[Comm] помогите настроить сеть.

[Comm] помогите настроить сеть.

[dolgov]

Здравствуйте.

Не получается настроить сеть.
Есть машинка со свежеустановленным Compact-2.3 (пока, может обнослю до 
2.4)
Два интерфейса: eth0 (к провайдеру), eth1 внутрь в свич (5 портов).
Два клиента WinXP.

Что надо сделать, чтобы клиенты могли ходить в интернет? Пока хотябы.
samba, iptables это потом. Надо сейчас срочно дать возможность работать.

Где что прописать? Чего показать?

Я еще не разу сервер не настраивал, и опыта в этом ноль.

Заранее благодарен.

Re: [Comm] помогите настроить сеть.

[Dmitriy L. Kruglikov]

On Tue, 28 Mar 2006 15:40:32 +0300
dolgov wrote:

> Что надо сделать, чтобы клиенты могли ходить в интернет? 

Придется поднимать iptables в любом случае ...
1) Разрешить форвардинг с eth1 на eth0
2) Маскировать внутренние адреса 
(-j SNAT --to-source $твой внешний адрес)

На Гугле куча примеров и описаний ...

--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 Dmitriy.Kruglikov@orionagro.com.ua      |@_@ |
 DKR6-RIPE                               |!_/ |
 ICQ# 13047326                          //   \ \
                                       (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/

Re: [Comm] помогите настроить сеть.

[Мерзляков Евгений Анатольевич]

On Tue, 28 Mar 2006 15:40:32 +0300
dolgov <dolgov@mail.zp.ua> wrote:

> Здравствуйте.
> 
> Не получается настроить сеть.
> Есть машинка со свежеустановленным Compact-2.3 (пока, может обнослю до 
> 2.4)
> Два интерфейса: eth0 (к провайдеру), eth1 внутрь в свич (5 портов).
> Два клиента WinXP.
> 
> Что надо сделать, чтобы клиенты могли ходить в интернет? Пока хотябы.
> samba, iptables это потом. Надо сейчас срочно дать возможность работать.
> 
> Где что прописать? Чего показать?
> 
> Я еще не разу сервер не настраивал, и опыта в этом ноль.
> 
> Заранее благодарен.

батенька, ну как-же енто вы за такое дело взялись и без опыта :)
енто вам не виндовс, тут надо документацию читать, хотя-бы иногда

вкратце:

предположим:
внутренняя сеть: 192.168.0.0/24
внешний IP: 1.2.3.4
IP шлюза провайдера: 1.2.3.5

от рута:
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j SNAT --to-source 1.2.3.4
посмотреть вывод команды route
должна быть строчка:
default  1.2.3.5 0.0.0.0  UG  0  0  0  eth0
если ее нету, то добавит маршрут по умолчанию
route add default gw 1.2.3.5

в принципе после этого должно все завестись и из виндей будет видно интернет
при решении дальнейших вопросов вам поможет http://google.ru/linux

-- 
ПКБ Акустика
Мерзляков Е.А.						icq #115657846

Re: [Comm] помогите настроить сеть.

[Vitaly Gorshkov]

dolgov пишет:
> Здравствуйте.
>
> Не получается настроить сеть.
> Есть машинка со свежеустановленным Compact-2.3 (пока, может обнослю до 
> 2.4)
> Два интерфейса: eth0 (к провайдеру), eth1 внутрь в свич (5 портов).
> Два клиента WinXP.
>
> Что надо сделать, чтобы клиенты могли ходить в интернет? Пока хотябы.
> samba, iptables это потом. Надо сейчас срочно дать возможность работать.
>
> Где что прописать? Чего показать?
>   
1. тут  /etc/sysctl.conf
net.ipv4.ip_forward = 1
это чтобы линух как шлюз работал.

2. ну а дальше нужно iptables,
вот кусочек у меня
/etc/sysconfig/iptables
*nat
:OUTPUT ACCEPT [0:0]
:PREROUTING ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
-A POSTROUTING -p tcp -m tcp -s 172.16.0.0/24 -o ppp0 -j SNAT
--to-source х.х.31.150

ppp0 это интерфейс в инет.
172.16.0.0/24 - это локальная сетка.
этот (/etc/sysconfig/iptables) файл ручками нельзя редактировать !!!!

3. я поставил webmin - управление серваком через броузер, хоть многие
его тут ругают - но имхо для начала пойдет.

Re: [Comm] помогите настроить сеть.

