Изпечатай

[saturn_vk]

наскоро смених isp-то от едно със кабелни модеми, към едно със лан кабели и pppoe протокола. е ама този пппое протокол ми създаде много проблеми. за да можеше дори и сървъра да има интернет, трябваще да изтрия default route пътя, който беше ето това

Примерен код

default maya.BLOKA 0.0.0.0 UG 0 0 0 eth0

и да прибавя ppp0 което беше направено от пппое, като default route. сега default route е така:

Примерен код

default * 0.0.0.0 U 0 0 0 ppp0

сега поне сървъра има интернет.
проблема обаче идва в това че нито един друг компютър няма интернет. мога да пингвам сървъра. мога да му пингвам и външния адрес, но не мога да пингвам нищо друго от интернета.
ето как изглежда rc.firewall скрипта, с който преди разпространявах интернет. (променено е само EXTIF, от eth1 към ppp0, защото предполагах че така трябва, но и със eth1 пак няма интернет)

Примерен код

#!/bin/sh FWVER=0.73 IPTABLES=/usr/local/sbin/iptables DEPMOD=/sbin/depmod INSMOD=/sbin/insmod EXTIF="ppp0" INTIF="eth0" echo "   External Interface:  $EXTIF" echo "   Internal Interface:  $INTIF" echo -en "   loading modules: " echo "  - Verifying that all kernel modules are ok" $DEPMOD -a echo "----------------------------------------------------------------------" echo -en "ip_tables, " $INSMOD ip_tables echo -en "ip_conntrack, " $INSMOD ip_conntrack echo -en "ip_conntrack_ftp, " $INSMOD ip_conntrack_ftp echo -en "ip_conntrack_irc, " $INSMOD ip_conntrack_irc echo -en "iptable_nat, " $INSMOD iptable_nat echo -en "ip_nat_ftp, " $INSMOD ip_nat_ftp #echo -e "ip_nat_irc" #$INSMOD ip_nat_irc echo "----------------------------------------------------------------------" echo "   Enabling forwarding.." echo "1" > /proc/sys/net/ipv4/ip_forward echo "   Enabling DynamicAddr.." echo "1" > /proc/sys/net/ipv4/ip_dynaddr #echo "   Disabling ICMP Requests.." #echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all echo "   Clearing any existing rules and setting default policy.." $IPTABLES -P INPUT ACCEPT $IPTABLES -F INPUT $IPTABLES -P OUTPUT ACCEPT $IPTABLES -F OUTPUT $IPTABLES -t nat -F echo "   Setting the default FORWARD policy to DROP"   $IPTABLES -P FORWARD DROP $IPTABLES -F FORWARD echo "   Setting the FORWARD policy to 'DROP' all incoming / unrelated traffic" $IPTABLES -A INPUT -i $EXTIF -m state --state INVALID -j DROP                 $IPTABLES -A FORWARD -i $EXTIF -o $INTIF -m state --state ESTABLISHED,RELATED -j ACCEPT $IPTABLES -A FORWARD -i $INTIF -o $EXTIF -s 192.168.0.2/32 -j ACCEPT $IPTABLES -A FORWARD -i $INTIF -o $EXTIF -s 192.168.0.3/32 -j ACCEPT $IPTABLES -A FORWARD -i $INTIF -o $EXTIF -s 192.168.0.4/32 -j ACCEPT $IPTABLES -A FORWARD -i $INTIF -o $EXTIF -s 192.168.0.7/32 -j ACCEPT $IPTABLES -A FORWARD -i $INTIF -o $EXTIF -s 192.168.0.9/32 -j ACCEPT $IPTABLES -A FORWARD -j LOG   echo "   Enabling SNAT (IPMASQ) functionality on $EXTIF"   $IPTABLES -t nat -A POSTROUTING -o $EXTIF -s 192.168.0.2/32 -j MASQUERADE $IPTABLES -t nat -A POSTROUTING -o $EXTIF -s 192.168.0.3/32 -j MASQUERADE $IPTABLES -t nat -A POSTROUTING -o $EXTIF -s 192.168.0.4/32 -j MASQUERADE $IPTABLES -t nat -A POSTROUTING -o $EXTIF -s 192.168.0.7/32 -j MASQUERADE $IPTABLES -t nat -A POSTROUTING -o $EXTIF -s 192.168.0.9/32 -j MASQUERADE echo "   Block certain ports" $IPTABLES -A INPUT -p tcp -i $EXTIF --dport 111 -j DROP $IPTABLES -A INPUT -p tcp -i $EXTIF --dport 670:680 -j DROP $IPTABLES -A INPUT -p tcp -i $EXTIF --dport 22 -j DROP $IPTABLES -A INPUT -p tcp -i $EXTIF --dport 901 -j DROP $IPTABLES -A INPUT -p tcp -i $EXTIF --dport 9433 -j DROP echo -e "\nrc.firewall-2.4 v$FWVER done.\n"

и за да няма объркване, настроил съм също и dns сървърите както трябва, на както казах и преди, и ip-тата не мога да пингвам.

[ILF]

Domurzq me da go cheta celiq script, i ne znam kvo pishe v nego, ama kato iskash masquerading, derzai s iptables (dano da si s nqkoi nov kernel che da gi nqma bezumnite module za conntrack). probvai taka da vidish kakvo shte stane, iptables -t nat -A POSTROUTING -o ppp0 -j MASQUARADE, tva e qsna komanda nasochva ti vsichkiq trafik da minava prez ppp0 (-o output). predpolagam che si vkluchil ip forwarding-a ama to do sega ako e rabotilo znachi e bilo vklucheno, vij eventualno ako se nalaga modprobe-ni nujnite conntrack moduli, ako gi ima, zashtoto v novite versii na iptables, mai ne ostanaha, ili sa samo za ftp. probvai ako trugne taka, posle si muchi scripta dokato go nakarash da trugne s nego.

pozdravi
ILF
ako neshto sum se orentiral iz vuprosa formulirai go kato za murzelivi '>, ta da go procheta v kratce.


p.s. nqkoi da me spasi ot tiq windows-i, tursq da pomagam na nkqoi kato admin na nqkakva mreja, ei taka bez pari, iskam si linuxite, che ot tiq windowsi shte poludeq, pochnah da zabravqm koi fileove kude sa veche v /etc. pomosht lude pomognete

[saturn_vk]

човече, моля те, ако не четеш темите, не си играй да отговаряш. защото ако я беще прочел, щеше да видиш че аз използвам точно iptables.

а за тези които са чели, ето и малко по-подробо route пътищата
[code]
remote_server *               255.255.255.255 UH    0      0        0 ppp0
localnet        *               255.255.255.0   U     0      0        0 eth0
10.0.0.0        *               255.255.0.0     U     0      0        0 eth1
loopback        *               255.0.0.0       U     0      0        0 lo
default         remote_server 0.0.0.0         UG    0      0        0 ppp0

[ILF]

prochetoh q be spokoino,

probvai samo s -o , bez da slagash -s i vij dali raboti, i puskai route -n.

[ILF]

mahni localnet putq prez eth0
ne znam kak ti e dobaven i default putq, shtoto s tiq imena ne moga da se orentiram mahni go i nego i napishi add default gw ppp0 da vidim dali shte trugne, napravo mi pusni msg na icq-to ako imash

[ILF]

ako iskash da dadesh pulno info dai si i ifconfig-a predi da pusnesh pppoe-to i sled kato go pusnesh, a da i kakuv pppoe klient polzvash roaringpenguin-a li?

[saturn_vk]

не мисля че трябва да махам localnet-а, това ми е вътрешната мрежа все пак
ето го route -n

Примерен код

195.149.248.35  0.0.0.0         255.255.255.255 UH    0      0        0 ppp0 192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0 10.0.0.0        0.0.0.0         255.255.0.0     U     0      0        0 eth1 127.0.0.0       0.0.0.0         255.0.0.0       U     0      0        0 lo 0.0.0.0         195.149.248.35  0.0.0.0         UG    0      0        0 ppp0

може би вместо "add default gw ppp0" имаш предвид "add default dev ppp0", защото иначе ще си мисли че ppp0 e някакъв адрес.

