 |
|
Модераторы: powerfox, ZeeLax |
 
|
|
ipchains и iptables не работает для dail-in, нет инета у клиента 
| Date |
|
|||
|
Бывалый  Профиль Группа: Участник Сообщений: 221 Регистрация: 22.3.2006 Где: Алматы Репутация: нет Всего: 3 |
здрасте....
поднял dial-in сервер... точнее еще поднимаю.... согласно инструкции... там указанно что необходимо после конфигурации mgetty и pppd настроить цепочки ipchains как указанно ниже: ipchains -A forward -s 192.168.0.0/255.255.255.0 -d 0.0.0.0/0.0.0.0 -j MASQ но в мой дистребутив не включен ipchains (дистриб: ASPlinux). попробовал так : iptables -A forward -s 192.168.0.0/255.255.255.0 -d 0.0.0.0/0.0.0.0 -j MASQ программа говорит что неправелен порамма говорит что: Cuoldn't load target 'MASQ': /lib/iptables/libipt_MASQ.so: cannot open shared object file: No such file or directory я так понимаю что программа не может найти библиотеку для Маскарада...! или что-то неправельно делаю.... ip адрес на сервере: 192,168,0,200 на клиенте 192,168,0,201 --------------------
Люди не будьте свиньями, Бросайте мусор в урны. |
|||
|
||||
Загрузка ...
| ZeeLax |
|
|||
 Эксперт Профиль Группа: Модератор Сообщений: 4388 Регистрация: 20.8.2006 Где: Алма-Ата Репутация: 26 Всего: 88 |
Про ipchains забудьте - это прошлый век. При необходимости просканьте google/opennet на наличие хороших русских манов по iptables. -------------------- Utility is when you have one telephone, luxury is when you have two, opulence is when you have three — and paradise is when you have none. — Doug Larson |
|||
|
||||
| bilbobagginz |
|
|||
 Naughtius Maximus Профиль Группа: Экс. модератор Сообщений: 8813 Регистрация: 2.3.2004 Где: Israel Репутация: 113 Всего: 317 |
Date, дорогой вы наш финик.
Вы читаете доку 1543 года, или как говорят "когда Пётр I был прапорщиком" -------------------- Я ещё не демон. Я только учусь. |
|||
|
||||
| Date |
|
||||||
|
Бывалый Профиль Группа: Участник Сообщений: 221 Регистрация: 22.3.2006 Где: Алматы Репутация: нет Всего: 3 |
возможно.. ну уж какая была... я нисилен в Линуксе... вот таким вот образом пытаюсь познать..
попробовал... вот такая вот ошибка: iptables: No chain/target/match by that name
просканил.. нашол... Эта ошибка сообщает, что нет такой цепочки, действия или критерия. Это может зависеть от огромного числа факторов, наиболее вероятно, что вы пытаетесь использовать несуществующую (или еще не определенную) цепочку, несуществующее действие или критерий. Либо потому, что не загружен необходимый модуль. не могу найти решение этой ошибки... может кто знает что может быть... --------------------
Люди не будьте свиньями, Бросайте мусор в урны. |
||||||
|
|||||||
| ZeeLax |
|
||||
|
Эксперт Профиль Группа: Модератор Сообщений: 4388 Регистрация: 20.8.2006 Где: Алма-Ата Репутация: 26 Всего: 88 |
О, прошу меня простить - забыл дописать название указание на таблицу nat 
Всегда забываю, блин  -------------------- Utility is when you have one telephone, luxury is when you have two, opulence is when you have three — and paradise is when you have none. — Doug Larson |
||||
|
|||||
| Date |
|
|||
|
Бывалый Профиль Группа: Участник Сообщений: 221 Регистрация: 22.3.2006 Где: Алматы Репутация: нет Всего: 3 |
я попробовал.. ошибки не выдало... но в интернет клиент всеравно в инет пробиться не может... --------------------
Люди не будьте свиньями, Бросайте мусор в урны. |
|||
|
||||
| ZeeLax |
|
||||||
|
Эксперт Профиль Группа: Модератор Сообщений: 4388 Регистрация: 20.8.2006 Где: Алма-Ата Репутация: 26 Всего: 88 |
А маршрутизатор пингуется у него? Также проверьте значение в /proc/sys/net/ipv4/ip_forward.