[Sergey]

On Tuesday 28 March 2006 18:33, Vitaly Gorshkov wrote:

> этот (/etc/sysconfig/iptables) файл ручками нельзя редактировать !!!!

Сказки. :-)
А кто же там комментарии расставлять будет ? 

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Comm] РПНПЗЙФЕ ОБУФТПЙФШ УЕФШ.

[Oleg Dolgov]

Мерзляков Евгений Анатольевич wrote:
> батенька, ну как-же енто вы за такое дело взялись и без опыта :)
> енто вам не виндовс, тут надо документацию читать, хотя-бы иногда

Пришлось :-(

> вкратце:

Набрел на wiki на статейку Шигорина о маршрутизаторе. Все завелось. 
Клиенты в сеть пошли.

> от рута:
> echo 1 > /proc/sys/net/ipv4/ip_forward
А это куда прописать, дабы при закрузке системы сразу отрабатывала?

Заранее благодарен.

Re: [Comm] помогите настроить сеть.

[Dmitriy L. Kruglikov]

On Tue, 28 Mar 2006 17:33:17 +0400
Vitaly Gorshkov wrote:

> этот (/etc/sysconfig/iptables) файл ручками нельзя редактировать !!!!
> 
Зачем Вы учите плохому?
Этот файл прекрасно редактируется и из него грузятся настройки при
старте (restart|reload) iptables.

И именно в него нужно писать правила... 
Вместо написания собственных скриптов :)

> 3. я поставил webmin - управление серваком через броузер, хоть многие
> его тут ругают - но имхо для начала пойдет.
Вот после такого и получаются вредные советы :)
Нужно точно знать, где и какие настройки прописаны и в какой
последовательности они грузятся ....


Хотите помочь - укажите путь ...
Если будет очень нужно, подскажите в личной переписке...
Но только если уверены, что вы сами это делаете профессионально :)


--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 Dmitriy.Kruglikov@orionagro.com.ua      |@_@ |
 DKR6-RIPE                               |!_/ |
 ICQ# 13047326                          //   \ \
                                       (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/

Re: [Comm] помогите настроить сеть.

[Vitaly Gorshkov]

Sergey пишет:
> On Tuesday 28 March 2006 18:33, Vitaly Gorshkov wrote:
>
>   
>> этот (/etc/sysconfig/iptables) файл ручками нельзя редактировать !!!!
>>     
>
> Сказки. :-)
> А кто же там комментарии расставлять будет ? 
>
>   
буду знать :-)

Re: [Comm] помогите настроить сеть.

[Шенцев Алексей Владимирович]

В сообщении от 28 марта 2006 17:36 Sergey написал(a):
> > этот (/etc/sysconfig/iptables) файл ручками нельзя редактировать !!!!
>
> Сказки. :-)
> А кто же там комментарии расставлять будет ?
А не проще ли писать скриптом, пошагово отлаживать? Там и комментарии легче 
расставить и читая воспринимать легче. А вот лезть на прямую 
в /etc/sysconfig/iptables на самом деле лучше не надо, дурной тон. Правда я 
сам иногда туда лазаю на прямую ... ;)
-- 
С уважением, Шенцев Алексей Владимирович (AShen)
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [Comm] РПНПЗЙФЕ ОБУФТПЙФШ УЕФШ.

[Dmitriy L. Kruglikov]

On Tue, 28 Mar 2006 16:38:09 +0300
Oleg Dolgov wrote:

> > echo 1 > /proc/sys/net/ipv4/ip_forward
> А это куда прописать, дабы при закрузке системы сразу отрабатывала?
/etc/sysctl.conf
net.ipv4.ip_forward = 1
Тут же можно написать кучу параметров настройки ...
man sysctl
man sysctl.conf

От root посмотреть все параметры
# sysctl -A 

Их там более чем можно проглотить :)
Но это потом...
--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 Dmitriy.Kruglikov@orionagro.com.ua      |@_@ |
 DKR6-RIPE                               |!_/ |
 ICQ# 13047326                          //   \ \
                                       (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/

Re: [Comm] помогите настроить сеть.

[Sergey]

On Tuesday 28 March 2006 18:38, Oleg Dolgov wrote:

> > echo 1 > /proc/sys/net/ipv4/ip_forward
> А это куда прописать, дабы при закрузке системы сразу отрабатывала?