ето и ifconfig след връзка

Примерен код

eth0      Link encap:Ethernet  HWaddr 00:05:5D:09:94:68             inet addr:192.168.0.1  Bcast:192.168.0.255  Mask:255.255.255.0           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1           RX packets:196616 errors:0 dropped:0 overruns:0 frame:0           TX packets:251076 errors:0 dropped:0 overruns:0 carrier:0           collisions:0 txqueuelen:100           RX bytes:88030437 (83.9 Mb)  TX bytes:200708372 (191.4 Mb)           Interrupt:11 Base address:0xe800 eth1      Link encap:Ethernet  HWaddr 00:00:E9:F9:07:74             inet addr:10.0.7.235  Bcast:10.0.255.255  Mask:255.255.0.0           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1           RX packets:7231 errors:0 dropped:0 overruns:0 frame:0           TX packets:6480 errors:0 dropped:0 overruns:0 carrier:0           collisions:5 txqueuelen:100           RX bytes:6405487 (6.1 Mb)  TX bytes:1223985 (1.1 Mb)           Interrupt:10 Base address:0x300 lo        Link encap:Local Loopback             inet addr:127.0.0.1  Mask:255.0.0.0           UP LOOPBACK RUNNING  MTU:16436  Metric:1           RX packets:58 errors:0 dropped:0 overruns:0 frame:0           TX packets:58 errors:0 dropped:0 overruns:0 carrier:0           collisions:0 txqueuelen:0           RX bytes:4060 (3.9 Kb)  TX bytes:4060 (3.9 Kb) ppp0      Link encap:Point-to-Point Protocol             inet addr:195.149.253.203  P-t-P:195.149.248.35  Mask:255.255.255.255           UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1480  Metric:1           RX packets:6661 errors:0 dropped:0 overruns:0 frame:0           TX packets:6363 errors:0 dropped:0 overruns:0 carrier:0           collisions:0 txqueuelen:3           RX bytes:6193914 (5.9 Mb)  TX bytes:1076919 (1.0 Mb)

както се вижда, eth1 си е настроен към мрежата на isp-to, а eth0 към моята вътрешна мрежа. ppp0 е направен он rp-pppoe (на roaringpenguin)

a ето и като се disconnect-на :

Примерен код

eth0      Link encap:Ethernet  HWaddr 00:05:5D:09:94:68             inet addr:192.168.0.1  Bcast:192.168.0.255  Mask:255.255.255.0           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1           RX packets:201019 errors:0 dropped:0 overruns:0 frame:0           TX packets:257446 errors:0 dropped:0 overruns:0 carrier:0           collisions:0 txqueuelen:100           RX bytes:89573180 (85.4 Mb)  TX bytes:205586636 (196.0 Mb)           Interrupt:11 Base address:0xe800 eth1      Link encap:Ethernet  HWaddr 00:00:E9:F9:07:74             inet addr:10.0.7.235  Bcast:10.0.255.255  Mask:255.255.0.0           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1           RX packets:7255 errors:0 dropped:0 overruns:0 frame:0           TX packets:6506 errors:0 dropped:0 overruns:0 carrier:0           collisions:5 txqueuelen:100           RX bytes:6407753 (6.1 Mb)  TX bytes:1226341 (1.1 Mb)           Interrupt:10 Base address:0x300 lo        Link encap:Local Loopback             inet addr:127.0.0.1  Mask:255.0.0.0           UP LOOPBACK RUNNING  MTU:16436  Metric:1           RX packets:58 errors:0 dropped:0 overruns:0 frame:0           TX packets:58 errors:0 dropped:0 overruns:0 carrier:0           collisions:0 txqueuelen:0           RX bytes:4060 (3.9 Kb)  TX bytes:4060 (3.9 Kb)

сега все пак ще пробвам да махна localnet и да да пусна iptables без -s
нямам icq на gw за съжаление.

[saturn_vk]

пусках скрипта без -s, но пак нищо.

колкото до localnet, със route del -net 192.168.0.0 не мога да го изтрия.

[ILF]

znachi sorry, ne localnet-a, prosto sum sviknal na mene eth0 da mi e izhodniq kum internet, znachi mahni ot route tablicata putq za eth1 a ne za eth0. osven tova napravi i oshte neshto, mahni ip-tata na eth1 taka che kato napishesh ifconfig da ti q pokazva kato device, no da nqma slojeni ip-ta na neq (to tuk pak zavisi ot tova kak e napravena mrejata na isp-to, no probvai zashtoto do kolkoto si spomnqm, nqkude iz manualite za pppoe pisheshe che interface-a na koito puskash pppoe ne trqbva da ima adres). taka osven tova da, add default ppp0, daje ne e nujno da pishesh dev. sorry prosto po navik sum sviknal da pisha gw, shtoto i az sum na kabelen ta taka. probvai i da ne icializirash celia script koito polzvash, prosto v nego ima adski mnogo neshta koito ne sa vredni ama prechat za normalna diagnostika, kolkoto po prosto tolkova po dobre, puk posle si go nagodi. izkluchi go na gate-a si toq script i polzvai samo taq komanda za nai prost masquerading. probvai da ping-nesh primerno mail.bg i vij dali shte ti go resolve-ne. ako go resolve-ne, ama ne ot localniq dns cache, znachi probvai s adres koito ne si otvarql skoro. primerno nasa.gov, ili playboy.com, neshto koeto da ne  eostanalo v cache-a ta ako go resolvene s nai prostite nastroiki, pochvash edno po edno da vkluchvash, no mi se struva che problema e che eth1 ti ima configuriran ip adres(osven ako ot dostavchika ti ne go demandvat da e taka) i nai veche ot toq put za eth1, mahni go prosto.

