раздать и-нет (раздать интернет в локалку)

[svjasnoj]

Есть комп под mandriva 2011 с двумя LAN eth0 и eth1.eth0 подключён к и-нету.требуется к eth1 подключить свич и раздать и-нет на компы под виндой.Никакого прокси,фаервола,антивируса,ограничения по трафику ставить не надо.При попытке раздать и-нет через "настройа компютера - сеь и интернет - совместное использование Интернет соединения" появляется надпись:"В вашей системе не обнаружено ни одного сетевого адаптера, настроенного для работы с локальной сетью.
Запустите "Поиск и настройку оборудования" для его настройки; межсетевой экран для адаптера, подсоединенного к локальной сети, должен быть отключён."."системная справка" не помогает,там изображён графический интерфейс какой-то предыдущей версии.Помогите создать локальную сеть.

[kisil]

Я не знаю как в графике это всё настроить. Значить будем настраивать из консоли.
Для начала покажыте вывод команды от рута

Код: Выделить всё

ifconfig -a

[romkaromka]

В Магее сохранилась эта графическая раздача интернета в локальную сеть, а в Мандриве всё изломано переходом на Network Manager.

[Bizdelnick]

Ну как настроить без графики - давно и подробно описано в как раздать интернет в локальную сеть.

В Магее сохранилась эта графическая раздача интернета в локальную сеть, а в Мандриве всё изломано переходом на Network Manager.

Если проблема действительно в этом, то всё решается просто: отключается сервис NetworkManager и включается network.

[svjasnoj]

Я не знаю как в графике это всё настроить. Значить будем настраивать из консоли.
Для начала покажыте вывод команды от рута

Код: Выделить всё

ifconfig -a

[root@localhost texnik]# ifconfig -a
eth0 Link encap:Ethernet HWaddr 00:30:48:59:E5:82
inet addr:10.0.5.87 Bcast:10.0.255.255 Mask:255.255.0.0
inet6 addr: fe80::230:48ff:fe59:e582/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:10780903 errors:0 dropped:56588 overruns:0 frame:0
TX packets:4945102 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:988752658 (942.9 MiB) TX bytes:3827598914 (3.5 GiB)

eth1 Link encap:Ethernet HWaddr 00:30:48:59:E5:83
inet6 addr: fe80::230:48ff:fe59:e583/64 Scope:Link
UP BROADCAST MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:72 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:0 (0.0 b) TX bytes:9524 (9.3 KiB)

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:31469 errors:0 dropped:0 overruns:0 frame:0
TX packets:31469 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:2260344 (2.1 MiB) TX bytes:2260344 (2.1 MiB)

[drBatty]

а в Мандриве всё изломано переходом на Network Manager.

ничего не изломано. NM отключается. И кстати, в 2013ом году его уже допилили до годного состояния, т.ч. и отключать его нужно только в каких-то особых случаях, или просто покрасноглазить.

Есть комп под mandriva 2011

ИМХО следует установить актуальную ОС. AFAIK она теперь mageia называется. Ну или что-то другое, вам и без меня насоветуют.

(да, ту, что у меня написано - НЕ НУЖНО!)

[kisil]

ТС как вам советовали, обновите систему. Если будете использовать эту. то дальше настройте подключение к интернету. а далее по той статье что вам привели.

[svjasnoj]

ТС как вам советовали, обновите систему. Если будете использовать эту. то дальше настройте подключение к интернету. а далее по той статье что вам привели.

Действовал по вышеуказанной методе,и-нет раздать не получилось.Порядок действий:
1.eth1 прописал следующие параметры:
ip 192.168.0.1
маска 255.255.255.0
шлюз 0.0.0.0.
ДНС не прописывал
2.выполнил в терминале под рутом:
а). echo 1 > /proc/sys/net/ipv4/ip_forward
в).iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o ppp0 -j SNAT --to-source 10.0.5.87 (10.0.5.87 - адрес eth0 подключённый к и-нету),так как у меня интерфейс eth0,а не ppp0,то соответственно заменил.В итоге в терминале команда выглядела так:
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j SNAT --to-source 10.0.5.87
на виндовом компе и-нет не появился...
P.S. На виндовом компе адрес/маска выставлены на автомат,сеть поднялась,но и-нета не было.
3. Добавил net.ipv4.ip_forward=1 в /etc/sysctl.conf.
4. Добавил iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j SNAT --to-source 10.0.5.87 в /etc/rc.local
4.Перезагрузился.И-нет не появился...

[SinClaus]

Если мне склероз не изменяет, NAT всё-таки делается для входящих пакетов, а у топик-стартера правило - для исходящих (-s это source, т.е. источник).

[kisil]

Если мне склероз не изменяет, NAT всё-таки делается для входящих пакетов, а у топик-стартера правило - для исходящих (-s это source, т.е. источник).

У ТС с НАТом не всё норм, но направление выбрано верно. Просто в правиле не нужно указывать -s 192.168.0.0/24. Фильтрацию нужно проводить в таблице filter цепочке FORWARD. Вот тут и тут об этом пишется подробнее.
Теперь по теме.
1. После настройки интернета, он хоть на этом шлюзе работает???
2. Покажите вывод команд

Код: Выделить всё

netstat -rn
cat /etc/resolv.conf
ifconfig

3. После настройки локальной сети с виндовса вы можете пропинговать ваш шлюз?
4. Для продвижения пакетов и для проверки работоспособности системы iptables оставляем открытым

Код: Выделить всё

iptables -F
iptables -X
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT

Не забываем про форвард пакетов

Код: Выделить всё

echo 1 > /proc/sys/net/ipv4/ip_forward

5. Правило НАТа должно быть таким

Код: Выделить всё

iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source 10.0.5.87

6. На виндовозных клиентах прописываете в настройках сети айпи ДНС, какой у вас прописан в /etc/resolv.conf. Ну или на худой конец 8.8.8.8.
7. Проверяем работоспособность этой системы. Если всё гуд, то прописываем настройки так чтобы после перегрузки всё автоматом поднималось.

[Bizdelnick]

На виндовом компе адрес/маска выставлены на автомат,сеть поднялась,но и-нета не было.

Вот тут поподробнее, пожалуйста. Если Вы не поднимали DHCP, то откуда взялись настройки? Покжите ipconfig /all в винде.