Budowa domowej sieci - problemy

[judin]

Otóż, tak wygląda plik interfaces:

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
allow-hotplug eth0
iface eth0 inet dhcp
dns-nameservers 194.204.159.1 194.204.152.34

# Secondary network interface
allow-hotplug eth1
iface eth1 inet static
        address 10.0.0.1
        netmask 255.255.255.0
        broadcast 10.0.0.255

Łączę sie tak:

internet--bramka Voip--serwer(debian-eth0 i eth1)--switch--komputery LAN

Problem zaczyna sie w momencie jak włączam kabel ethernetowy do etch1, bowiem w konsoli podczas restartu i uruchamiania systemu pokazuje sie komunikat po kilkadziesiąt razy:

eth1: link up, 10Mbps , half-duplex, lpa 0x0000
eth1: link down

i tak w kółko, aż po 2 min pokazywania tego komunikatu włączy się system, lecz nie rozdziela łącza na komputery LAN.

MASQUERADE robiłem tak:

iptables -t nat -A POSTROUTING -s 10.0.0.0/24 -j MASQUERADE
iptables -A FORWARD -s 10.0.0.0/24 -j ACCEPT

Proszę o pomoc,
pozdrawiam

[markossx]

Masz włączony IP forwarding..?
Pokaż jajku, przez, który interfejs ma wychodzić MASQ.

Imho skoro masz statyczne IP użyj raczej statycznego NAT...

[TQM]

Nie dziala dlatego ze MASQUERADE masz zle ustawione - brakuje Ci jednego parametru i przez to maskarada odbywa sie na wszystkich interfejsach, zgodnie z regula ktora podales.

Skad niby system ma wiedziec na ktorym laczu ma odbywac sie cala akcja? Pomysl sam co bedzie jesli MASQUERADE bedzie odbywac sie w obie strony... dokladnie - rozrysuj sobie na papierze to bedzie jasniej


BTW. Podczas restartu systemu zmiana interfejsow up/down to w miare normalne ale pare razy a nie parenascie. Jesli parenascie to sprawdz kable i swich/karte bo masz cos nie tak ze sprzetem.

[judin]

Masz włączony IP forwarding..?
Pokaż jajku, przez, który interfejs ma wychodzić MASQ.

Imho skoro masz statyczne IP użyj raczej statycznego NAT...

O to Ci chodziło?:

iptables -t nat -A POSTROUTING -s 10.0.0.0/24 -j MASQUERADE
iptables -A FORWARD -s 10.0.0.0/24 -j ACCEPT

Na eth0 dostaje dhcp, a na eth1 wpisalem recznie/statycznie - dobrze?

[judin]

Nie dziala dlatego ze MASQUERADE masz zle ustawione - brakuje Ci jednego parametru i przez to maskarada odbywa sie na wszystkich interfejsach, zgodnie z regula ktora podales.

Skad niby system ma wiedziec na ktorym laczu ma odbywac sie cala akcja? Pomysl sam co bedzie jesli MASQUERADE bedzie odbywac sie w obie strony... dokladnie - rozrysuj sobie na papierze to bedzie jasniej


BTW. Podczas restartu systemu zmiana interfejsow up/down to w miare normalne ale pare razy a nie parenascie. Jesli parenascie to sprawdz kable i swich/karte bo masz cos nie tak ze sprzetem.

Problem okazał sie z kablem...

pomogł plik umieszczony w init.d jako firewall:
iptables -t nat -A POSTROUTING -s 10.0.0.0/24 -j MASQUERADE
iptables -A FORWARD -s 10.0.0.0/24 -j ACCEPT

[markossx]

Chodziło o wartość w pliku:

/proc/sys/net/ipv4/ip_forward

Skoro działa masz włączone czyli 1
Odnośnie mowy o statycznym IP źle spojrzałem na Twoje interfejsy - MASQ jest potrzebne bo maskujesz do dynamicznie przydzielanego IP, sorki za zamieszanie.

iptables -t nat -A POSTROUTING -s 10.0.0.0/24 -j MASQUERADE

Dodaj jeszcze interfejs wychodzący dla NAT i będzie książkowo:

iptables -t nat -A POSTROUTING -s 10.0.0.0/24 -o eth0 -j MASQUERADE

Dokładne opisywanie zachowań filtra oszczędza zasoby maszyny

[TQM]

... a jak nie podasz -o interfes to nie raz sie zdziwisz, ze masz jakies dziwne pakiety na sieci

[markossx]

Bogony drogi Sherlock'u

[judin]

Dziekuje panowie - zastosuje sie!!