 |
|
Модераторы: powerfox, ZeeLax |
 
|
|
ipchains и iptables не работает для dail-in, нет инета у клиента 
| Date |
|
|||
|
Бывалый  Профиль Группа: Участник Сообщений: 221 Регистрация: 22.3.2006 Где: Алматы Репутация: нет Всего: 3 |
здрасте....
поднял dial-in сервер... точнее еще поднимаю.... согласно инструкции... там указанно что необходимо после конфигурации mgetty и pppd настроить цепочки ipchains как указанно ниже: ipchains -A forward -s 192.168.0.0/255.255.255.0 -d 0.0.0.0/0.0.0.0 -j MASQ но в мой дистребутив не включен ipchains (дистриб: ASPlinux). попробовал так : iptables -A forward -s 192.168.0.0/255.255.255.0 -d 0.0.0.0/0.0.0.0 -j MASQ программа говорит что неправелен порамма говорит что: Cuoldn't load target 'MASQ': /lib/iptables/libipt_MASQ.so: cannot open shared object file: No such file or directory я так понимаю что программа не может найти библиотеку для Маскарада...! или что-то неправельно делаю.... ip адрес на сервере: 192,168,0,200 на клиенте 192,168,0,201 --------------------
Люди не будьте свиньями, Бросайте мусор в урны. |
|||
|
||||
Загрузка ...
| ZeeLax |
|
|||
 Эксперт Профиль Группа: Модератор Сообщений: 4388 Регистрация: 20.8.2006 Где: Алма-Ата Репутация: 26 Всего: 88 |
Про ipchains забудьте - это прошлый век. При необходимости просканьте google/opennet на наличие хороших русских манов по iptables. -------------------- Utility is when you have one telephone, luxury is when you have two, opulence is when you have three — and paradise is when you have none. — Doug Larson |
|||
|
||||
| bilbobagginz |
|
|||
 Naughtius Maximus Профиль Группа: Экс. модератор Сообщений: 8813 Регистрация: 2.3.2004 Где: Israel Репутация: 113 Всего: 317 |
Date, дорогой вы наш финик.
Вы читаете доку 1543 года, или как говорят "когда Пётр I был прапорщиком" -------------------- Я ещё не демон. Я только учусь. |
|||
|
||||
| Date |
|
||||||
|
Бывалый Профиль Группа: Участник Сообщений: 221 Регистрация: 22.3.2006 Где: Алматы Репутация: нет Всего: 3 |
возможно.. ну уж какая была... я нисилен в Линуксе... вот таким вот образом пытаюсь познать..
попробовал... вот такая вот ошибка: iptables: No chain/target/match by that name
просканил.. нашол... Эта ошибка сообщает, что нет такой цепочки, действия или критерия. Это может зависеть от огромного числа факторов, наиболее вероятно, что вы пытаетесь использовать несуществующую (или еще не определенную) цепочку, несуществующее действие или критерий. Либо потому, что не загружен необходимый модуль. не могу найти решение этой ошибки... может кто знает что может быть... --------------------
Люди не будьте свиньями, Бросайте мусор в урны. |
||||||
|
|||||||
| ZeeLax |
|
||||
|
Эксперт Профиль Группа: Модератор Сообщений: 4388 Регистрация: 20.8.2006 Где: Алма-Ата Репутация: 26 Всего: 88 |
О, прошу меня простить - забыл дописать название указание на таблицу nat 
Всегда забываю, блин  -------------------- Utility is when you have one telephone, luxury is when you have two, opulence is when you have three — and paradise is when you have none. — Doug Larson |
||||
|
|||||
| Date |
|
|||
|
Бывалый Профиль Группа: Участник Сообщений: 221 Регистрация: 22.3.2006 Где: Алматы Репутация: нет Всего: 3 |
я попробовал.. ошибки не выдало... но в интернет клиент всеравно в инет пробиться не может... --------------------
Люди не будьте свиньями, Бросайте мусор в урны. |
|||
|
||||
| ZeeLax |
|
||||||
|
Эксперт Профиль Группа: Модератор Сообщений: 4388 Регистрация: 20.8.2006 Где: Алма-Ата Репутация: 26 Всего: 88 |
А маршрутизатор пингуется у него? Также проверьте значение в /proc/sys/net/ipv4/ip_forward.
