[Comm] компьютер - роутер для stream

[Comm] компьютер - роутер для stream

[Sergey Kulakov]

Добрый день/ночь.
Подскажите ПЛЗ что не так:
настроен stream через модем ( bridge )
в компе стоит вторая карточка все настроено ( ADSL_how-to.txt )
включаю второй комп
первый прописан как gateway
первый пингуется
модем пингуется
а инета нет! :-(
Или может как еще можно настроить?

С уважением,
Сергей Кулаков.


http://Mail.Ru - неограниченные возможности:
неограниченный объем почтового ящика

Re: [Comm] компьютер - роутер для stream

[Andrey Brindeew]

[-- Attachment #1: Type: text/plain, Size: 926 bytes --]

On Sun, Nov 07, 2004 at 07:29:49PM +0300, Sergey Kulakov wrote:
> Подскажите ПЛЗ что не так:
> настроен stream через модем ( bridge )
> в компе стоит вторая карточка все настроено ( ADSL_how-to.txt )
> включаю второй комп
> первый прописан как gateway
> первый пингуется
> модем пингуется
> а инета нет! :-(
> Или может как еще можно настроить?

какой IP-адрес у первого компьютера?
какой IP-адрес у второго компьютера?
настроен ли NAT или маскарадинг?

Привожу свои настройки на роутере:
ppp0 - Stream.RU real IP
eth0 - 192.168.1.1/24 - Intranet

сделан маскарадинг следующей командой:
sudo iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -d ! 192.168.1.0/24 -j MASQUERADE

Не забудьте также настроить firewall!
У меня, например, снаружи виден только 22 порт и только с ключом
-P0 для nmap'а :-)

-- 
WBR, Andrey Brindeew.
"No one person can understand Perl culture completely"
(C) Larry Wall.

[-- Attachment #2: Type: application/pgp-signature, Size: 245 bytes --]

Re: [Comm] компьютер - роутер для stream

[Sergey S. Skulachenko]

On Sun, 07 Nov 2004 19:29:49 +0300
Sergey Kulakov <sergey65@mail.ru> wrote:

> настроен stream через модем ( bridge )
> в компе стоит вторая карточка все настроено ( ADSL_how-to.txt )
> включаю второй комп
> первый прописан как gateway
> первый пингуется
> модем пингуется
> а инета нет! :-(

У меня та же конфигурация. И перешёл я на неё с dial-up очень
легко, поскольку соединение со Стрим - это ppp поверх Ethernet,
то бишь pppoe. Таким образом, в настройках firewall'а, сделанных
когда-то строго по тексту
http://linux.opennet.ru/docs/RUS/iptables/index.html#RCFIREWALLTXT,
ровным счётом ничего не менялось. Уточню, что машина с конкретным
адресом 192.168.2.16 (так сложилось) является для всех остальных
в локальной сети DNS, ftp, news, proxy-сервером, gw и так далее.
Т.е. в Интернет машины ходят через прокси-сервер с адресом
192.168.2.16 (это я подчёркиваю, в отличие от Вашего текста).
В настройках pppoe.conf, видимо, нужно обратить внимание только
на эти строки:
ETH='eth1'
FIREWALL=MASQUERADE
LINUX_PLUGIN=/usr/lib/pppd/2.4.2/rp-pppoe.so
Последняя строка уточняет, где именно находится на моей машине
плагин rp-pppoe.so.
Остаётся набрать # /usr/sbin/adsl-start, и вперёд.
Добавлю, что аналоговый модем подключён у меня к другому каналу
расщепителя, и я им при нужде легко пользуюсь для соединения с
online.ru, не делая никаких изменений в настройках.

-- 
С уважением,
С.С.Скулаченко

Re: [Comm] компьютер - роутер для stream

[Mike Lykov]

В сообщении от Воскресенье 07 Ноябрь 2004 20:29 Sergey Kulakov написал:
> включаю второй комп
> первый прописан как gateway
> первый пингуется
> модем пингуется
> а инета нет! :-(

а включен ли на первом форвардинг пакетов? ip_forward

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator