Проблемы с Linux-ом в качестве маршрутизатора!

Gyvenor · Сообщение **Gyvenor** » 01 авг 2005, 16:17

Люди, HELP!!!
Поставив линукс как маршрутизатор, причем раньше я это уже проделывал и причем успешно, но в этот раз че-то не заладилось. До этого стоял маршрутизатор D-Link. Но Интернет постоянно глючил и я решил поставить Linux. Отключил привязку от макадреса и вперед. Собрал простенький комп, поставил на него две сетевухи, поставил ASP Linux V10 delux, настроил фаервольчик, ну и еще продел ряд операций о которых писать не имеет смысла. Поставил. Не работает! Причем очень странно следующее, с компа из локалки (внутренний IP-ник маршрутизатора на Linux-е 192,168,0,1) пингуется, более того пингуется и внешний (213,-//-,-//-,140), а вот проделывая тоже с другого компа(не в локальной сети) - не пингуется! Помогите, я уже все перепробовал! [/url][/code]

Llama · Сообщение **Llama** » 01 авг 2005, 16:19

таблицу маршрутизации, парвила iptables и содержимое /proc/sys/net/ipv4/ip_forward я должен угадать?

Gyvenor · Сообщение **Gyvenor** » 01 авг 2005, 16:28

таблицу маршрутизации, парвила iptables и содержимое /proc/sys/net/ipv4/ip_forward я должен угадать?
_________________
Опыт растет прямо пропорционально выведенному из строя оборудованию
------------------------------------------------------
Чтобы понять рекурсию, надо сначала понять рекурсию
---
Ищу разовую или постоянную part-time работу. Писать в PM.

Пардон:oops:, сейчас)))!!!

Gyvenor · Сообщение **Gyvenor** » 01 авг 2005, 16:31

А пока ищю, мона какие нибудь варианты, потомучто в принципе с фаерволом все в порядке должно быть:|!

Gyvenor · Сообщение **Gyvenor** » 01 авг 2005, 17:11

и тишина.......

Llama · Сообщение **Llama** » 01 авг 2005, 17:29

Gyvenor, давай настройки, телепаты в отпуске

Gyvenor · Сообщение **Gyvenor** » 01 авг 2005, 17:32

Спасибо за заботу, но сегодня ни вас ни себя нагружать не буду - пойду домой спать! Но завтра с меня настройки)))!:lol:

Danar · Сообщение **Danar** » 14 сен 2005, 12:03

Приветствую ) у меня такая же проблема как и у Gyvenor'а |только у меня RH9
- 2 сетевухи одна смотрит в сеть компании др в инет. Сам линух в инет лезет, следовательно у меня не пашет Nat или ip_forwarding ?
- user'ы в инет не входят.
прочитал все темы форума связанные с этой проблемой ничего не выходит.

перечислю все свои настройки:
eth0 - inet addr 192.168.2.6 (внутреннея сеть)
eth1 - inet addr 195.146.xx.xx (инет)
default gateway 195.146.xx.33

cat /proc/sys/net/ipv4/ip_forward на выходе 1
далее
iptables -A FORWARD -s 192.168.2.6/25 -j ACCEPT
iptables -A FORWARD -d 192.168.2.6/25 -j ACCEPT
iptables -t nat -A POSTROUTING -o eth1 192.168.2.6/25 -j SNAT --to-source 195.146.xx.xx

может что еще надо прописать ?

собственно забиваю это и не пашет... что дальше делать не знаю ?
НАРОД подскажите . . . ведь с такой проблемой многие столкнулись но описание решения проблемы очень скудные.

Llama · Сообщение **Llama** » 14 сен 2005, 12:40

1) Смущает 192.168.2.6/25 - это сдареса с 192.168.2.1 по 192.168.2.126 -ничего не напутал?
2) Попробуй просто для начала

Код: Выделить всё

iptables -F FORWARD 
iptables -P FORWARD ACCEPT

NAT я бы сделал слега попроще:

Код: Выделить всё

iptables -t nat -A POSTROUTING -s 192.168.2.6/25 -j SNAT

Либо -j MASQUERADE что в данном слкчае практически идентично.

Опипши конкретнее - что значит

user'ы в инет не входят.

?
Каки нестройки на клиентах прописаны?
что показывает tracert с клиентской машины?

Danar · Сообщение **Danar** » 14 сен 2005, 13:41

iptables -t nat -A POSTROUTING -s 192.168.2.6/25 -j SNAT

без --to-source не работает ) проверял

Насчет пользователей сужу по свой машине
настрой внутр. сети сети ip 191.168.2.77
маска 255.255.255.0
шлюз 192.168.2.6
DNS 195.146.65.20

tracert 192.168.2.6 1мс c 30 пакетами
tracert 195.146.xx.34 пишет
1 <1 мс <1 мс <1 мс 192.168.2.6
2 1 мs 1 мs 1 мs nxx-xx.relline.ru [195.146.xx.33]

Danar · Сообщение **Danar** » 14 сен 2005, 13:50

и еще каждый раз у меня обнуляется forward ip
приходится его каждый раз запускать
echo1 >/proc/sys/net/ipv4/ip_forward - возможно ли этот процесс автоматизировать каким либо скриптом и где его прописать ?

Llama · Сообщение **Llama** » 14 сен 2005, 13:51

Danar, хм... мне всеже несколько ненравится, что на маршрутизаторе и на юзерской машине разные маски... Теоретически влиять никак не должно, но попробуй сделать одинаковыми...
195.146.xx.33 - это что, внешний интерефейс маршрутизатора, как я понимаю?
Или это default gateway прописаный на линуксовой машине?

slavaz · Сообщение **slavaz** » 14 сен 2005, 13:55

echo "1" >/proc/sys/net/ipv4/ip_forward

Если всё равно обнуляется - ищи у себя cron-задания, которые могли бы обнулять... само не может

Danar · Сообщение **Danar** » 14 сен 2005, 14:25

сеть в интернет
ip eth1 195.146.xx.34
destination eth1 195.146.xx.32
mask 255.255.255.224
195.146.xx.33 - default gateway прописаный на линуксовой машине

cron - задания если я не ошибаюсь находятся в папке /etc/cron.~ в моём случае?

Llama · Сообщение **Llama** » 14 сен 2005, 14:54

[quote]
tracert 192.168.2.6 1мс c 30 пакетами
tracert 195.146.xx.34 пишет
1 <1 мс <1 мс <1 мс 192.168.2.6
2 1 мs 1 мs 1 мs nxx-xx.relline.ru [195.146.xx.33]
[/quote
Если я не ошибаюсь, вендовый tracert показывает доступность 195.146.xx.33.
Попробуй пропинговать с венды 195.146.xx.33.