакетики бегают.

на второй сетевухе не бегают. это больше похоже на пинг. и по ifconfig видно, что второй интерфейс не поднят.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

15 Ответ от XliN

  • XliN
  • XliN
  • С нами Бог
  • Неактивен
  • Откуда: Белгород
  • Зарегистрирован: 23.04.2010
  • Сообщений: 4,524
  • Репутация : [ 93 | 1 ]

И чего это тогда за адрес 192.168.254.251? От балды?  ag
Напишите там 192.168.1.1

 Консоль:
nikita@alebastr:~$ more /etc/resolv.conf
nameserver 192.168.1.1

Потом

 Консоль:
ping ya.ru
ping 8.8.8.8

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

16 Ответ от XliN

  • XliN
  • XliN
  • С нами Бог
  • Неактивен
  • Откуда: Белгород
  • Зарегистрирован: 23.04.2010
  • Сообщений: 4,524
  • Репутация : [ 93 | 1 ]
drBatty пишет:

на второй сетевухе не бегают. это больше похоже на пинг. и по ifconfig видно, что второй интерфейс не поднят.

Тот ifconfig от клиента у которого нет инета.

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

17 Ответ от raselkroy (25.01.2011 10:38:35 отредактировано raselkroy)

  • raselkroy
  • Новичок
  • Неактивен
  • Зарегистрирован: 28.02.2010
  • Сообщений: 29
  • Репутация : [ 0 | 0 ]

я изменил nameserver
первый все пингует, второй нет

18 Ответ от raselkroy

  • raselkroy
  • Новичок
  • Неактивен
  • Зарегистрирован: 28.02.2010
  • Сообщений: 29
  • Репутация : [ 0 | 0 ]
drBatty пишет:

raselkroy, дык подымите eth1

а  как поднять?

19 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
xlin пишет:

Тот ifconfig от клиента у которого нет инета.

понял уже...

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

20 Ответ от XliN

  • XliN
  • XliN
  • С нами Бог
  • Неактивен
  • Откуда: Белгород
  • Зарегистрирован: 23.04.2010
  • Сообщений: 4,524
  • Репутация : [ 93 | 1 ]

 Консоль:
cat /proc/sys/net/ipv4/ip_forward
cat /etc/sysctl.conf

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

21 Ответ от Kettler (25.01.2011 10:56:35 отредактировано Kettler)

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

Тема уже поднималось [CENSORED] тьма ток надо поискать на данном форуме.
А тут начинают сразу всё сначала.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

22 Ответ от raselkroy

  • raselkroy
  • Новичок
  • Неактивен
  • Зарегистрирован: 28.02.2010
  • Сообщений: 29
  • Репутация : [ 0 | 0 ]

 Консоль:

nikita@uber-desktop:~$ cat /proc/sys/net/ipv4/ip_forward
0
nikita@uber-desktop:~$ cat /etc/sysctl.conf
#
# /etc/sysctl.conf - Configuration file for setting system variables
# See /etc/sysctl.d/ for additional system variables.
# See sysctl.conf (5) for information.
#

#kernel.domainname = example.com

# Uncomment the following to stop low-level messages on console
#kernel.printk = 3 4 1 3

##############################################################3
# Functions previously found in netbase
#

# Uncomment the next two lines to enable Spoof protection (reverse-path filter)
# Turn on Source Address Verification in all interfaces to
# prevent some spoofing attacks
#net.ipv4.conf.default.rp_filter=1
#net.ipv4.conf.all.rp_filter=1

# Uncomment the next line to enable TCP/IP SYN cookies
# See http://lwn.net/Articles/277146/
# Note: This may impact IPv6 TCP sessions too
#net.ipv4.tcp_syncookies=1

# Uncomment the next line to enable packet forwarding for IPv4
#net.ipv4.ip_forward=1

# Uncomment the next line to enable packet forwarding for IPv6
#  Enabling this option disables Stateless Address Autoconfiguration
#  based on Router Advertisements for this host
#net.ipv6.conf.all.forwarding=1