если ноль, то надо туда 1 заинсталлить
-------------------- Utility is when you have one telephone, luxury is when you have two, opulence is when you have three — and paradise is when you have none. — Doug Larson |
||||||
|
|||||||
| Date |
|
|||
|
Бывалый Профиль Группа: Участник Сообщений: 221 Регистрация: 22.3.2006 Где: Алматы Репутация: нет Всего: 3 |
сервер пингуется.... еще при первоначальной настройке поставил значения "1" в файле в /proc/sys/net/ipv4/ip_forward... происходит так: клиент подключатся... проходит проверку... подключение!!! в инет не пробивается... пакеты отсылает но не получает.... может настройки клиента надо изменить? --------------------
Люди не будьте свиньями, Бросайте мусор в урны. |
|||
|
||||
| ZeeLax |
|
|||
|
Эксперт Профиль Группа: Модератор Сообщений: 4388 Регистрация: 20.8.2006 Где: Алма-Ата Репутация: 26 Всего: 88 |
Date, а покажите ка настройки pppd
Добавлено @ 07:51 А ещё таблицу интерфейсов и таблицу маршрутизации сервера. И ещё, а что за ОС на клиенте? Это сообщение отредактировал(а) ZeeLax - 19.1.2007, 07:50 -------------------- Utility is when you have one telephone, luxury is when you have two, opulence is when you have three — and paradise is when you have none. — Doug Larson |
|||
|
||||
| Date |
|
|||
|
Бывалый Профиль Группа: Участник Сообщений: 221 Регистрация: 22.3.2006 Где: Алматы Репутация: нет Всего: 3 |
файл /etc/ppp/options:
lock login auth netmask 255.255.255.0 modem crtscts refuse-chap require-pap 192.167.0.200:192.168.0.201 ms-dns 192.168.0.1
iptables -L - так? у клиента WinXP --------------------
Люди не будьте свиньями, Бросайте мусор в урны. |
|||
|
||||
| ZeeLax |
|
||||||||||
|
Эксперт Профиль Группа: Модератор Сообщений: 4388 Регистрация: 20.8.2006 Где: Алма-Ата Репутация: 26 Всего: 88 |
или же
Добавлено @ 13:29 Да, раз уж пошла такая пьянка, то ещё бы и
и
посмотреть -------------------- Utility is when you have one telephone, luxury is when you have two, opulence is when you have three — and paradise is when you have none. — Doug Larson |
||||||||||
|
|||||||||||
| Date |
|
||||||
|
Бывалый Профиль Группа: Участник Сообщений: 221 Регистрация: 22.3.2006 Где: Алматы Репутация: нет Всего: 3 |
выдает след: 169.254.0.0/16 dev eth0 scope link 80.241.44.40/29 dev eth0 proto kernel scope link scr 80.241.44.44 default via 80.241.45.41 dev eth0
выдает: 1: lo: <LOOPBACK,UP> mtu 16436 qdisc noqueue link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 brd 127.255.255.255 scope host lo inet6 ::1/128 scope host valid_lft forever preferred_lft forever 2: etho: <BROADCST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast qlen 1000 link/ether 00:02:44:81:46:12 brd ff:ff:ff:ff:ff:ff inet 80.241.45.44/29 brd 80.241.45.47 scope global eth0 inet6 fe80::202:44ff:fe81:4612/64 scope link valid_lft forever preferred_lft forever 3: eth1: <BROADCST,MULTICAST> mtu 1500 qdisc pfifo_fast qlen 1000 link/ether 00:02:44:81:46:12 brd ff:ff:ff:ff:ff:ff 4: sit0: <NOARP> mtu 1480 qdisc noop link/sit 0.0.0.0 brd 0.0.0.0 ща еще
перепишу.. Это сообщение отредактировал(а) Date - 19.1.2007, 16:53 --------------------
Люди не будьте свиньями, Бросайте мусор в урны. |
||||||
|
|||||||
| Date |
|
||||
|
Бывалый Профиль Группа: Участник Сообщений: 221 Регистрация: 22.3.2006 Где: Алматы Репутация: нет Всего: 3 |
INPUT, OUTPUT, FORWARD у всех стоит (policy ACCEPT) и: target port opt source destination
те же параметры у REROUTING, POSTROUTING, OUTPUT --------------------
Люди не будьте свиньями, Бросайте мусор в урны. |
||||
|
|||||
| ZeeLax |
|
|||
|
Эксперт Профиль Группа: Модератор Сообщений: 4388 Регистрация: 20.8.2006 Где: Алма-Ата Репутация: 26 Всего: 88 |
А вы, простите, как с серваком общаетесь? Скопировать нельзя что-ли? И вывод команд хотелось бы видеть в состоянии, когда подключен клиент. -------------------- Utility is when you have one telephone, luxury is when you have two, opulence is when you have three — and paradise is when you have none. — Doug Larson |
|||
|
||||
| Date |
|
|||
|
Бывалый Профиль Группа: Участник Сообщений: 221 Регистрация: 22.3.2006 Где: Алматы Репутация: нет Всего: 3 |
вот результаты команд с подключонным клиентом:
ip a: 1: lo: <LOOPBACK,UP> mtu 16436 qdisc noqueue link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 brd 127.255.255.255 scope host lo inet6 ::1/128 scope host valid_lft forever preferred_lft forever 2: eth0: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast qlen 1000 link/ether 00:02:44:81:46:12 brd ff:ff:ff:ff:ff:ff inet 80.241.45.44/29 brd 80.241.45.47 scope global eth0 inet6 fe80::202:44ff:fe81:4612/64 scope link valid_lft forever preferred_lft forever 3: eth1: <BROADCAST,MULTICAST> mtu 1500 qdisc pfifo_fast qlen 1000 link/ether 00:19:21:3e:0e:1b brd ff:ff:ff:ff:ff:ff 4: sit0: <NOARP> mtu 1480 qdisc noop link/sit 0.0.0.0 brd 0.0.0.0 16: ppp0: <POINTOPOINT,MULTICAST,NOARP,UP> mtu 1500 qdisc pfifo_fast qlen 3 link/ppp inet 192.168.0.200 peer 192.168.0.201/32 scope global ppp0 d ip ro sh | sort: добавилась строка: 192.168.0.201 dev ppp0 proto kernel scope link src 192.168.0.200 у комманд iptables -L -n -t nat и iptables -L -n тот же результат;
У меня linux работает только в текстовом режиме... поэтому один монитор с одной стороны друго соответсвенно рядом... и переписываю... --------------------
Люди не будьте свиньями, Бросайте мусор в урны. |
|||
|
||||
|
|
| Правила форума "Linux/UNIX: Oбщие вопросы" | |
|
|
В тему здесь вопросы общие - не привязанные к определенному ПО или дистрибутиву BSD/Linux/UNIX.
За интересные статьи, находки, решения, программы и просто реальную помощь будут ставиться + в репу). В данный момент этот раздел модерируют nerezus, nickless, powerfox, pythonwin, Imple и ZeeLax. Если вы хотите помочь нам, пишите в ПМ и мы обсудим. Спасибо. И use UNIX or die; С уважением, nerezus, nickless, powerfox, pythonwin, Imple, ZeeLax. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | *NIX системы: Общие вопросы | Следующая тема » |
[ Время генерации скрипта: 0.0606 ] [ Использовано запросов: 22 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |