Уважаемые посетители!

DemSky · 12.03.2014 22:31:16

DemSky
Новичок
Неактивен

Откуда: Рига
Зарегистрирован: 06.09.2013
Сообщений: 35
Репутация : [ 0 | 0 ]

alexfinn пишет:

пинганите ради интереса внешний айпишник. который на хосте. из виртуалки

Пингует, я уже это проверял и писал выше.

alexfinn · 12.03.2014 22:34:08

alexfinn
Пользователь
Неактивен

Откуда: Санкт-Петербург
Зарегистрирован: 04.10.2012
Сообщений: 928
Репутация : [ 39 | 0 ]

покажите вывод команды

iptables -L -n -v

и

iptables -L -n -v -t nat

DemSky · 12.03.2014 22:36:37

DemSky
Новичок
Неактивен

Откуда: Рига
Зарегистрирован: 06.09.2013
Сообщений: 35
Репутация : [ 0 | 0 ]

alexfinn пишет:

покажите вывод команды

alexfinn · 12.03.2014 22:40:57

alexfinn
Пользователь
Неактивен

Откуда: Санкт-Петербург
Зарегистрирован: 04.10.2012
Сообщений: 928
Репутация : [ 39 | 0 ]

уберите это правило

-A INPUT -j REJECT --reject-with icmp-host-prohibited

и перезапустите iptables и попробуйте еще раз

DemSky · 12.03.2014 22:43:11

DemSky
Новичок
Неактивен

Откуда: Рига
Зарегистрирован: 06.09.2013
Сообщений: 35
Репутация : [ 0 | 0 ]

До Гугла он достучался (адрес Гугловский), но пинг не проходит.

alexfinn · 12.03.2014 22:46:12

alexfinn
Пользователь
Неактивен

Откуда: Санкт-Петербург
Зарегистрирован: 04.10.2012
Сообщений: 928
Репутация : [ 39 | 0 ]

покажите еще раз правила iptables

DemSky · 12.03.2014 22:46:51

DemSky
Новичок
Неактивен

Откуда: Рига
Зарегистрирован: 06.09.2013
Сообщений: 35
Репутация : [ 0 | 0 ]

alexfinn пишет:

покажите еще раз правила iptables

# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp -m multiport --dports 5900:5905 -j ACCEPT
-A FORWARD -d 192.168.122.0/24 -o virbr0 -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -j ACCEPT
COMMIT
*nat
-A POSTROUTING -s 192.168.122.0/24 -o virbr0 -j MASQUERADE
COMMIT

alexfinn · 12.03.2014 22:50:42

alexfinn
Пользователь
Неактивен

Откуда: Санкт-Петербург
Зарегистрирован: 04.10.2012
Сообщений: 928
Репутация : [ 39 | 0 ]

оба правила FORWARD уберите, а вместо них впишите:

-A FORWARD -i virbr0 -o bridge0 -j ACCEPT
-A FORWARD -i bridge0 -o virbr0 -j ACCEPT

а то я, похоже, что-то намутил слегка с правилами

DemSky · 12.03.2014 22:55:31

DemSky
Новичок
Неактивен

Откуда: Рига
Зарегистрирован: 06.09.2013
Сообщений: 35
Репутация : [ 0 | 0 ]

Ничего не поменялось после обновления/перезагрузки iptables.
Ping с виртуальной машины не проходит.

# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp -m multiport --dports 5900:5905 -j ACCEPT
-A FORWARD -i virbr0 -o bridge0 -j ACCEPT
-A FORWARD -i bridge0 -o virbr0 -j ACCEPT
COMMIT
*nat
-A POSTROUTING -s 192.168.122.0/24 -o virbr0 -j MASQUERADE
COMMIT

alexfinn · 12.03.2014 22:57:34

alexfinn
Пользователь
Неактивен

Откуда: Санкт-Петербург
Зарегистрирован: 04.10.2012
Сообщений: 928
Репутация : [ 39 | 0 ]

а на самой винде ничего не блочит? кстати, ради интереса, попробуйте на тот же Гугл телнетом зайти

DemSky · 12.03.2014 23:01:55

DemSky
Новичок
Неактивен

Откуда: Рига
Зарегистрирован: 06.09.2013
Сообщений: 35
Репутация : [ 0 | 0 ]

alexfinn пишет:

