[Comm] Раздача интернета в сеть

[Comm] Раздача интернета в сеть

[Писковой Иван]

Здравствуйте.
Есть у меня дома настольный комп, ноут, планшет и телефон. В
настольный воткнут USB 3G модем, а в все устройства объединены точкой
доступа. Хотелось бы раздать интернет на все устройства в сети.
С помощью гугла понял, что нужно копать в сторону iptables, но с ними
не разобрался.
На настольном стоит KWorkstation 8.1, на ноуте starterkit p8 kde4.

Каким образом это сделать правильно?

Re: [Comm] Раздача интернета в сеть

[Вадим Илларионов]

22.01.2017 11:22, Писковой Иван пишет:
> Есть у меня дома настольный комп, ноут, планшет и телефон. В
> настольный воткнут USB 3G модем, а в все устройства объединены точкой
> доступа. Хотелось бы раздать интернет на все устройства в сети.
> С помощью гугла понял, что нужно копать в сторону iptables, но с ними
> не разобрался.
> На настольном стоит KWorkstation 8.1, на ноуте starterkit p8 kde4.
>
> Каким образом это сделать правильно?
1. Купить домашний маршрутизатор (например, Zyxel Keenetic или Asus
‎RT-ACxxx - лишь бы не DLink).
2. Переткнуть в него 3G модем, а лучше - подключиться к местному
провайдеру ШПД.
3. Раздавать интернет на стационарный комп и/или телевизор кабелем, на
беспроводные устройства - по WiFi.

Более правильного способа для рядовых пользователей мне неведомо.

-- 
Мимо крокодил.
WBR, rednex CIO.
JID = <mailto:>
Skype = $local_part@<mailto:>
Viber = +7(964)103-65-67

Опции rsync -aHAX --delete мозг автоматом переводит как "удалить к чёртовой матери!"

Re: [Comm] Раздача интернета в сеть

[Hihin Ruslan]

[-- Attachment #1: Type: text/plain, Size: 717 bytes --]

Здравствуйте Писковой Иван
  В сообщении от 22 января 2017 Писковой Иван написал(a):
> С помощью гугла понял, что нужно копать в сторону iptables, но
> с ними не разобрался.

тут просто - надо установить соответствующий модуль альтератора и 
правильно расставить галочки.

-- 
  А ещё говорят так  (fortune): 
 
Two wrights don't make a rong, they make an airplane. Or 
bicycles. 
________________________________________________________________________
С уважением Хихин Руслан 

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 181 bytes --]

Re: [Comm] Раздача интернета в сеть

[Писковой Иван]

Об этом думал, но пока не вариант. Пока нужно обойтись имеющимися средствами.

22.01.2017, Вадим Илларионов<gbimobou@gmail.com> написал(а):
> 22.01.2017 11:22, Писковой Иван пишет:
>> Есть у меня дома настольный комп, ноут, планшет и телефон. В
>> настольный воткнут USB 3G модем, а в все устройства объединены точкой
>> доступа. Хотелось бы раздать интернет на все устройства в сети.
>> С помощью гугла понял, что нужно копать в сторону iptables, но с ними
>> не разобрался.
>> На настольном стоит KWorkstation 8.1, на ноуте starterkit p8 kde4.
>>
>> Каким образом это сделать правильно?
> 1. Купить домашний маршрутизатор (например, Zyxel Keenetic или Asus
> ‎RT-ACxxx - лишь бы не DLink).
> 2. Переткнуть в него 3G модем, а лучше - подключиться к местному
> провайдеру ШПД.
> 3. Раздавать интернет на стационарный комп и/или телевизор кабелем, на
> беспроводные устройства - по WiFi.
>
> Более правильного способа для рядовых пользователей мне неведомо.
>
> --
> Мимо крокодил.
> WBR, rednex CIO.
> JID = <mailto:>
> Skype = $local_part@<mailto:>
> Viber = +7(964)103-65-67
>
> Опции rsync -aHAX --delete мозг автоматом переводит как "удалить к чёртовой
> матери!"
>
> _______________________________________________
> community mailing list
> community@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/community

Re: [Comm] Раздача интернета в сеть

[Писковой Иван]

Правильный модуль - это наверное "Внешние сети"? А правильно галочки
как расставить?
В нём режим работы выбрано "Шлюз", и я ещё выбрал внешний интерфейс
ppp0. Но доступа с ноута в интернет нет даже после перезагрузки. Шлюз
указываю на настольный комп.
Есть ещё интерфейс wwan0, которого нет в ifconfig, и eth0, который
смотрит на точку доступа.
А службы я отключил, ак как на внешнем интерфейсе мне они не нужны по идее.