Уже было написано:

> > Где что прописать? Чего показать?
> >   
> 1. тут  /etc/sysctl.conf
> net.ipv4.ip_forward = 1
> это чтобы линух как шлюз работал.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Comm] помогите настроить сеть.

[Dmitriy L. Kruglikov]

On Tue, 28 Mar 2006 17:44:15 +0400
Шенцев Алексей Владимирович wrote:

> А не проще ли писать скриптом, пошагово отлаживать? 
Пошагово нужно отлаживать из командной строки ... :)

> А вот лезть на прямую в /etc/sysconfig/iptables на самом деле лучше не надо, дурной тон.
Неужели?? Это штатный конфигурационный файл ...
И именно с ним и нужно работать ...
Иначе есть вероятность конфликта настроек .... Будешь потом чесать
затылок аж по самое дальше некуда...

А чтоб не пугаться - нужно просто знать ...
Это приходит со временем .... :)

И это .... Давайте больше не будем человека пугать :)


--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 Dmitriy.Kruglikov@orionagro.com.ua      |@_@ |
 DKR6-RIPE                               |!_/ |
 ICQ# 13047326                          //   \ \
                                       (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/

Re: [Comm] РПНПЗЙФЕ ОБУФТПЙФШ УЕФШ.

[Vitaly Gorshkov]

та:
>> echo 1 > /proc/sys/net/ipv4/ip_forward
>>     
> А это куда прописать, дабы при закрузке системы сразу отрабатывала?
>   

 /etc/sysctl.conf
net.ipv4.ip_forward = 1

Re: [Comm] помогите настроить сеть.

[Sergey]

On Tuesday 28 March 2006 20:40, Aleksander N. Gorohovski wrote:

> 2.
> Для автомаскарадинга в файле /etc/sysctl.conf установить параметр
> net.ipv4.ip-forward = 1

Для форвардинга. К маскарадингу это отношение имеет по стольку, 
по скольку без включенного форвардинга он не будет работать. Но
и только. Никакого "авто". 

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Comm] помогите настроить сеть.

[Aleksander N. Gorohovski]

[-- Attachment #1: Type: text/plain, Size: 754 bytes --]

On Tue, 28 Mar 2006 12:40:32 -0000, dolgov wrote:

> Здравствуйте.
>
> Не получается настроить сеть.
> Есть машинка со свежеустановленным Compact-2.3 (пока, может обнослю до
> 2.4)
> Два интерфейса: eth0 (к провайдеру), eth1 внутрь в свич (5 портов).
> Два клиента WinXP.
>
> Что надо сделать, чтобы клиенты могли ходить в интернет? Пока хотябы.
> samba, iptables это потом. Надо сейчас срочно дать возможность работать.
>
> Где что прописать? Чего показать?

1.
Включить iptables
# chkconfig --add iptables

2.
Для автомаскарадинга в файле /etc/sysctl.conf установить параметр
net.ipv4.ip-forward = 1

3.
Просмотри, немного отредактируй IP (он очень простой) и запусти сценарий  
из атача.

4.
Если всё работает сохранить правила
# service iptables save

[-- Attachment #2: NEW.firewall.sh --]
[-- Type: application/octet-stream, Size: 5962 bytes --]

Re: [Comm] помогите настроить сеть.

[Anton Gorlov]

Dmitriy L. Kruglikov пишет:

>>А вот лезть на прямую в /etc/sysconfig/iptables на самом деле лучше не надо, дурной тон.
> Неужели?? Это штатный конфигурационный файл ...
> И именно с ним и нужно работать ...
> Иначе есть вероятность конфликта настроек .... Будешь потом чесать
> затылок аж по самое дальше некуда...

/me юзает ferm и доволен как слон. Весь бекап настроек файрволла 
далается копированием конфига от ferm.

P.S. not for holly war

-- 
   np: silence

Re: [Comm] помогите настроить сеть.

[Sergey]

On Wednesday 29 March 2006 02:29, Aleksander N.Gorohovski wrote:

> а то "...зюйд-зюйд вест..." :)

Так. Стоп. А если я тебя на слове поймаю ?

-- 
С уважением, Сергей
a_s_y@sama.ru

PS: не для этой группы, но рулевой второго класса и, про между
прочем, участник Кубка Волги 2005. ;-)

Re: [Comm] помогите настроить сеть.

