Модераторы: powerfox, ZeeLax

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> ipchains и iptables не работает для dail-in, нет инета у клиента 
V
    Опции темы
ZeeLax
Дата 21.1.2007, 13:34 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Модератор
Сообщений: 4388
Регистрация: 20.8.2006
Где: Алма-Ата

Репутация: 26
Всего: 88



Date, а ssh использовать не пробовали?

Цитата(Date @  21.1.2007,  14:11 Найти цитируемый пост)
у комманд iptables -L -n -t nat и iptables -L -n тот же результат;

А вы правило точно добавили? Если добавили, то оно должно присутствовать в выводе
Код

iptables -L -n -t nat



--------------------
Utility is when you have one telephone, luxury is when you have two, opulence is when you have three — and paradise is when you have none.
— Doug Larson
PM MAIL WWW ICQ Skype Jabber   Вверх
Date
Дата 21.1.2007, 15:54 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Бывалый
*


Профиль
Группа: Участник
Сообщений: 221
Регистрация: 22.3.2006
Где: Алматы

Репутация: нет
Всего: 3



Цитата(ZeeLax @  21.1.2007,  16:34 Найти цитируемый пост)
А вы правило точно добавили? Если добавили, то оно должно присутствовать в выводе


еще раз ввел , сделал iptables -L -n -t nat результат такой:


Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination         
MASQUERADE  all  --  192.168.0.0/24       0.0.0.0/0   

но клиен попрежнему не выходит в инет....


Цитата(ZeeLax @  21.1.2007,  16:34 Найти цитируемый пост)
Date, а ssh использовать не пробовали?


теперь использую!!! спасиб!
--------------------
Люди не будьте свиньями, Бросайте мусор в урны.
PM MAIL WWW   Вверх
ZeeLax
Дата 21.1.2007, 16:19 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Модератор
Сообщений: 4388
Регистрация: 20.8.2006
Где: Алма-Ата

Репутация: 26
Всего: 88



Так, хорошо. А что говорит ping, tracert -d с клиента? С DNS у него всё в порядке?
Ещё, выдайте, пожалуйста
Код

iptables -L -n -t nat -v




--------------------
Utility is when you have one telephone, luxury is when you have two, opulence is when you have three — and paradise is when you have none.
— Doug Larson
PM MAIL WWW ICQ Skype Jabber   Вверх
bilbobagginz
Дата 21.1.2007, 20:01 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Naughtius Maximus
****


Профиль
Группа: Экс. модератор
Сообщений: 8813
Регистрация: 2.3.2004
Где: Israel

Репутация: 113
Всего: 317



Цитата

но клиен попрежнему не выходит в инет....

а какой на клиенте шлюз по умолчанию ?


--------------------
Я ещё не демон. Я только учусь.
PM WWW   Вверх
Date
Дата 22.1.2007, 05:57 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Бывалый
*


Профиль
Группа: Участник
Сообщений: 221
Регистрация: 22.3.2006
Где: Алматы

Репутация: нет
Всего: 3



Цитата(ZeeLax @  21.1.2007,  19:19 Найти цитируемый пост)
iptables -L -n -t nat -v


Chain PREROUTING (policy ACCEPT 3813 packets, 563K bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain POSTROUTING (policy ACCEPT 18 packets, 1151 bytes)
 pkts bytes target     prot opt in     out     source               destination         
   10   574 MASQUERADE  all  --  *      *       192.168.0.0/24       0.0.0.0/0           

Chain OUTPUT (policy ACCEPT 11 packets, 731 bytes)
 pkts bytes target     prot opt in     out     source               destination 



Цитата(ZeeLax @  21.1.2007,  19:19 Найти цитируемый пост)
ping

нормальный! идет!


Цитата(ZeeLax @  21.1.2007,  19:19 Найти цитируемый пост)
tracert -d с клиента?


Трассировка маршрута к 192.168.0.200 с максимальным числом прыжков 30

  1   173 ms   187 ms   187 ms  192.168.0.200

Трассировка завершена.


Цитата(bilbobagginz @  21.1.2007,  23:01 Найти цитируемый пост)
а какой на клиенте шлюз по умолчанию ? 

не прописан шлюз...

Цитата(ZeeLax @  21.1.2007,  19:19 Найти цитируемый пост)
С DNS у него всё в порядке?


вроде да!
--------------------
Люди не будьте свиньями, Бросайте мусор в урны.
PM MAIL WWW   Вверх
ZeeLax
Дата 22.1.2007, 07:46 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Модератор
Сообщений: 4388
Регистрация: 20.8.2006
Где: Алма-Ата

Репутация: 26
Всего: 88



Цитата(Date @  22.1.2007,  08:57 Найти цитируемый пост)
нормальный! идет!

Простите, а куда он идёт то? smile

Цитата(Date @  22.1.2007,  08:57 Найти цитируемый пост)
Трассировка маршрута к 192.168.0.200 с максимальным числом прыжков 30

  1   173 ms   187 ms   187 ms  192.168.0.200

Трассировка завершена.

Ну, до шлюза бессмысленно traceroute делать smile Сделайте трэйс до какого-нибудь mail.ru, допустим.

Цитата(Date @  22.1.2007,  08:57 Найти цитируемый пост)
не прописан шлюз...

Почему так решили? По идее, если ничего специально не менять windows при установке ppp-соединения, делает его маршрутом по умолчанию.


--------------------
Utility is when you have one telephone, luxury is when you have two, opulence is when you have three — and paradise is when you have none.
— Doug Larson
PM MAIL WWW ICQ Skype Jabber   Вверх
Date
Дата 22.1.2007, 09:46 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Бывалый
*


Профиль
Группа: Участник
Сообщений: 221
Регистрация: 22.3.2006
Где: Алматы

Репутация: нет
Всего: 3



вот что выдает tracert -d mail.ru:

Не удается разрешить системное имя узла -d.


Цитата(ZeeLax @  22.1.2007,  10:46 Найти цитируемый пост)
 По идее, если ничего специально не менять windows при установке ppp-соединения, делает его маршрутом по умолчанию.


ну я там нечего не менял на клиенте...
--------------------
Люди не будьте свиньями, Бросайте мусор в урны.
PM MAIL WWW   Вверх
bilbobagginz
Дата 22.1.2007, 15:06 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Naughtius Maximus
****


Профиль
Группа: Экс. модератор
Сообщений: 8813
Регистрация: 2.3.2004
Где: Israel

Репутация: 113
Всего: 317



нужно проверить можешь ли ты достучаться пингом/трейсрутом до основного шлюза твоего dial-in сервера ( по IP адресу, не по имени )



--------------------
Я ещё не демон. Я только учусь.
PM WWW   Вверх
ZeeLax
Дата 22.1.2007, 16:13 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Модератор
Сообщений: 4388
Регистрация: 20.8.2006
Где: Алма-Ата

Репутация: 26
Всего: 88



Цитата(Date @  22.1.2007,  12:46 Найти цитируемый пост)
Не удается разрешить системное имя узла -d.

Извините, но этого просто не может быть. А если оно выдаёт "Не удается разрешить системное имя узла mail.ru", то это значит, что криво настроен DNS.
У вас в конфиге pppd написано отдавать клиентам DNS 192.168.0.1. На это адресе поднят сервер DNS? Пинг/трэйс до этого хоста проходит?


--------------------
Utility is when you have one telephone, luxury is when you have two, opulence is when you have three — and paradise is when you have none.
— Doug Larson
PM MAIL WWW ICQ Skype Jabber   Вверх
Date
Дата 23.1.2007, 10:15 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Бывалый
*


Профиль
Группа: Участник
Сообщений: 221
Регистрация: 22.3.2006
Где: Алматы

Репутация: нет
Всего: 3



Цитата(ZeeLax @  22.1.2007,  19:13 Найти цитируемый пост)
 На это адресе поднят сервер DNS? Пинг/трэйс до этого хоста проходит?


нет... я делал все согласно инструкции там указано что для windows клиента.. достаточно указать ms-dns 192.168.0.1
у меня складывается впечатление что это не правда!!!

Это сообщение отредактировал(а) Date - 23.1.2007, 10:16
--------------------
Люди не будьте свиньями, Бросайте мусор в урны.
PM MAIL WWW   Вверх
bilbobagginz
Дата 23.1.2007, 12:43 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Naughtius Maximus
****


Профиль
Группа: Экс. модератор
Сообщений: 8813
Регистрация: 2.3.2004
Где: Israel

Репутация: 113
Всего: 317



Цитата

достаточно указать ms-dns 192.168.0.1

достаточно, если днс по этому адресу находится.
это пример. узнай свой днс.


--------------------
Я ещё не демон. Я только учусь.
PM WWW   Вверх
Date
Дата 23.1.2007, 13:07 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Бывалый
*


Профиль
Группа: Участник
Сообщений: 221
Регистрация: 22.3.2006
Где: Алматы

Репутация: нет
Всего: 3



DNS который выдает провадер... его можно использовать?

в локальной сети нет DNS сервера..
--------------------
Люди не будьте свиньями, Бросайте мусор в урны.
PM MAIL WWW   Вверх
ZeeLax
Дата 23.1.2007, 13:49 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Модератор
Сообщений: 4388
Регистрация: 20.8.2006
Где: Алма-Ата

Репутация: 26
Всего: 88



Цитата(Date @  23.1.2007,  16:07 Найти цитируемый пост)
DNS который выдает провадер... его можно использовать?

в локальной сети нет DNS сервера.. 

да. нужно использовать именно его. выдавая его через опцию ms-dns.


--------------------
Utility is when you have one telephone, luxury is when you have two, opulence is when you have three — and paradise is when you have none.
— Doug Larson
PM MAIL WWW ICQ Skype Jabber   Вверх
Date
Дата 24.1.2007, 11:59 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Бывалый
*


Профиль
Группа: Участник
Сообщений: 221
Регистрация: 22.3.2006
Где: Алматы

Репутация: нет
Всего: 3








Цитата(ZeeLax @  23.1.2007,  16:49 Найти цитируемый пост)
да. нужно использовать именно его. выдавая его через опцию ms-dns.


попрежнему... нет связи с инетом у клиента... 

--------------------
Люди не будьте свиньями, Бросайте мусор в урны.
PM MAIL WWW   Вверх
ZeeLax
Дата 24.1.2007, 12:15 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Модератор
Сообщений: 4388
Регистрация: 20.8.2006
Где: Алма-Ата

Репутация: 26
Всего: 88



Date, я никак не могу вам помочь, если вместо ответов на свои вопросы, я буду видеть
Цитата(Date @  24.1.2007,  14:59 Найти цитируемый пост)
попрежнему... нет связи с инетом у клиента... 




--------------------
Utility is when you have one telephone, luxury is when you have two, opulence is when you have three — and paradise is when you have none.
— Doug Larson
PM MAIL WWW ICQ Skype Jabber   Вверх
Страницы: (3) Все 1 [2] 3 
Ответ в темуСоздание новой темы Создание опроса
Правила форума "Linux/UNIX: Oбщие вопросы"
nickless
Imple
nerezus

В тему здесь вопросы общие - не привязанные к определенному ПО или дистрибутиву BSD/Linux/UNIX.
Например вопросы о выборе ОС для определенных задач (но если Вы просто хотите узнать "Какой дистрибутив лучше", то для этого есть Клуб юнуксоидов).
Общие вопросы по shell-программированию тоже лучше задавать здесь.


  • Вопросы мобильной разработки тут
  • Вы должны соблюдать правила форума.
  • Помните: какой вопрос, такой и ответ. Прежде чем задать вопрос прочитайте вот эту статью на форуме CIT.
  • Оскорблять запрещается.
  • Религиозные войны в Религиозных войнах.
  • Общение "просто так" в Клубе юнуксоидов. В отличие от многих других разделов, здесь разрешается сдержанно оффтопить и юморить в тему.

За интересные статьи, находки, решения, программы и просто реальную помощь будут ставиться + в репу).


В данный момент этот раздел модерируют nerezus, nickless, powerfox, pythonwin, Imple и ZeeLax. Если вы хотите помочь нам, пишите в ПМ и мы обсудим.


Спасибо. И use UNIX or die; С уважением, nerezus, nickless, powerfox, pythonwin, Imple, ZeeLax.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | *NIX системы: Общие вопросы | Следующая тема »


 




[ Время генерации скрипта: 0.0637 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.