22.01.2017, Hihin Ruslan<ruslandh@yahoo.com> написал(а):
> Здравствуйте Писковой Иван
>   В сообщении от 22 января 2017 Писковой Иван написал(a):
>> С помощью гугла понял, что нужно копать в сторону iptables, но
>> с ними не разобрался.
>
> тут просто - надо установить соответствующий модуль альтератора и
> правильно расставить галочки.
>
> --
>   А ещё говорят так  (fortune):
>
> Two wrights don't make a rong, they make an airplane. Or
> bicycles.
> ________________________________________________________________________
> С уважением Хихин Руслан
>

Re: [Comm] Раздача интернета в сеть

[Stas]

Приветствую!

On 22.01.2017 08:22, Писковой Иван wrote:
> Есть у меня дома настольный комп, ноут, планшет и телефон. В
> настольный воткнут USB 3G модем, а в все устройства объединены точкой
> доступа. Хотелось бы раздать интернет на все устройства в сети.
...
> Каким образом это сделать правильно?

1. На настольном включите маршрутизацию.
Для IPv4:
sysctl net.ipv4.conf.all.forwarding=1
Для IPv6 (если провайдер 3G даёт IPv6):
sysctl net.ipv6.conf.all.forwarding=1
Чтобы работало после загрузки, те же параметры задайте в
/etc/sysctl.conf или в новом файле в /etc/sysctl.d/

2. На настольном задайте NAT на интерфейсе с 3G, для конфигурации
/etc/net это делается строчкой в /etc/net/iface/wwan/fw/filter/POSTROUTING:
-j MASQUARADE -o wwan
Учтите: wwan - интерфейс, соответствующий 3G-модему, у вас может быть
другой.

3. На каждом компьютере укажите маршрут по умолчанию через адрес IP
"внутреннего" интерфейса настольного компьютера.
К примеру, настольный компьютер подключен к вашей точке доступа
нитерфейсов eth0 и на нём постоянный (это важно!) адрес IPv4
192.0.2.127, в таком случае на каждом компьютере нужно выполнить команду
с правами суперпользователя:
ip route change default via 192.0.2.127
Чтобы автоматизировать, в настройке точки доступа:
- в параметрах сервера DHCP сделайте  "привязку" адреса IP к адресу MAC
вашего настольного компьютера
- укажите этот адрес как шлюз по умолчанию.
Есть и другой вариант - на настольном комьюптере работает демон DHCP, а
на точке доступа он выключен. Тогда настройка проще (в настройке демона
DHCP указываем опцию default route и серверы DNS гугля)

Касательно IPv6 настройка маршрутизации производится автоматически, если
работает соответтсвующая служба, а NAT обычно не нужен.

4. На каждом компьютере в /etc/resolv.conf укажите nameserver 8.8.8.8
либо в настройке сервера DHCP у точки доступа  укажите серверы DNS
8.8.8.8. и 8.8.4.4

-- 
Станислав Дёгтев
Служба "Ваш админ"
 Мои контакты:
 - jabber: grumbler@grumbler.org
 - email: stas.grumbler@gmail.com и stas@vashadmin.su
 - телефоны в Е-бурге +79045430461 и +79222112259

Re: [Comm] Раздача интернета в сеть

[Писковой Иван]

Всем спасибо, всё работает. Только кажется, ppp0/ifup-post сам не
отрабатывает. Пару раз перезагружался и самому приходилось его
запускать.

22.01.2017, Stas<stas.grumbler@gmail.com> написал(а):
> Приветствую!
>
> On 22.01.2017 08:22, Писковой Иван wrote:
>> Есть у меня дома настольный комп, ноут, планшет и телефон. В
>> настольный воткнут USB 3G модем, а в все устройства объединены точкой
>> доступа. Хотелось бы раздать интернет на все устройства в сети.
> ...
>> Каким образом это сделать правильно?
>
> 1. На настольном включите маршрутизацию.
> Для IPv4:
> sysctl net.ipv4.conf.all.forwarding=1
> Для IPv6 (если провайдер 3G даёт IPv6):
> sysctl net.ipv6.conf.all.forwarding=1
> Чтобы работало после загрузки, те же параметры задайте в
> /etc/sysctl.conf или в новом файле в /etc/sysctl.d/
>
> 2. На настольном задайте NAT на интерфейсе с 3G, для конфигурации
> /etc/net это делается строчкой в /etc/net/iface/wwan/fw/filter/POSTROUTING:
> -j MASQUARADE -o wwan
> Учтите: wwan - интерфейс, соответствующий 3G-модему, у вас может быть
> другой.
>
> 3. На каждом компьютере укажите маршрут по умолчанию через адрес IP
> "внутреннего" интерфейса настольного компьютера.
> К примеру, настольный компьютер подключен к вашей точке доступа
> нитерфейсов eth0 и на нём постоянный (это важно!) адрес IPv4
> 192.0.2.127, в таком случае на каждом компьютере нужно выполнить команду
> с правами суперпользователя:
> ip route change default via 192.0.2.127
> Чтобы автоматизировать, в настройке точки доступа:
> - в параметрах сервера DHCP сделайте  "привязку" адреса IP к адресу MAC
> вашего настольного компьютера
> - укажите этот адрес как шлюз по умолчанию.
> Есть и другой вариант - на настольном комьюптере работает демон DHCP, а
> на точке доступа он выключен. Тогда настройка проще (в настройке демона
> DHCP указываем опцию default route и серверы DNS гугля)
>
> Касательно IPv6 настройка маршрутизации производится автоматически, если
> работает соответтсвующая служба, а NAT обычно не нужен.
>
> 4. На каждом компьютере в /etc/resolv.conf укажите nameserver 8.8.8.8
> либо в настройке сервера DHCP у точки доступа  укажите серверы DNS
> 8.8.8.8. и 8.8.4.4
>
> --
> Станислав Дёгтев
> Служба "Ваш админ"
>  Мои контакты:
>  - jabber: grumbler@grumbler.org
>  - email: stas.grumbler@gmail.com и stas@vashadmin.su
>  - телефоны в Е-бурге +79045430461 и +79222112259
>
> _______________________________________________
> community mailing list
> community@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/community

Re: [Comm] Раздача интернета в сеть

[Vasiliy D. Sevostyanov]

Hi, you wrote 20:22 Sun 22 Jan :
> Всем спасибо, всё работает. Только кажется, ppp0/ifup-post сам не
> отрабатывает. Пару раз перезагружался и самому приходилось его
> запускать.
1) Возможно, не ppp0, а wwan0 или подобный.
2) Проверьте в /etc/sysconfig/NetworkManager параметр
NM_RUN_ETCNET_POST=yes

-- 
С уважением, Василий Д. Севостьянов.

Re: [Comm] Раздача интернета в сеть

[Hihin Ruslan]

[-- Attachment #1: Type: text/plain, Size: 1151 bytes --]

Здравствуйте Писковой Иван
  В сообщении от 22 января 2017 Писковой Иван написал(a):
> Есть ещё интерфейс wwan0, которого нет в ifconfig, и eth0,
> который смотрит на точку доступа.

Первое, чтоI надо сделать - это понять - какой это интерфейс.

> В нём режим работы выбрано "Шлюз", и я ещё выбрал внешний
> интерфейс ppp0. Но доступа с ноута в интернет нет даже после
> перезагрузки. Шлюз указываю на настольный комп.

https://forum.altlinux.org/index.php?topic=31073.0
https://docs.altlinux.org/ru-RU/centaurus/7.0.5/html/centaurus/ch40.html#server-network--nat

-- 
  А ещё говорят так  (fortune): 
 
Claret is the liquor for boys; port for men; but he who aspires 
to be a hero ... must drink brandy. -- Samuel Johnson 
________________________________________________________________________
С уважением Хихин Руслан 

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 181 bytes --]

Re: [Comm] Раздача интернета в сеть

[Sergey]

On Sunday 22 January 2017, Stas wrote:

> Чтобы работало после загрузки, те же параметры задайте в
> /etc/sysctl.conf или в новом файле в /etc/sysctl.d/
 
Для сетевых настроек идеологически правилнее /etc/net/sysctl.conf

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Comm] Раздача интернета в сеть

[Sergey]

On Sunday 22 January 2017, Писковой Иван wrote:

> Только кажется, ppp0/ifup-post сам не отрабатывает.

А кто управляет интерфейсом, etcnet, или NetworkManager ?