###################################################################
# Additional settings - these settings can improve the network
# security of the host and prevent against some network attacks
# including spoofing attacks and man in the middle attacks through
# redirection. Some network environments, however, require that these
# settings are disabled so review and enable them as needed.
#
# Do not accept ICMP redirects (prevent MITM attacks)
#net.ipv4.conf.all.accept_redirects = 0
#net.ipv6.conf.all.accept_redirects = 0
# _or_
# Accept ICMP redirects only for gateways listed in our default
# gateway list (enabled by default)
# net.ipv4.conf.all.secure_redirects = 1
#
# Do not send ICMP redirects (we are not a router)
#net.ipv4.conf.all.send_redirects = 0
#
# Do not accept IP source route packets (we are not a router)
#net.ipv4.conf.all.accept_source_route = 0
#net.ipv6.conf.all.accept_source_route = 0
#
# Log Martian Packets
#net.ipv4.conf.all.log_martians = 1
#


эт для первого компа такой результат

23 Ответ от XliN (25.01.2011 11:05:21 отредактировано XliN)

  • XliN
  • XliN
  • С нами Бог
  • Неактивен
  • Откуда: Белгород
  • Зарегистрирован: 23.04.2010
  • Сообщений: 4,524
  • Репутация : [ 93 | 1 ]

Расскоментируй #net.ipv4.ip_forward=1 и

 Консоль:
echo 1 > /proc/sys/net/ipv4/ip_forward

Потом проверяй.

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

24 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
Kettler пишет:

Тема уже поднималось [CENSORED] тьма ток надо поискать на данном форуме.

http://linuxforum.ru/viewtopic.php?id=6611

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

25 Ответ от raselkroy

  • raselkroy
  • Новичок
  • Неактивен
  • Зарегистрирован: 28.02.2010
  • Сообщений: 29
  • Репутация : [ 0 | 0 ]

раскоментил
толь ко вот

 Консоль:

nikita@uber-desktop:~$ sudo echo 1 > /proc/sys/net/ipv4/ip_forward
bash: /proc/sys/net/ipv4/ip_forward: Отказано в доступе

26 Ответ от raselkroy

  • raselkroy
  • Новичок
  • Неактивен
  • Зарегистрирован: 28.02.2010
  • Сообщений: 29
  • Репутация : [ 0 | 0 ]

спасибо всем ! попробую разобраться в настройке шлюза.

27 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]
drBatty пишет:
Kettler пишет:

Тема уже поднималось [CENSORED] тьма ток надо поискать на данном форуме.

http://linuxforum.ru/viewtopic.php?id=6611

Как то не помне!
А вот для меня
http://linuxforum.ru/viewtopic.php?pid=102891#p102891

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

28 Ответ от XliN

  • XliN
  • XliN
  • С нами Бог
  • Неактивен
  • Откуда: Белгород
  • Зарегистрирован: 23.04.2010
  • Сообщений: 4,524
  • Репутация : [ 93 | 1 ]
raselkroy пишет:

спасибо всем ! попробую разобраться в настройке шлюза.

Дык уже все сделали. Должно работать.

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

29 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]
raselkroy пишет:

раскоментил
толь ко вот

 Консоль:

nikita@uber-desktop:~$ sudo echo 1 > /proc/sys/net/ipv4/ip_forward
bash: /proc/sys/net/ipv4/ip_forward: Отказано в доступе

sudo не поможет! надо под root.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

30 Ответ от raselkroy

  • raselkroy
  • Новичок
  • Неактивен
  • Зарегистрирован: 28.02.2010
  • Сообщений: 29
  • Репутация : [ 0 | 0 ]
xlin пишет:
raselkroy пишет:

спасибо всем ! попробую разобраться в настройке шлюза.

Дык уже все сделали. Должно работать.

пингуеться 8.8.8.8 , (раньше не пинговался)
ping ya.ru
ping unknown host ya.ru
то же самое с google.com

и как писать из под root?