если ноль, то надо туда 1 заинсталлить
-------------------- Utility is when you have one telephone, luxury is when you have two, opulence is when you have three — and paradise is when you have none. — Doug Larson |
||||||
|
|||||||
| Date |
|
|||
|
Бывалый Профиль Группа: Участник Сообщений: 221 Регистрация: 22.3.2006 Где: Алматы Репутация: нет Всего: 3 |
сервер пингуется.... еще при первоначальной настройке поставил значения "1" в файле в /proc/sys/net/ipv4/ip_forward... происходит так: клиент подключатся... проходит проверку... подключение!!! в инет не пробивается... пакеты отсылает но не получает.... может настройки клиента надо изменить? --------------------
Люди не будьте свиньями, Бросайте мусор в урны. |
|||
|
||||
| ZeeLax |
|
|||
|
Эксперт Профиль Группа: Модератор Сообщений: 4388 Регистрация: 20.8.2006 Где: Алма-Ата Репутация: 26 Всего: 88 |
Date, а покажите ка настройки pppd
Добавлено @ 07:51 А ещё таблицу интерфейсов и таблицу маршрутизации сервера. И ещё, а что за ОС на клиенте? Это сообщение отредактировал(а) ZeeLax - 19.1.2007, 07:50 -------------------- Utility is when you have one telephone, luxury is when you have two, opulence is when you have three — and paradise is when you have none. — Doug Larson |
|||
|
||||
| Date |
|
|||
|
Бывалый Профиль Группа: Участник Сообщений: 221 Регистрация: 22.3.2006 Где: Алматы Репутация: нет Всего: 3 |
файл /etc/ppp/options:
lock login auth netmask 255.255.255.0 modem crtscts refuse-chap require-pap 192.167.0.200:192.168.0.201 ms-dns 192.168.0.1
iptables -L - так? у клиента WinXP --------------------
Люди не будьте свиньями, Бросайте мусор в урны. |
|||
|
||||
| ZeeLax |
|
||||||||||
|
Эксперт Профиль Группа: Модератор Сообщений: 4388 Регистрация: 20.8.2006 Где: Алма-Ата Репутация: 26 Всего: 88 |
или же
Добавлено @ 13:29 Да, раз уж пошла такая пьянка, то ещё бы и
и
посмотреть -------------------- Utility is when you have one telephone, luxury is when you have two, opulence is when you have three — and paradise is when you have none. — Doug Larson |
||||||||||
|
|||||||||||
| Date |
|
||||||
|
Бывалый Профиль Группа: Участник Сообщений: 221 Регистрация: 22.3.2006 Где: Алматы Репутация: нет Всего: 3 |
выдает след: 169.254.0.0/16 dev eth0 scope link 80.241.44.40/29 dev eth0 proto kernel scope link scr 80.241.44.44 default via 80.241.45.41 dev eth0
выдает: 1: lo: <LOOPBACK,UP> mtu 16436 qdisc noqueue link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 brd 127.255.255.255 scope host lo inet6 ::1/128 scope host valid_lft forever preferred_lft forever 2: etho: <BROADCST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast qlen 1000 link/ether 00:02:44:81:46:12 brd ff:ff:ff:ff:ff:ff inet 80.241.45.44/29 brd 80.241.45.47 scope global eth0 inet6 fe80::202:44ff:fe81:4612/64 scope link valid_lft forever preferred_lft forever 3: eth1: <BROADCST,MULTICAST> mtu 1500 qdisc pfifo_fast qlen 1000 link/ether 00:02:44:81:46:12 brd ff:ff:ff:ff:ff:ff 4: sit0: <NOARP> mtu 1480 qdisc noop link/sit 0.0.0.0 brd 0.0.0.0 ща еще
перепишу.. Это сообщение отредактировал(а) Date - 19.1.2007, 16:53 --------------------
Люди не будьте свиньями, Бросайте мусор в урны. |
||||||
|
|||||||
| Date |
|
||||
|
Бывалый Профиль Группа: Участник Сообщений: 221 Регистрация: 22.3.2006 Где: Алматы Репутация: нет Всего: 3 |
INPUT, OUTPUT, FORWARD у всех стоит (policy ACCEPT) и: target port opt source destination
те же параметры у REROUTING, POSTROUTING, OUTPUT --------------------
Люди не будьте свиньями, Бросайте мусор в урны. |
||||
|
|||||
| ZeeLax |
|
|||
|
Эксперт Профиль Группа: Модератор Сообщений: 4388 Регистрация: 20.8.2006 Где: Алма-Ата Репутация: 26 Всего: 88 |