а на самой винде ничего не блочит? кстати, ради интереса, попробуйте на тот же Гугл телнетом зайти

Винда полностью чистая, ничего не стоит. Вбил настройки соединения и отключил фаервол, всё...

telnet не проходит до Гугла. Стоит на Connecting to google.ru...

alexfinn · 12.03.2014 23:03:19

alexfinn
Пользователь
Неактивен

Откуда: Санкт-Петербург
Зарегистрирован: 04.10.2012
Сообщений: 928
Репутация : [ 39 | 0 ]

telnet google.com 80

DemSky · 12.03.2014 23:04:22

DemSky
Новичок
Неактивен

Откуда: Рига
Зарегистрирован: 06.09.2013
Сообщений: 35
Репутация : [ 0 | 0 ]

alexfinn пишет:

telnet google.com 80

alexfinn · 12.03.2014 23:07:17

alexfinn
Пользователь
Неактивен

Откуда: Санкт-Петербург
Зарегистрирован: 04.10.2012
Сообщений: 928
Репутация : [ 39 | 0 ]

sysctl -a | grep forward

DemSky · 12.03.2014 23:08:19

DemSky
Новичок
Неактивен

Откуда: Рига
Зарегистрирован: 06.09.2013
Сообщений: 35
Репутация : [ 0 | 0 ]

alexfinn пишет:

sysctl -a | grep forward

sysctl -a | grep forward
net.ipv4.conf.all.forwarding = 1
net.ipv4.conf.all.mc_forwarding = 0
net.ipv4.conf.default.forwarding = 1
net.ipv4.conf.default.mc_forwarding = 0
net.ipv4.conf.lo.forwarding = 1
net.ipv4.conf.lo.mc_forwarding = 0
net.ipv4.conf.eth0.forwarding = 1
net.ipv4.conf.eth0.mc_forwarding = 0
net.ipv4.conf.eth1.forwarding = 1
net.ipv4.conf.eth1.mc_forwarding = 0
net.ipv4.conf.bridge0.forwarding = 1
net.ipv4.conf.bridge0.mc_forwarding = 0
net.ipv4.conf.virbr0.forwarding = 1
net.ipv4.conf.virbr0.mc_forwarding = 0
net.ipv4.conf.virbr0-nic.forwarding = 1
net.ipv4.conf.virbr0-nic.mc_forwarding = 0
net.ipv4.conf.vnet0.forwarding = 1
net.ipv4.conf.vnet0.mc_forwarding = 0
net.ipv4.conf.vnet1.forwarding = 1
net.ipv4.conf.vnet1.mc_forwarding = 0
net.ipv4.ip_forward = 1
net.ipv6.conf.all.forwarding = 0
net.ipv6.conf.all.mc_forwarding = 0
net.ipv6.conf.default.forwarding = 0
net.ipv6.conf.default.mc_forwarding = 0
net.ipv6.conf.lo.forwarding = 0
net.ipv6.conf.lo.mc_forwarding = 0
net.ipv6.conf.eth0.forwarding = 0
net.ipv6.conf.eth0.mc_forwarding = 0
net.ipv6.conf.eth1.forwarding = 0
net.ipv6.conf.eth1.mc_forwarding = 0
net.ipv6.conf.bridge0.forwarding = 0
net.ipv6.conf.bridge0.mc_forwarding = 0
net.ipv6.conf.virbr0.forwarding = 0
net.ipv6.conf.virbr0.mc_forwarding = 0
net.ipv6.conf.virbr0-nic.forwarding = 0
net.ipv6.conf.virbr0-nic.mc_forwarding = 0
net.ipv6.conf.vnet0.forwarding = 0
net.ipv6.conf.vnet0.mc_forwarding = 0
net.ipv6.conf.vnet1.forwarding = 0
net.ipv6.conf.vnet1.mc_forwarding = 0

alexfinn · 12.03.2014 23:10:10

alexfinn
Пользователь
Неактивен

Откуда: Санкт-Петербург
Зарегистрирован: 04.10.2012
Сообщений: 928
Репутация : [ 39 | 0 ]

так. смотрим еще раз вывод

iptables -L -n -v

DemSky · 12.03.2014 23:14:43

DemSky
Новичок
Неактивен

Откуда: Рига
Зарегистрирован: 06.09.2013
Сообщений: 35
Репутация : [ 0 | 0 ]

alexfinn пишет:

iptables -L -n -v

Chain INPUT (policy ACCEPT 1478 packets, 93538 bytes)
 pkts bytes target     prot opt in     out     source               destination
12606  601K ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED
    1    61 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0
    0     0 ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:22
    1    50 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp multiport dports 5900:5905

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination
   93  4512 ACCEPT     all  --  virbr0 bridge0  0.0.0.0/0            0.0.0.0/0
    0     0 ACCEPT     all  --  bridge0 virbr0  0.0.0.0/0            0.0.0.0/0

Chain OUTPUT (policy ACCEPT 13285 packets, 15M bytes)
 pkts bytes target     prot opt in     out     source               destination

alexfinn · 12.03.2014 23:20:56

alexfinn
Пользователь
Неактивен

Откуда: Санкт-Петербург
Зарегистрирован: 04.10.2012
Сообщений: 928
Репутация : [ 39 | 0 ]

меняем

-A POSTROUTING -s 192.168.122.0/24 -o virbr0 -j MASQUERADE

на

-A POSTROUTING -s 192.168.122.0/24 -o bridge0 -j MASQUERADE

+ DemSky

DemSky · 12.03.2014 23:22:29

DemSky
Новичок
Неактивен

Откуда: Рига
Зарегистрирован: 06.09.2013
Сообщений: 35
Репутация : [ 0 | 0 ]

alexfinn пишет:

-A POSTROUTING -s 192.168.122.0/24 -o bridge0 -j MASQUERADE

Это определённо успех!
Благодарствую!

alexfinn · 12.03.2014 23:24:16

alexfinn
Пользователь
Неактивен

Откуда: Санкт-Петербург
Зарегистрирован: 04.10.2012
Сообщений: 928
Репутация : [ 39 | 0 ]

Да это я все время тупил
Давно уже iptables не трогал, забывать все начал

DemSky · 12.03.2014 23:25:56

DemSky
Новичок
Неактивен

Откуда: Рига
Зарегистрирован: 06.09.2013
Сообщений: 35
Репутация : [ 0 | 0 ]

alexfinn пишет:

Да это я все время тупил ab
Давно уже iptables не трогал, забывать все начал ab

Главное результат.
Сейчас попробую клонировать ВМ, потестирую.

Уважаемые посетители!

Centos 6.5, KVM, настройка сети (Страница 3 из 3)

Сообщений с 61 по 81 из 81

61 Ответ от DemSky 12.03.2014 22:31:16

62 Ответ от alexfinn 12.03.2014 22:34:08

63 Ответ от DemSky 12.03.2014 22:36:37

64 Ответ от alexfinn 12.03.2014 22:40:57

65 Ответ от DemSky 12.03.2014 22:43:11

66 Ответ от alexfinn 12.03.2014 22:46:12

67 Ответ от DemSky 12.03.2014 22:46:51

68 Ответ от alexfinn 12.03.2014 22:50:42 (12.03.2014 22:52:20 отредактировано alexfinn)

69 Ответ от DemSky 12.03.2014 22:55:31

70 Ответ от alexfinn 12.03.2014 22:57:34

71 Ответ от DemSky 12.03.2014 23:01:55

72 Ответ от alexfinn 12.03.2014 23:03:19

73 Ответ от DemSky 12.03.2014 23:04:22

74 Ответ от alexfinn 12.03.2014 23:07:17

75 Ответ от DemSky 12.03.2014 23:08:19

76 Ответ от alexfinn 12.03.2014 23:10:10

77 Ответ от DemSky 12.03.2014 23:14:43

78 Ответ от alexfinn 12.03.2014 23:20:56

79 Ответ от DemSky 12.03.2014 23:22:29

80 Ответ от alexfinn 12.03.2014 23:24:16

81 Ответ от DemSky 12.03.2014 23:25:56

Сообщений с 61 по 81 из 81

Просматривают тему: 1 гость, 0 пользователей