Vigor 318-Ubuntu-Knoppix=siet
ko by som zosietoval Ubuntu s Knoppixom a zdielal s nim aj internetove pripojenie, ked pouzivam modem Vigor 318?
I HAVEN'T PROBLEM, I HAVE LINUX
Pre pridávanie komentárov sa musíte prihlásiť.
O Linuxe
Portál
Odporúčame
Podporte nás
Ak sa vám táto stránka páči, môžete nás podporiť tak, že si na vaše stránky umiestnite tento banner.
Náš Twitter tag je #LinuxOSsk
Pozri: Ako nastavit NAT
Na pridelenie ip pre pc:
sudo ip address add <ip> dev eth<x>
a ako ip mu daj napr 192.168.0.1 to bude aj gateway pre druhe pc, adresa 192.168.0.0 je pre urcenie celej sieti,nie jedneho rozhrania.
ping 192.168.0.1V mojich iptables mam:
*nat:PREROUTING ACCEPT [1043:102149]
:POSTROUTING ACCEPT [68:22340]
:OUTPUT ACCEPT [2249:123549]
-A POSTROUTING -o ppp0 -j MASQUERADE
COMMIT
- takyto vypis nastaveni ti zobrazi po napisani iptables-save
mozno mas len zle defaultne pravidlo a nedovoluje preposielat. Pozri sa, ci mas PREROUTING a POSTROUTING ACCEPT. Ak nie:
iptables -t nat -P PREROUTING ACCEPTtakisto pre POSTROUTING
iptables -t nat -Lsudo iptables -A FORWARD -i ppp0 -o eth0 -s 192.168.0.0/24 -m state --state NEW -j ACCEPTa stale neviem preco by tam mala byt zadana source ip... Ak tomu spravne chapem, tak je to source ip adresa paketov, ktore prichadzaju z rozhrania ppp0 - cize z internetu, a ta asi tazko bude z 192.168.0.0.
Skus:
-najprv odstranenie toho pravidla:
sudo iptables -D FORWARD -i ppp0 -o eth0 -s 192.168.0.0/24 -m state --state NEW -j ACCEPT-nadefinovanie noveho - akceptuj vsetky pakety prichadzajuce z eth0
sudo iptables -A FORWARD -i eth0 -j ACCEPTpre uplnost moje nastavenie, s ktorym mi siet funguje:
*nat:PREROUTING ACCEPT [1043:102149]
:POSTROUTING ACCEPT [68:22340]
:OUTPUT ACCEPT [2249:123549]
-A POSTROUTING -o ppp0 -j MASQUERADE
COMMIT
*filter
:INBOUND - [0:0]
:INPUT DROP [0:0]
:FORWARD DROP [1:779]
-A FORWARD -p icmp -m limit --limit 10/sec -j ACCEPT
-A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
-A FORWARD -i eth0 -j OUTBOUND
-A FORWARD -d 192.168.0.0/255.255.255.0 -p tcp -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -d 192.168.0.0/255.255.255.0 -p udp -m state --state RELATED,ESTABLISHED -j ACCEPT
-A OUTBOUND -p icmp -j ACCEPT
-A OUTBOUND -p tcp -m state --state RELATED,ESTABLISHED -j ACCEPT
-A OUTBOUND -p udp -m state --state RELATED,ESTABLISHED -j ACCEPT
-A OUTBOUND -j ACCEPT
Je to iba ta cast, ktora by ta mohla zaujimat, defaultne je FORWARD dropnuty, vynimky su v pravidlach, kde packety z eth0 su preposlane pravidlam OUTBOUND a posledny z nich ich aj tak povoluje vsetky.
Tak snad to uz pobezi
iptables -L --lina vymaz ho podla jeho cisla:
iptables -D FORWARD [cislo]kde namiesto [cislo] napises cislo pravidla.
Iked by to malo fungovat aj ked ho tam nechas.
ak ho v tabulke vobec nemas (tieto casti tabulky: INPUT, OUTPUT, OUTBOUND sa nazyvaju chain-y), tak najprv napis:
iptables -N OUTBOUNDna jeho vytvorenie a potom don daj pravidla uz klasickym sposobom:
iptables -A OUTBOUND -p icmp -j ACCEPTiptables -A OUTBOUND -p tcp -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A OUTBOUND -p udp -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A OUTBOUND -j ACCEPT
Ale kedze riesis OUTBOUND, tak z toho usudzujem, ze to samotne FORWARD nepomohlo :(. Co je dost zle. Skus toto ale neviem ci pomoze...