Debian в качестве роутера

В ветке Админ поищи, там куча таких вопросов.

arno-iptables-firewall

Это что еще за поделие?

Тебе нужно две строчки напечатать всего.

Нужен SNAT/MASQUERADE

iptables -t nat -A POSTROUTING -s local_subnet/mask -j MASQUERADE

echo 1 > /proc/sys/net/ipv4/ip_forward && echo 'net.ipv4.ip_forward=1' >> /etc/sysctl.conf

а также объединить эти интерфейсы в одну локальную сеть

Это бриджинг, я бы лучше разбил на две подсети - одну на вафлю, вторую на провод.

PS: и до этого снести все правила, загруженные поделием.

echo 1 > /proc/sys/net/ipv4/ip_forward

имеется

hostpad

стоит. коннектится.

бриджинг

сначит нужен... для начала значит просто доступ в интернет бы поднять...

http://2paste.in/bv3i

У вас в правилах полная каша. Еще раз рекомендую написать самому, и вдумчиво.

уже ребутнулся;-) как понимаю обнуляются;-)

и почему-то айпишники левый в правилах выдаются... как их можно поменять?

Сделать вручную и выбросить поделие.

Это читали?

https://wiki.debian.org/iptables

В каждом дистре оно по разному, гдето сервисом, гдето еще как ...

блин((( инглиш не выучил(((

знал бы как выбросить... очищал все и инет просто пропадает

Debian в качестве роутера (комментарий)

перед этим: iptables -F;iptables -t nat -F

потом: iptables-save ..., iptables-restore

iptables -t nat -A POSTROUTING -s local_subnet/mask -j MASQUERADE

на local_subnet/mask ругается а на iptables-restore вообще застопорил. по contrоl+c только отключился. инета не было. хреново времени на изучение iptables нет

Вот мой скрипт поднятия шлюза. /usr/local/bin/lan-gate указан в /etc/rc.local

# !/bin/sh

#поднятие соединения
pon kmv-telecom


#шлюз
echo 1 > /proc/sys/net/ipv4/ip_forward 
iptables -F INPUT
iptables -F OUTPUT
iptables -F FORWARD
iptables -P FORWARD ACCEPT
iptables -A POSTROUTING -t nat -s 192.168.0.0/24 -o ppp0 -j MASQUERADE
echo lan-gate rules accepted

#UPnP
#iptables -N UPNP
#iptables -N UPNP iptables -A FORWARD -j UPNP

Если что непонятно, задавай вопросы.

local_subnet/mask

Тут же нужно локальную сеть и маску вписать было.

iptables -F;iptables -t nat -F
iptables -t nat -A POSTROUTING -s 192.128.0.0/25 -m comment --comment "nat for local network" -j MASQUERADE
iptables -t nat -A POSTROUTING -s 192.128.0.128/25 -m comment --comment "nat for wireless network" -j MASQUERADE
iptables-save > /root/iptables.save
echo "post-up < /root/iptables-save" >> /etc/network/interfaces

Замечательный гайд, можно перевести гуглом если не понятно.

Мб роутер все же проще и дешевле ? :)

Пусть ковыряется. Писюк с Debian то у него уже есть, почему бы не сделать его роутером?

Да и знания лишними не бывают! И денег сэкономит.

проще, но вопрос финансов + тачку нагрузить надо (ну и свои настройки после их создания можно доработать в отличие от дешевого роутера)

Проделывал такое пару лет назад. Ковырял-ковырял iptables, даже здесь тред постил - ничего толком не работало. В итоге поднял через NetworkManager двумя кликами мышью.

через network-manager иксы же запускать придется. а если из консоли, то там черт ногу сломает

открывает но не все сайты... +криво и долго

Через что инет? pptp? Проблемы с MTU скорее всего.

интерефейс ppp0 (dsl), айпи провайдера статика.

гугл в быстро выдается, лор норм работел! не из кэша ли тянет? на wi-fi не работает совсем. может еще и с dhcp проблемы?

из /etc/dhcp/dhcpd.conf

subnet 192.168.1.0 netmask 255.255.255.0
{
range 192.168.1.1 192.168.1.127;
option routers 192.168.1.1;
option broadcast-address 192.168.1.255;
}

subnet 192.168.1.0 netmask 255.255.255.0
{
range 192.168.1.128 192.168.1.255;
option routers 192.168.1.128;
option broadcast-address 192.168.1.255;
}

из /etc/network/interfaces

iface eth1 inet static
 address 192.168.1.1
 netmask 255.255.255.0
 gateway 192.168.1.0

iface wlan0 inet static
 address 192.168.1.128
 netmask 255.255.255.0
 gateway 192.168.1.0

и почему

iptables -F;iptables -t nat -F
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -m comment --comment "nat for local network" -j MASQUERADE
iptables -t nat -A POSTROUTING -s 192.168.1.128/24 -m comment --comment "nat for wireless network" -j MASQUERADE

*nat
:PREROUTING ACCEPT [212:13980]
:INPUT ACCEPT [165:10826]
:OUTPUT ACCEPT [29:1783]
:POSTROUTING ACCEPT [28:1735]
-A POSTROUTING -s 192.168.1.0/24 -m comment --comment "nat for local network" -j MASQUERADE
-A POSTROUTING -s 192.168.1.0/24 -m comment --comment "nat for wireless network" -j MASQUERADE
COMMIT

gateway 192.168.1.0

gateway 192.168.1.0

Это что за бред?

Дефолтный GW всегда один. Пакеты на хосте у вас сами зароутятся куда нужно.

gateway 192.168.1.0 убрал. уже совсем не понимаю что куда и зачем вписывать. разбираться нет ни инета ни времени (монитор чужой подключаю для настройки, но он обычно занят)

переустановил, накатил dnsmasq и разрулил eth1 с помощью все того же arno-iptables-firewall. остался wlan0...

Не знаю в чем был баг, но с dnsmasq все работает и ip раздается на обе подсети и инет есть на обоих подсетях.