[Aleksander N.Gorohovski]

On Tue, 28 Mar 2006 14:01:44 -0000, Sergey  wrote:

> On Tuesday 28 March 2006 20:40, Aleksander N. Gorohovski wrote:
>
>> 2.
>> Для автомаскарадинга в файле /etc/sysctl.conf установить параметр
>> net.ipv4.ip-forward = 1
>
> Для форвардинга. К маскарадингу это отношение имеет по стольку,
> по скольку без включенного форвардинга он не будет работать. Но
> и только. Никакого "авто".

Ну вот, пристал к этому "авто". Один хрон как его назвать.
Главное пальцем показал, а то "...зюйд-зюйд вест..." :)

Re: ÐÏÍÏÇÉÔÅ ÎÁÓÔÒÏÉÔØ ÓÅÔØ.

[Oleg Dolgov]

[-- Warning: decoded text below may be mangled, UTF-8 assumed --]
[-- Attachment #1: Type: text/plain, Size: 909 bytes --]

"Sergey" <a_s_y@sama.ru> ÓÏÏÂÝÉÌ/ÓÏÏÂÝÉÌÁ × ÎÏ×ÏÓÔÑÈ 
ÓÌÅÄÕÀÝÅÅ: news:200603290056.41747.a_s_y@sama.ru...
> On Wednesday 29 March 2006 02:29, Aleksander N.Gorohovski wrote:
>
>> Á ÔÏ "...ÚÀÊÄ-ÚÀÊÄ ×ÅÓÔ..." :)
>
> ôÁË. óÔÏÐ. á ÅÓÌÉ Ñ ÔÅÂÑ ÎÁ ÓÌÏ×Å ÐÏÊÍÁÀ ?
óÐÁÓÉÂÏ ×ÓÅÍ ÏÔËÌÉËÎÕ×ÛÉÍÓÑ. ÷ÒÏÄÅ ÐÏËÁ ×ÓÅ ÒÁÂÏÔÁÅÔ.
ðÏ ËÒÁÊÎÅÊ ÍÅÒÅ ËÌÉÅÎÔÙ × ÓÅÔØ ÐÏÛÌÉ. äÁÖÅ Ó ÓÁÍÂÏÊ ÕÓÐÅÌ ÒÁÚÏÂÒÁÔØÓÑ.
ðÁÐËÉ ÐÏÒÁÓÛÁÒÉ×ÁÌ :-)

ôÅÐÅÒØ ÓÔÏÉÔ ÄÒÕÇÁÑ ÚÁÄÁÞÁ: ÐÏÞÔÕ ÏÂßÅÄÉÎÉÔØ. ÷ ÓÍÙÓÌÅ ÏÂÝÉÊ IMAP
É ÒÁÚÄÁÞÁ ËÏËÒÅÔÎÙÈ ÐÁÐÏË ËÏÎËÒÅÔÎÙÍ ÐÏÌØÚÏ×ÁÔÅÌÑÍ ÐÅÒÓÏÎÁÌØÎÏ É
ÄÌÑ ÏÂÝÅÇÏ ÏÂÏÚÒÅÎÉÑ.
ó ÌÏËÁÌØÎÙÍ ÐÏÓÔÆÉËÓÏÍ ÐÏËÁ ÒÁÚÂÉÒÁÔØÓÑ ÎÅ ÂÕÄÕ, ÐÏÔÏÍ. ïÔÐÒÁ×ÌÑÔØ ÐÉÓØÍÁ
ÂÕÄÕ ÎÁÐÒÑÍÕÀ ÞÅÒÅÚ smtp ÐÒÏ×Á, Á ×ÏÔ fetchmail'ÏÍ ÎÁÄÏ ÏÐÒÁÛÉ×ÁÔØ ×ÎÅÛÎÉÅ
ÑÝÉËÉ
É ÒÁÓËÌÁÄÙ×ÁÔØ ÐÏ ÐÁÐËÁÍ ÄÌÑ ÐÏÓÌÅÄÕÀÝÅÇÏ ÏÂÏÚÒÅÎÉÑ ÐÏÌØÚÏ×ÁÔÅÌÑÍÉ.

íÎÅ Ó ÜÔÏÊ ÔÅÍÏÊ ËÕÄÁ? ôÕÔ ÎÏ×ÙÊ ÔÒÅÄ ÉÌÉ × sysadmins ÒÅËÏÍÅÎÄÏ×ÁÌÉ?

úÁÒÁÎÅÅ ÂÌÁÇÏÄÁÒÅÎ.


-- 
ó Õ×ÁÖÅÎÉÅÍ,
ïÌÅÇ äÏÌÇÏ×.