А вы, простите, как с серваком общаетесь? Скопировать нельзя что-ли? И вывод команд хотелось бы видеть в состоянии, когда подключен клиент. -------------------- Utility is when you have one telephone, luxury is when you have two, opulence is when you have three — and paradise is when you have none. — Doug Larson |
|||
|
||||
| Date |
|
|||
|
Бывалый Профиль Группа: Участник Сообщений: 221 Регистрация: 22.3.2006 Где: Алматы Репутация: нет Всего: 3 |
вот результаты команд с подключонным клиентом:
ip a: 1: lo: <LOOPBACK,UP> mtu 16436 qdisc noqueue link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 brd 127.255.255.255 scope host lo inet6 ::1/128 scope host valid_lft forever preferred_lft forever 2: eth0: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast qlen 1000 link/ether 00:02:44:81:46:12 brd ff:ff:ff:ff:ff:ff inet 80.241.45.44/29 brd 80.241.45.47 scope global eth0 inet6 fe80::202:44ff:fe81:4612/64 scope link valid_lft forever preferred_lft forever 3: eth1: <BROADCAST,MULTICAST> mtu 1500 qdisc pfifo_fast qlen 1000 link/ether 00:19:21:3e:0e:1b brd ff:ff:ff:ff:ff:ff 4: sit0: <NOARP> mtu 1480 qdisc noop link/sit 0.0.0.0 brd 0.0.0.0 16: ppp0: <POINTOPOINT,MULTICAST,NOARP,UP> mtu 1500 qdisc pfifo_fast qlen 3 link/ppp inet 192.168.0.200 peer 192.168.0.201/32 scope global ppp0 d ip ro sh | sort: добавилась строка: 192.168.0.201 dev ppp0 proto kernel scope link src 192.168.0.200 у комманд iptables -L -n -t nat и iptables -L -n тот же результат;
У меня linux работает только в текстовом режиме... поэтому один монитор с одной стороны друго соответсвенно рядом... и переписываю... --------------------
Люди не будьте свиньями, Бросайте мусор в урны. |
|||
|
||||
| ZeeLax |
|
||||
|
Эксперт Профиль Группа: Модератор Сообщений: 4388 Регистрация: 20.8.2006 Где: Алма-Ата Репутация: 26 Всего: 88 |
Date, а ssh использовать не пробовали?
А вы правило точно добавили? Если добавили, то оно должно присутствовать в выводе
-------------------- Utility is when you have one telephone, luxury is when you have two, opulence is when you have three — and paradise is when you have none. — Doug Larson |
||||
|
|||||
| Date |
|
||||
|
Бывалый Профиль Группа: Участник Сообщений: 221 Регистрация: 22.3.2006 Где: Алматы Репутация: нет Всего: 3 |
еще раз ввел , сделал iptables -L -n -t nat результат такой: Chain POSTROUTING (policy ACCEPT) target prot opt source destination MASQUERADE all -- 192.168.0.0/24 0.0.0.0/0 но клиен попрежнему не выходит в инет....
теперь использую!!! спасиб! --------------------
Люди не будьте свиньями, Бросайте мусор в урны. |
||||
|
|||||
| ZeeLax |
|
|||
|
Эксперт Профиль Группа: Модератор Сообщений: 4388 Регистрация: 20.8.2006 Где: Алма-Ата Репутация: 26 Всего: 88 |
Так, хорошо. А что говорит ping, tracert -d с клиента? С DNS у него всё в порядке?
Ещё, выдайте, пожалуйста
-------------------- Utility is when you have one telephone, luxury is when you have two, opulence is when you have three — and paradise is when you have none. — Doug Larson |
|||
|
||||
| bilbobagginz |
|
|||
|
Naughtius Maximus Профиль Группа: Экс. модератор Сообщений: 8813 Регистрация: 2.3.2004 Где: Israel Репутация: 113 Всего: 317 |
а какой на клиенте шлюз по умолчанию ? -------------------- Я ещё не демон. Я только учусь. |
|||
|
||||
| Date |
|
||||||||||
|
Бывалый Профиль Группа: Участник Сообщений: 221 Регистрация: 22.3.2006 Где: Алматы Репутация: нет Всего: 3 |
Chain PREROUTING (policy ACCEPT 3813 packets, 563K bytes) pkts bytes target prot opt in out source destination Chain POSTROUTING (policy ACCEPT 18 packets, 1151 bytes) pkts bytes target prot opt in out source destination 10 574 MASQUERADE all -- * * 192.168.0.0/24 0.0.0.0/0 Chain OUTPUT (policy ACCEPT 11 packets, 731 bytes) pkts bytes target prot opt in out source destination
нормальный! идет!