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Comm] Раздача интернета в сеть

[Вадим Илларионов]

воскресенье, 22 января 2017 г. 7:38:33 +08 от Hihin Ruslan поступило следующее:

Руслан, странное дело - в Thunderbird ваши письма читаются нормально, а в KMail выглядят так:

============================================================
Content-Type: text/plain;
  charset="utf-8"
Content-Transfer-Encoding: base64
Content-Disposition: inline
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_______________________________________________
community mailing list
community@lists.altlinux.org
https://lists.altlinux.org/mailman/listinfo/community
============================================================

Может, это из-за того, что charset= переносится на новую строку?

-- 
Мимо крокодил.
WBR, rednex CIO.
Cell: +7(964)103-65-67
Viber = Cell
JID = <mailto:>
Skype = $local_part@<mailto:>

Re: [Comm] Раздача интернета в сеть

[Hihin Ruslan]

[-- Attachment #1: Type: text/plain, Size: 620 bytes --]

Здравствуйте Вадим Илларионов
  В сообщении от 25 января 2017 Вадим Илларионов написал(a):
> Руслан, странное дело - в Thunderbird ваши письма читаются
> нормально, а в KMail выглядят так:

Бага  KMail?

Только не знаю в чём.

-- 
  А ещё говорят так  (fortune): 
 
"No job too big; no fee too big!" -- Dr. Peter 
Venkman, "Ghost-busters" 
________________________________________________________________________
С уважением Хихин Руслан 

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 181 bytes --]

Re: [Comm] Раздача интернета в сеть

[Вадим Илларионов]

среда, 25 января 2017 г. 6:52:36 +08 от Hihin Ruslan поступило следующее:

Content-Type: text/plain;
  charset="utf-8"
Content-Transfer-Encoding: base64
Content-Disposition: inline

0JfQtNGA0LDQstGB0YLQstGD0LnRgtC1INCS0LDQtNC40Lwg0JjQu9C70LDRgNC40L7QvdC+0LIK
ICDQkiDRgdC+0L7QsdGJ0LXQvdC40Lgg0L7RgiAyNSDRj9C90LLQsNGA0Y8gMjAxNyDQktCw0LTQ
uNC8INCY0LvQu9Cw0YDQuNC+0L3QvtCyINC90LDQv9C40YHQsNC7KGEpOgo+INCg0YPRgdC70LDQ
vSwg0YHRgtGA0LDQvdC90L7QtSDQtNC10LvQviAtINCyIFRodW5kZXJiaXJkINCy0LDRiNC4INC/
0LjRgdGM0LzQsCDRh9C40YLQsNGO0YLRgdGPCj4g0L3QvtGA0LzQsNC70YzQvdC+LCDQsCDQsiBL
TWFpbCDQstGL0LPQu9GP0LTRj9GCINGC0LDQujoKCtCR0LDQs9CwICBLTWFpbD8KCtCi0L7Qu9GM
0LrQviDQvdC1INC30L3QsNGOINCyINGH0ZHQvC4KCi0tIAogINCQINC10YnRkSDQs9C+0LLQvtGA
0Y/RgiDRgtCw0LogIChmb3J0dW5lKTogCiAKIk5vIGpvYiB0b28gYmlnOyBubyBmZWUgdG9vIGJp
ZyEiIC0tIERyLiBQZXRlciAKVmVua21hbiwgIkdob3N0LWJ1c3RlcnMiIApfX19fX19fX19fX19f
X19fX19fX19fX19fX19fX19fX19fX19fX19fX19fX19fX19fX19fX19fX19fX19fX19fX19fX19f
X18K0KEg0YPQstCw0LbQtdC90LjQtdC8INCl0LjRhdC40L0g0KDRg9GB0LvQsNC9IAo=
_______________________________________________
community mailing list
community@lists.altlinux.org
https://lists.altlinux.org/mailman/listinfo/community

-- 
_______________________________
Мимо крокодил.
WBR, rednex CIO.
Cell: +7(964)103-65-67
Viber = Cell
JID = <mailto:>
Skype = $local_part@<mailto:>

Re: [Comm] Раздача интернета в сеть

[Stas]

On 25.01.2017 06:50, Вадим Илларионов wrote:
> воскресенье, 22 января 2017 г. 7:38:33 +08 от Hihin Ruslan поступило следующее:
>
> Руслан, странное дело - в Thunderbird ваши письма читаются нормально, а в KMail выглядят так:

Это явно проблема (вашего) Kmail. Блок письма оформлен строго по RFC,
при переносе строки продолжение кладжа должно идти с отступом не менее 2
пробелов. Тут мы видим отступ ровно два пробела.

> ============================================================
> Content-Type: text/plain;
>   charset="utf-8"
> Content-Transfer-Encoding: base64
> Content-Disposition: inline
>
> 0JfQtNGA0LDQstGB0YLQstGD0LnRgtC1INCf0LjRgdC60L7QstC+0Lkg0JjQstCw0L0KICDQkiDR
> gdC+0L7QsdGJ0LXQvdC40Lgg0L7RgiAyMiDRj9C90LLQsNGA0Y8gMjAxNyDQn9C40YHQutC+0LLQ
> vtC5INCY0LLQsNC9INC90LDQv9C40YHQsNC7KGEpOgo+INChINC/0L7QvNC+0YnRjNGOINCz0YPQ
> s9C70LAg0L/QvtC90Y/Quywg0YfRgtC+INC90YPQttC90L4g0LrQvtC/0LDRgtGMINCyINGB0YLQ
> vtGA0L7QvdGDIGlwdGFibGVzLCDQvdC+Cj4g0YEg0L3QuNC80Lgg0L3QtSDRgNCw0LfQvtCx0YDQ
> sNC70YHRjy4KCtGC0YPRgiDQv9GA0L7RgdGC0L4gLSDQvdCw0LTQviDRg9GB0YLQsNC90L7QstC4
> 0YLRjCDRgdC+0L7RgtCy0LXRgtGB0YLQstGD0Y7RidC40Lkg0LzQvtC00YPQu9GMINCw0LvRjNGC
> 0LXRgNCw0YLQvtGA0LAg0LggCtC/0YDQsNCy0LjQu9GM0L3QviDRgNCw0YHRgdGC0LDQstC40YLR
> jCDQs9Cw0LvQvtGH0LrQuC4KCi0tIAogINCQINC10YnRkSDQs9C+0LLQvtGA0Y/RgiDRgtCw0Log
> IChmb3J0dW5lKTogCiAKVHdvIHdyaWdodHMgZG9uJ3QgbWFrZSBhIHJvbmcsIHRoZXkgbWFrZSBh
> biBhaXJwbGFuZS4gT3IgCmJpY3ljbGVzLiAKX19fX19fX19fX19fX19fX19fX19fX19fX19fX19f
> X19fX19fX19fX19fX19fX19fX19fX19fX19fX19fX19fX19fX19fX19fCtChINGD0LLQsNC20LXQ
> vdC40LXQvCDQpdC40YXQuNC9INCg0YPRgdC70LDQvSAK
> _______________________________________________
> community mailing list
> community@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/community
> ============================================================
>
> Может, это из-за того, что charset= переносится на новую строку?
>

-- 
Станислав Дёгтев
Служба "Ваш админ"
 Мои контакты:
 - jabber: grumbler@grumbler.org
 - email: stas.grumbler@gmail.com и stas@vashadmin.su
 - телефоны в Е-бурге +79045430461 и +79222112259

Re: [Comm] Раздача интернета в сеть

[Ruslan Hihin]

[-- Attachment #1: Type: text/plain, Size: 352 bytes --]

Здравствуйте !
On Wednesday 25 January 2017 13:38:29 Stas написал(а):

> Блок письма оформлен строго по RFC,
> при переносе строки продолжение кладжа должно идти с отступом не менее 2
> пробелов. Тут мы видим отступ ровно два пробела.
Возможно, но .. из ваших слов.
два пробела это не менне двух, т.е. условие соблюдено

-- 
C уважением, Хихин Руслан.

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [Comm] Раздача интернета в сеть

[Вадим Илларионов]

среда, 25 января 2017 г. 15:38:29 +08 от Stas поступило следующее:
> Это явно проблема (вашего) Kmail.
Видимо, таки нашего. Другого у меня нет.

> Блок письма оформлен строго по RFC, при переносе строки продолжение кладжа должно идти с отступом не менее 2 пробелов. Тут мы видим отступ ровно два пробела.
М-да, непонятно, в чём дело.

-- 
Мимо крокодил.
WBR, rednex CIO.
Cell: +7(964)103-65-67
Viber = Cell
JID = <mailto:>
Skype = $local_part@<mailto:>