udostepnienie internetu

Liseeeek · Post autor: **Liseeeek** » 23 kwietnia 2007, 15:25

Mam 3 karty sieciowe:
eth0 - do kompa1 (192.168.0.2)
eth1 - do kompa2 (192.168.0.3)
eth2 - tu przychodzi do mnie internet

Mam 2 adresy ip:
a) 192.168.0.1 dla eth0 i eth1
b) przydzielony przez DHCP przez chello dla eth2 - (to juz mam skonfigurowane)

jak mam udostepnic neta na eth0 i eth1
Czyli na komp1 i komp2 ?

/etc/init.d/udostepnianie

Kod: Zaznacz cały

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -A POSTROUTING -s 192.168.0.0/24 -j MASQUERADE -t nat

ifconfig

Kod: Zaznacz cały

eth0      Link encap:Ethernet  HWaddr 00:0E:2E:9C:73:20  
          inet addr:192.168.0.1  Bcast:192.168.0.255  Mask:255.255.255.0
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)
          Interrupt:169 Base address:0xd000 

eth1      Link encap:Ethernet  HWaddr 00:60:52:08:7F:0D  
          inet addr:192.168.0.12  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::260:52ff:fe08:7f0d/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:562 errors:0 dropped:0 overruns:0 frame:0
          TX packets:24 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:39130 (38.2 KiB)  TX bytes:3041 (2.9 KiB)
          Interrupt:177 Base address:0xd400 

eth2      Link encap:Ethernet  HWaddr 00:E0:7D:E4:C0:F7  
          inet addr:89.76.62.86  Bcast:255.255.255.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:576  Metric:1
          RX packets:50480 errors:0 dropped:0 overruns:0 frame:0
          TX packets:16281 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:15033524 (14.3 MiB)  TX bytes:1413268 (1.3 MiB)
          Interrupt:185 Base address:0xd800 

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:773 errors:0 dropped:0 overruns:0 frame:0
          TX packets:773 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:26147 (25.5 KiB)  TX bytes:26147 (25.5 KiB)

/etc/resolv.conf

Kod: Zaznacz cały

# generated by NetworkManager, do not edit!

search chello.pl


nameserver 62.179.1.60
nameserver 62.179.1.61

/etc/sysctl.conf

Kod: Zaznacz cały

#
# /etc/sysctl.conf - Configuration file for setting system variables
# See sysctl.conf (5) for information.
#

#kernel.domainname = example.com
#net/ipv4/icmp_echo_ignore_broadcasts=1

# Uncomment the following to stop low-level messages on console
#kernel.printk = 4 4 1 7

##############################################################3
# Functions previously found in netbase
#

# Uncomment the next line to enable Spoof protection (reverse-path filter)
#net.ipv4.conf.default.rp_filter=1

# Uncomment the next line to enable TCP/IP SYN cookies
#net.ipv4.tcp_syncookies=1

# Uncomment the next line to enable packet forwarding for IPv4
#net.ipv4.conf.default.forwarding=1

# Uncomment the next line to enable packet forwarding for IPv6
#net.ipv6.conf.default.forwarding=1

No i tak ja moge sie pingnac (192.168.0.1), ale nioe moge pignac innych kompow
Komp 1 moze mnie pingnac
Komp 2 nie moze.

Co zrobic zeby te 2 kompy mialy dostep do netu?

//Edit
nic sie nie zmienia nawet jak odhaszuje net.ipv4.conf.default.forwarding=1 w (/etc/sysctl.conf)

[ Dodano: 2007-04-23, 15:34 ]

Kod: Zaznacz cały

     1	# This file describes the network interfaces available on your system
     2	# and how to activate them. For more information, see interfaces(5).
     3	
     4	# The loopback network interface
     5	auto lo
     6	iface lo inet loopback
     7	
     8	# The primary network interface
     9	allow-hotplug eth2
    10	auto eth2
    11	iface eth2 inet dhcp
    12	
    13	auto eth0
    14	iface eth0 inet static
    15		address 192.168.0.1
    16		netmask 255.255.255.0
    17		network 192.168.0.0
    18		broadcast 192.168.0.255
    19	
    20	auto eth1
    21	iface eth1 inet static
    22		address 192.168.0.12
    23		netmask 255.255.255.0
    24		network 192.168.0.0
    25		broadcast 192.168.0.255

stepien86 · Post autor: **stepien86** » 23 kwietnia 2007, 16:55

polecam http://dug.net.pl/texty/masq.php jak chcesz sie nauczyc to to na poczatek wystarczy ( ja zaczalem od tego wlasnie art)

pozdrawiam

Liseeeek · Post autor: **Liseeeek** » 23 kwietnia 2007, 17:42

no wlasnie zrobione wg tego i nie dziala. Moze ktos bdzie mi umial pomoc ... :]

Rad · Post autor: **Rad** » 23 kwietnia 2007, 18:34

Kod: Zaznacz cały

#!/bin/sh

case "$1" in
start)
echo 'Włączam NAT'

/sbin/iptables -F -t nat
/sbin/iptables -X -t nat
/sbin/iptables -F -t filter
/sbin/iptables -X -t filter

/sbin/iptables -t filter -P FORWARD DROP

/sbin/iptables -t filter -A FORWARD -s 192.168.0.0/24 -d 0/0 -j ACCEPT
/sbin/iptables -t filter -A FORWARD -s 0/0 -d 192.168.0.0/24 -j ACCEPT

/sbin/iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -d 0/0 -j MASQUERADE
;;
stop)
echo 'Kończę pracę Netfiltera'
/sbin/iptables -F -t nat
/sbin/iptables -F -t filter
;;
*)
echo 'Użycie: /etc/init.d/maskarada {start|stop}'
exit 1
;;
esac

exit 0

Masz mój skrypt domowy, powinno ci działać. Dopisz do /etc/sysctl.conf:
net.ipv4.conf.default.forwarding=1

stepek · Post autor: **stepek** » 23 kwietnia 2007, 18:43

co prawda nie jest to rozwiazanie ktore bym sam stosowal (to z tymi trzema interfejsami) ale sprawdzilbym routa i co tam sie dzieje. Sprawdz:

# route

Liseeeek · Post autor: **Liseeeek** » 23 kwietnia 2007, 18:50

Kod: Zaznacz cały

     1	Kernel IP routing table
     2	Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
     3	192.168.0.0     *               255.255.255.0   U     0      0        0 eth0
     4	192.168.0.0     *               255.255.255.0   U     0      0        0 eth1
     5	89.76.62.0      *               255.255.255.0   U     0      0        0 eth2
     6	default         chello089076062 0.0.0.0         UG    0      0        0 eth2

[ Dodano: 2007-04-23, 18:55 ]
dolacze jezscze ping co pisze :] z servera sprawdzajacy komp ktory widzi server:

Kod: Zaznacz cały

PING 192.168.0.2 (192.168.0.2) 56(84) bytes of data.
From 192.168.0.1 icmp_seq=1 Destination Host Unreachable
From 192.168.0.1 icmp_seq=2 Destination Host Unreachable
From 192.168.0.1 icmp_seq=3 Destination Host Unreachable

--- 192.168.0.2 ping statistics ---
6 packets transmitted, 0 received, +3 errors, 100% packet loss, time 5017ms
, pipe 3

stepek · Post autor: **stepek** » 23 kwietnia 2007, 20:26

No to moze wiem. brakuje Ci DNSkow (tak mysle). Twoje komputery w sieci gubia sie bo nie potrafia sobie przetlumaczyc nazwy na IPa. Zobacz czy masz w resolv.conf (na tych kompach w sieci 19.268.1.x) wpisane jakes DNSy. Inna proba ktora mozesz wykonac jest spingowanie zewnetzengo serwera np. 212.77.100.101 (wp.pl) jezeli pingi ida to do /etc/resolv.conf wpisz DNSy np tepsy: 192.204.152.34
resolv.conf

Kod: Zaznacz cały

nameserver 194.204.152.34

stepien86 · Post autor: **stepien86** » 24 kwietnia 2007, 08:11

Liseek pokaz swoj plik z firewallem

wtedy cos wiecej uda sie pomoc

Liseeeek · Post autor: **Liseeeek** » 24 kwietnia 2007, 16:20

stepek
Dziekuje sprawdzilem i idzie ping do googlow ;]
Teraz probuje ustawic tak zeby na serverze byl DNS.
Pozdrawiam i dziekuje bardzo wszystkim

Pewnie sie jeszcze odezwe pozdrawiam