Две сетевухи в Mandriva 2010

[SinClaus]

Зачем подняты субинтерфейсы и нахрена им присвоены широковещательные адреса?

[Xavior]

Суб интерфейсы? После установки системы был настроен интернет, через ррро, с использованием eth0. Все остальное вообще не трогалось.

[SinClaus]

А вот это кто делал? -

eth0:9 Link encap:Ethernet HWaddr 00:1E:8C:09:BB:25
inet addr:127.255.255.255 Bcast:127.255.255.255 Mask:255.0.0.0

[angelo4eg]

я снова здесь и снова прошу Вашей помощи. делаю прокси сервер, всё как и описано ранее.
ставлю Мандриву2010, настраиваю внешнюю сетевуху на инет, появляется инет, локаль не трогаю, включаю фаервол, показываю ему кого защищать, жму на совместное использование... там настраиваю всёё по умолчанию, он ставит необходимые пакеты доя сквида, днс, дшцп, заканчивает настройку и тут же на машине пропадает инет, хотя пинги хорошо бегут на любой сайт, так же и с других машин пинги бегут и на локальный адрес 192,168,0,1 и гугль пингуется и яндекс, трасеровка из под винды показала что всёё замечательно, а инета всё равно нет ни на самом сервере, ни на других машинах, где что я делаю не так?

[root@localhost angel]# ifconfig
eth0 Link encap:Ethernet HWaddr 00:1A:92:23:FB:26
inet addr:89.31.81.10 Bcast:89.31.81.255 Mask:255.255.255.0
inet6 addr: fe80::21a:92ff:fe23:fb26/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:27930 errors:0 dropped:0 overruns:0 frame:0
TX packets:8550 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
RX bytes:7632789 (7.2 MiB) TX bytes:1146859 (1.0 MiB)
Memory:fe8c0000-fe8e0000

eth1 Link encap:Ethernet HWaddr 00:14:D1:15:37:3E
inet addr:192.168.0.1 Bcast:192.168.0.255 Mask:255.255.255.0
inet6 addr: fe80::214:d1ff:fe15:373e/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:1794 errors:0 dropped:0 overruns:0 frame:0
TX packets:369 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:174084 (170.0 KiB) TX bytes:74697 (72.9 KiB)
Interrupt:16 Base address:0x400

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:5054 errors:0 dropped:0 overruns:0 frame:0
TX packets:5054 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:273536 (267.1 KiB) TX bytes:273536 (267.1 KiB)




[root@localhost angel]# route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.0.0 * 255.255.255.0 U 10 0 0 eth1
89.31.81.0 * 255.255.255.0 U 10 0 0 eth0
link-local * 255.255.0.0 U 10 0 0 eth0
link-local * 255.255.0.0 U 10 0 0 eth1
default 89.31.81.1 0.0.0.0 UG 10 0 0 eth0


вот так выглядят команды роут и ифконфиг, может поможет...

[Bolivar4]

Вы когда в мастере совместного использования подключения к интернет настраиваете, укажите не по умолчанию а поставьте первый DNS от провайдера.
После настройки перегрузите систему.
И в дальнейшем осваиваете команды, service network restart; dhcpd; iptables.

[angelo4eg]

а как самому настроить днс так что бы он работал правильно?

[angelo4eg]

переписал ДНС на ДНС провайдера, перезапустил систему, всё по прежнему, пинги бегут куда угодно, а инета не у кого нет, в фаерволе выставляю разрешение на всё(отключен) на серваке инет появляется, но, у всех перестают бегать инги и инета так же нет

[Bolivar4]

а как самому настроить днс так что бы он работал правильно?

Не знаю как вы получаете интернет, вот пример для ADSL.
eth0 192.168.1.2
255.255.255.0
192.168.1.1

dns 195.162.35.9 его укажите мастеру
195.162.54.5
И в дальнейшем осваиваете команды, service network restart; dhcpd; iptables.

[angelo4eg]

у меня выделека с белым ИПом на организацию, ДНСы 192,168,5,22 и 192,168,5,21 от провайдера, их вбиваю при настройке мастером, всё равно отваливается инет на серваке и ни кто не может попасть...

[Bolivar4]

Вписать нужно только первый dns 192.168.5.22 и мастер корректно настроит, после перезапуска системы в консоле от root
service network restart
service dhcpd restart
service iptables restart

[angelo4eg]

[root@localhost angel]# service network restart
Shutting down interface eth0: Interface "eth0" is already disabled.
Reloading vnstatd configuration: [ OK ]
[ OK ]
Shutting down interface eth1: Interface "eth1" is already disabled.
Reloading vnstatd configuration: [ OK ]
[ OK ]
Shutting down loopback interface: [ OK ]
Disabling IPv4 packet forwarding: [ OK ]
Bringing up loopback interface: 127.0.0.1
squid is stopped
2010/08/01 16:51:30| WARNING cache_mem is larger than total disk cache space!
squid: ERROR: No running copy
[ OK ]
Enabling IPv4 packet forwarding [ OK ]
Bringing up interface eth0: [ OK ]
Bringing up interface eth1: [ OK ]

а dhcpd и iptables он выдает варианты стоп, рестарт, старт и т.д. как их запустить? при дописывании в команду ни чего не происходит

[Bolivar4]

а dhcpd и iptables он выдает варианты стоп, рестарт, старт и т.д. как их запустить? при дописывании в команду ни чего не происходит

Для всех рестарт;service ?????? restart

[angelo4eg]

да, для всех, но, iptables ни чего не выдает при команде, dhcpd и опускается и поднимается по команде

[Bolivar4]

Ну так и запустите его.
service iptables start
В фаерволе поставьте галочки на против интерфейсов.

[angelo4eg]

[root@localhost angel]# service iptables start
ни чего не происходит, галочка на против того интерфейса который в инет смотрит стоит

[SinClaus]

При очень уж сложных проблемах отключаем иксы и шореволл, который только дезориентирует, сохраняем правила iptables (по умолчанию в /etc/sysconfig, оттуда же грузит) и ручками прописываем на какой интерфейсе какие пакеты пропускать, при условии что всё остальное отбрасывать. Hint: есть правило разрешающее пропускать пакеты для уже установленных соединений, т.е. правила пишутся обычно только для начального установления соединения.
Да, кстати, если ваша контора (или кто там через вашу машину хочет в сеть) - вы ж сами привели выдачу что squid отказался стартовать, поскольку хозяин очень жадный и для /var отвёл мизерное количество гигабайт (а скорее мегабайт).

[angelo4eg]

т.е. не стартует сквид и из-за этого не работает? а почему тогда пинги бегают? как увличить и до скольки увеличить память для сквида?

[SinClaus]

Никогда не использовал "автонастройку", поскольку не могу проконтролировать где и что она устанавливает. Раз ходят пинги (из сети в и-нет), то на сервере поднять NAT, но тогда не совсем понятно зачем SQUID. Если автомат ставит его в "прозрачном режиме", то всё понятно - запросы на 80й и прочие адреса форвардятся на SQUID, а его нет...
Как увеличить дисковую память - вопрос не этого форума, это даже в детсаду знают, а сколько нужно сквиду - спрашивайте у него, общего рецепта нет.