[Comm] eth0+eth1

[Comm] eth0+eth1

[Solntsev Pasha]

Помогите решить проблему. Я сам не системный администратор и мало что 
знаю о тонкостях настройки сети.
Ситуацыя вот какая. Есть ПК с двумя сетевыми картами: eth0 - прямое 
подключение к интернету (IP 10.28.1.76, маска 255.255.255.0, шлюз по 
умолчанию 10.28.1.1) и eth1 - к ней подключен роутер (dl-524) он должен 
обеспечивать доступ к интернету пользователей через WiFi (ноутбуки) у 
него такие параметры(eth1): IP 192.168.0.1 маска 255.255.255.0 щлюз по 
умолчанию 192.168.0.1. Сам роутер имеет IP 192.168.0.35.

Пингуються все интерфейсы и роутер. Но пользователи не могут выйти в 
интернет (не пингуется 10.28.1.1).
Где что надо прописать? Заранее спасибо.

Re: [Comm] eth0+eth1

[Pavel Zilke]

Solntsev Pasha пишет:
> Помогите решить проблему. Я сам не системный администратор и мало что 
> знаю о тонкостях настройки сети.
> Ситуацыя вот какая. Есть ПК с двумя сетевыми картами: eth0 - прямое 
> подключение к интернету (IP 10.28.1.76, маска 255.255.255.0, шлюз по 
> умолчанию 10.28.1.1) и eth1 - к ней подключен роутер (dl-524) он 
> должен обеспечивать доступ к интернету пользователей через WiFi 
> (ноутбуки) у него такие параметры(eth1): IP 192.168.0.1 маска 
> 255.255.255.0 щлюз по умолчанию 192.168.0.1. Сам роутер имеет IP 
> 192.168.0.35.
>
> Пингуються все интерфейсы и роутер. Но пользователи не могут выйти в 
> интернет (не пингуется 10.28.1.1).
> Где что надо прописать? Заранее спасибо.
> _______________________________________________
> community mailing list
> community@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/community
в файле /etc/net/sysctl.conf
в строке:
net.ipv4.ip_forward = 0
заменить 0 на 1

Re: [Comm] eth0+eth1

[Michael A. Kangin]

В сообщении от Thursday 27 March 2008 21:29:07 Solntsev Pasha написал(а):

> Помогите решить проблему. Я сам не системный администратор и мало что
> знаю о тонкостях настройки сети.
> Ситуацыя вот какая. Есть ПК с двумя сетевыми картами: eth0 - прямое
> подключение к интернету (IP 10.28.1.76, маска 255.255.255.0, шлюз по
> умолчанию 10.28.1.1) и eth1 - к ней подключен роутер (dl-524) он должен
> обеспечивать доступ к интернету пользователей через WiFi (ноутбуки) у
> него такие параметры(eth1): IP 192.168.0.1 маска 255.255.255.0 щлюз по
> умолчанию 192.168.0.1.

Здесь шлюза по умолчанию не нужно.

> Сам роутер имеет IP 192.168.0.35. 

А вот на нём как раз нужно 192.168.0.1

> Пингуються все интерфейсы и роутер. Но пользователи не могут выйти в
> интернет (не пингуется 10.28.1.1).
> Где что надо прописать? Заранее спасибо.

Кроме того на компьютере нужно поднять форвардинг пакетов и НАТ.
Но это некоторое извращение - не проще сам рутер подключить непосредственно к 
интернету?

-- 
wbr, Michael A. Kangin

Re: [Comm] eth0+eth1

[Vyacheslav A. Brunev]

В сообщении от Friday 28 March 2008 00:29:07 Solntsev Pasha написал(а):
> Помогите решить проблему. Я сам не системный администратор и мало что
> знаю о тонкостях настройки сети.
> Ситуацыя вот какая. Есть ПК с двумя сетевыми картами: eth0 - прямое
> подключение к интернету (IP 10.28.1.76, маска 255.255.255.0, шлюз по
> умолчанию 10.28.1.1) и eth1 - к ней подключен роутер (dl-524) он должен
> обеспечивать доступ к интернету пользователей через WiFi (ноутбуки) у
> него такие параметры(eth1): IP 192.168.0.1 маска 255.255.255.0 щлюз по
> умолчанию 192.168.0.1. Сам роутер имеет IP 192.168.0.35.
>
> Пингуються все интерфейсы и роутер. Но пользователи не могут выйти в
> интернет (не пингуется 10.28.1.1).
> Где что надо прописать? Заранее спасибо.
> _______________________________________________
> community mailing list
> community@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/community

В файл настройки файервола (iptables) включи или выполни тоже самое в консоли:

# Либо в файле /etc/net/sysctl.conf установить net.ipv4.ip_forward = 1
# или этуо действие можно выполнять при старте iptables (предварительно указав 
# команду в конф. файле)
		sysctl -q -w net.ipv4.ip_forward=1

# Включаем маскарадинг для разрешения доступа в интернет
		iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.1/24 -j MASQUERADE

# Форвардить сетевой трафик с eth1 на интернетовский интерфейс eth0
		iptables -A FORWARD -i eth1 -o eth0 -m state --state 				
NEW,ESTABLISHED,RELATED -j ACCEPT
		iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

Удачи!

-- 
С уважением, Вячеслав.

Re: [Comm] eth0+eth1

[Алексей Шенцев]

В сообщении от Thursday 27 March 2008 21:29:07 Solntsev Pasha написал(а):
> подключен роутер (dl-524) он должен
> обеспечивать доступ к интернету пользователей через WiFi (ноутбуки) 
Данная модель это не только wifi и 4 ethernet порта, но ещё и порт для WAN, 
который подключается кабелем на провайдера. Если у вас нет каких либо 
ограничений, запрещающие использовать маршрутизатор di-524 на прямую 
подключенным к интернету, то его и используйте. Тем более он настраивается 
через web-интерфейс.
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845