[saturn_vk]

няколко въпроса.
как точно да направя така че eth1 да съществува, но без ip адрес. със Ifconfig eth1 down се маха тотално, пък и няма интернет така. Пък и те като инсталираха сичко (за виндовса), само сложиха това ип (то е за тяхната си мрежа)
още нещо, как да махна route пътя за eth1? със "route del -net 10.0.0.0" не става, а не съм много запознат със "route" командата.
при "route add default ppp0" получавам:

Примерен код

0.0.0.0         0.0.0.0         0.0.0.0         U     0      0        0 ppp0

gw пак има интернет, ама другите компютри пак нямат.
след малко ще му тегля един рестарт и ще пробвам без rc.firewall скрипт.

[ILF]

dobavi route-a kakto se e poluchil t.e. tova koeto se vijda. route add default ppp0, i katomahash s route pishi route del -net tuka_slagash_ipto posle pishesh i netmask i_slagash_net_maskata, trqbva da gi izpishesh sus vsichkite opcii. az sega razbiram, kvo ti pravi dostavchika, kato nqmash net imash samo lokalna mreja puk kato ti potrqbva net, se vruzvash prez pppoe-to, hitro ama mai shte pravi mizeriq taka. a inache restarta e hubav, shtoto shte ti se izchisti mashinata, kvo distro e tova, btw. prosto ne mu zadavai v nastroikite na mrejovite karti ip adres za eth1. a da i kato probvash bez rc scripta za firewall, kato izpulnish samo komadata koqto ti kazah ne zabravai i da pusnesh edno echo "1" na ipforwarding-a v /proc

[saturn_vk]

значи туко що рестартирах
използвам slackware. rc.firewall не се е стартирал, също така махнах ип-то на eth1 от конфиг гайла и сега eth1 присъства във ifconfig, но без ип, и още, вече го няма този route през eth1.
сега iptables е чист по подразбиране, ето така изглежда

Примерен код

Chain INPUT (policy ACCEPT) target     prot opt source               destination         Chain FORWARD (policy ACCEPT) target     prot opt source               destination         Chain OUTPUT (policy ACCEPT) target     prot opt source               destination

а във ifconfig eth1 иглежда така

Примерен код

eth1      Link encap:Ethernet  HWaddr 00:00:E9:F9:07:74             UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1           RX packets:1092 errors:0 dropped:0 overruns:0 frame:0           TX packets:1073 errors:0 dropped:0 overruns:0 carrier:0           collisions:0 txqueuelen:100           RX bytes:689927 (673.7 Kb)  TX bytes:203873 (199.0 Kb)           Interrupt:10 Base address:0x300

ppp0 е up (имам и интернет на gw-чето)
сега остава само да напиша онзи ред за Iptables дето ми го даде (само той ли ще ми трябва?) и ще тествам да видя дали ще ми работи интернета от клиента.

[ILF]

da samo toi shte ti svurshi rabota za nai normalno browsvane primerno, izboshto za povecheto neshta, icq, irc, kazaa primerno, mai samo s passive ftp shte trqbva da blusnesh nqkoi modul v qdroto, az btw ne razbrah s koe qdro si, ako e nqkoi ot po novite, vsichki moduli za masquerading koito se poqvavat sa di dostatuchni za goreposochenite uslugi, ako e neshto predi 2.4.8 mai beshe shte trqbva da slagash nqkoi conntrack-ove, no v sluchaq te interesuva dali shte imash nai normalen net v smisul browsing, puk posle shte umuvame "kude e klucha za prednata vrata na barakata" '>

[ILF]

a da i kato go napishesh reda napishi iptables -t nat -L, shtoto postoruting-a shte se poqvi v tablica nat a ne v default tablicata t.e. iptables -L nqma da ti go pokaje

[saturn_vk]

прибавих и iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
но няма интернет на другия компютър.

Примерен код

Chain PREROUTING (policy ACCEPT) target     prot opt source               destination         Chain POSTROUTING (policy ACCEPT) target     prot opt source               destination         MASQUERADE  all  --  anywhere             anywhere           Chain OUTPUT (policy ACCEPT) target     prot opt source               destination

ядрото е 2.4.20.

добре, нали така вътрешните компютри се маскират така че например вървъра да ispто да вижда само едно ip, демек все едно че само един компютър се мъчи да премине, а не 2? И самия pppoe протокол не спъва маскирането нали?