Трассировка маршрута к 192.168.0.200 с максимальным числом прыжков 30 1 173 ms 187 ms 187 ms 192.168.0.200 Трассировка завершена.
не прописан шлюз...
вроде да! --------------------
Люди не будьте свиньями, Бросайте мусор в урны. |
||||||||||
|
|||||||||||
| ZeeLax |
|
||||||
|
Эксперт Профиль Группа: Модератор Сообщений: 4388 Регистрация: 20.8.2006 Где: Алма-Ата Репутация: 26 Всего: 88 |
Простите, а куда он идёт то? 
Ну, до шлюза бессмысленно traceroute делать Сделайте трэйс до какого-нибудь mail.ru, допустим.
Почему так решили? По идее, если ничего специально не менять windows при установке ppp-соединения, делает его маршрутом по умолчанию. -------------------- Utility is when you have one telephone, luxury is when you have two, opulence is when you have three — and paradise is when you have none. — Doug Larson |
||||||
|
|||||||
| Date |
|
|||
|
Бывалый Профиль Группа: Участник Сообщений: 221 Регистрация: 22.3.2006 Где: Алматы Репутация: нет Всего: 3 |
вот что выдает tracert -d mail.ru:
Не удается разрешить системное имя узла -d.
ну я там нечего не менял на клиенте... --------------------
Люди не будьте свиньями, Бросайте мусор в урны. |
|||
|
||||
| bilbobagginz |
|
|||
|
Naughtius Maximus Профиль Группа: Экс. модератор Сообщений: 8813 Регистрация: 2.3.2004 Где: Israel Репутация: 113 Всего: 317 |
нужно проверить можешь ли ты достучаться пингом/трейсрутом до основного шлюза твоего dial-in сервера ( по IP адресу, не по имени )
-------------------- Я ещё не демон. Я только учусь. |
|||
|
||||
| ZeeLax |
|
|||
|
Эксперт Профиль Группа: Модератор Сообщений: 4388 Регистрация: 20.8.2006 Где: Алма-Ата Репутация: 26 Всего: 88 |
Извините, но этого просто не может быть. А если оно выдаёт "Не удается разрешить системное имя узла mail.ru", то это значит, что криво настроен DNS. У вас в конфиге pppd написано отдавать клиентам DNS 192.168.0.1. На это адресе поднят сервер DNS? Пинг/трэйс до этого хоста проходит? -------------------- Utility is when you have one telephone, luxury is when you have two, opulence is when you have three — and paradise is when you have none. — Doug Larson |
|||
|
||||
| Date |
|
|||
|
Бывалый Профиль Группа: Участник Сообщений: 221 Регистрация: 22.3.2006 Где: Алматы Репутация: нет Всего: 3 |
нет... я делал все согласно инструкции там указано что для windows клиента.. достаточно указать ms-dns 192.168.0.1 у меня складывается впечатление что это не правда!!! Это сообщение отредактировал(а) Date - 23.1.2007, 10:16 --------------------
Люди не будьте свиньями, Бросайте мусор в урны. |
|||
|
||||
| bilbobagginz |
|
|||
|
Naughtius Maximus Профиль Группа: Экс. модератор Сообщений: 8813 Регистрация: 2.3.2004 Где: Israel Репутация: 113 Всего: 317 |
достаточно, если днс по этому адресу находится. это пример. узнай свой днс. -------------------- Я ещё не демон. Я только учусь. |
|||
|
||||
| Date |
|
|||
|
Бывалый Профиль Группа: Участник Сообщений: 221 Регистрация: 22.3.2006 Где: Алматы Репутация: нет Всего: 3 |
DNS который выдает провадер... его можно использовать?
в локальной сети нет DNS сервера.. --------------------
Люди не будьте свиньями, Бросайте мусор в урны. |
|||
|
||||
| ZeeLax |
|
|||
|
Эксперт Профиль Группа: Модератор Сообщений: 4388 Регистрация: 20.8.2006 Где: Алма-Ата Репутация: 26 Всего: 88 |
да. нужно использовать именно его. выдавая его через опцию ms-dns. -------------------- Utility is when you have one telephone, luxury is when you have two, opulence is when you have three — and paradise is when you have none. — Doug Larson |
|||
|
||||
| Date |
|
|||
|
Бывалый Профиль Группа: Участник Сообщений: 221 Регистрация: 22.3.2006 Где: Алматы Репутация: нет Всего: 3 |
попрежнему... нет связи с инетом у клиента... --------------------
Люди не будьте свиньями, Бросайте мусор в урны. |
|||
|
||||
| ZeeLax |
|
|||
|
Эксперт Профиль Группа: Модератор Сообщений: 4388 Регистрация: 20.8.2006 Где: Алма-Ата Репутация: 26 Всего: 88 |
Date, я никак не могу вам помочь, если вместо ответов на свои вопросы, я буду видеть
-------------------- Utility is when you have one telephone, luxury is when you have two, opulence is when you have three — and paradise is when you have none. — Doug Larson |
|||
|
||||
| Date |
|
|||
|
Бывалый Профиль Группа: Участник Сообщений: 221 Регистрация: 22.3.2006 Где: Алматы Репутация: нет Всего: 3 |
извеняюсь... прописал в пункте ms-dns DNS сервер провайдера....80,241,32,10 пинг не проходит до внешних серваков (сервер не найден)... до днс сервера пишет что превышен интервал ожидания... --------------------
Люди не будьте свиньями, Бросайте мусор в урны. |
|||
|
||||
| ZeeLax |
|
|||
|
Эксперт Профиль Группа: Модератор Сообщений: 4388 Регистрация: 20.8.2006 Где: Алма-Ата Репутация: 26 Всего: 88 |
О, небо! Сделайте, пожалуйста, на клиенте
-------------------- Utility is when you have one telephone, luxury is when you have two, opulence is when you have three — and paradise is when you have none. — Doug Larson |
|||
|
||||
| Date |
|
|||
|
Бывалый Профиль Группа: Участник Сообщений: 221 Регистрация: 22.3.2006 Где: Алматы Репутация: нет Всего: 3 |
превышен индервал.... попробовал с сервера пингануть клинта не получилось... а вот с клинта сервер получатся... --------------------
Люди не будьте свиньями, Бросайте мусор в урны. |
|||
|
||||
| ZeeLax |
|
|||
|
Эксперт Профиль Группа: Модератор Сообщений: 4388 Регистрация: 20.8.2006 Где: Алма-Ата Репутация: 26 Всего: 88 |
Может скажете, на каком хопе стоп? -------------------- Utility is when you have one telephone, luxury is when you have two, opulence is when you have three — and paradise is when you have none. — Doug Larson |
|||
|
||||
| Date |
|
|||
|
Бывалый Профиль Группа: Участник Сообщений: 221 Регистрация: 22.3.2006 Где: Алматы Репутация: нет Всего: 3 |
поченил....
ZeeLax, Спасибо большое за помощь... Да на самом деле проблема была в DNS сервере... DNS провайдера не помог... пришлось на BIND поднимать... прописал его как dns сервер в настройках.... ZeeLax, еще раз спасибо... --------------------
Люди не будьте свиньями, Бросайте мусор в урны. |
|||
|
||||
|
|
| Правила форума "Linux/UNIX: Oбщие вопросы" | |
|
|
В тему здесь вопросы общие - не привязанные к определенному ПО или дистрибутиву BSD/Linux/UNIX.
За интересные статьи, находки, решения, программы и просто реальную помощь будут ставиться + в репу). В данный момент этот раздел модерируют nerezus, nickless, powerfox, pythonwin, Imple и ZeeLax. Если вы хотите помочь нам, пишите в ПМ и мы обсудим. Спасибо. И use UNIX or die; С уважением, nerezus, nickless, powerfox, pythonwin, Imple, ZeeLax. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | *NIX системы: Общие вопросы | Следующая тема » |
[ Время генерации скрипта: 0.0889 ] [ Использовано запросов: 22 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |