нет инета на шлюзе( (но в сеть раздаёт)

[demsl]

ubuntu server, 2 сетевые, NAT
на рабочих станциях интернет есть, а на самом сервере - не наблюдается нет пинга ни по имени, ни по IP, wget и apt-get ни по имени, ни по IP ничего не скачивают.
хэлп, плиз

[Sleeping Daemon]

ubuntu server, 2 сетевые, NAT
на рабочих станциях интернет есть, а на самом сервере - не наблюдается нет пинга ни по имени, ни по IP, wget и apt-get ни по имени, ни по IP ничего не скачивают.
хэлп, плиз

1. проверить дефолтовый гейт
2. отключить фаерволл(вообще) и проверить.

[Alex2ndr]

Закрыты все порты в фаере? В теблицах INPUT и OUTPUT?
Смотрите iptables -L

[demsl]

1. проверить дефолтовый гейт
2. отключить фаерволл(вообще) и проверить.

1. на какой из сетевых?
2. /etc/init.d/rc.iptables stop в ubuntu так?

[arkhnchul]

1. на какой из сетевых?

ну он ащета системный)

[demsl]

гейт прописан в interfaces у карточки, смотрящей в мир + на клиентских машинах интернет есть

iptables -L
INPUT
ACCEPT tcp -- anywhere anywhere tcp dpt:pop3
ACCEPT tcp -- anywhere anywhere tcp dpt:www
DROP all -- anywhere anywhere
ACCEPT all -- anywhere anywhere

OUTPUT
ACCEPT all -- anywhere anywhere

[tokezo]

гейт прописан в interfaces у карточки

надо прописать гетавей прова

[Sleeping Daemon]

гейт прописан в interfaces у карточки, смотрящей в мир + на клиентских машинах интернет есть

iptables -L
INPUT
ACCEPT tcp -- anywhere anywhere tcp dpt:pop3
ACCEPT tcp -- anywhere anywhere tcp dpt:www
DROP all -- anywhere anywhere
ACCEPT all -- anywhere anywhere

OUTPUT
ACCEPT all -- anywhere anywhere

Входящий разрешен pop3 и www порты. Остальные закрыты.
Поэтому и нет инета. А он нужен на гейте?

[demsl]

гейт прописан в interfaces у карточки
надо прописать гетавей прова

именно он там и прописан

OUTPUT
ACCEPT all -- anywhere anywhere

Входящий разрешен pop3 и www порты. Остальные закрыты.
Поэтому и нет инета. А он нужен на гейте?

нужен - обновляться же надо или ставить что-то

да, на вход открыты веб и почта, так ведь сервер не может _выйти_ в интернет(( или я чего-то не понимаю?

[oper777]

да, на вход открыты веб и почта, так ведь сервер не может _выйти_ в интернет(( или я чего-то не понимаю?

А ответы на ваши пакеты как приходить будут?
Что толку рассылать пакеты, если для ответов дверь закрыта

Хинт: -m state --state ESTABLISHED,RELATED -j ACCEPT

[demsl]

спасибо Sleeping Daemon, решил посмотреть в сторону отключения файера.
сделал iptables -F, интернет появился
в связи с этим вопрос: -F это сброс всех правил для текущего сеанса или их удаление в принципе?
мои правила, сохранённые с пом. iptables-save в файл, и restore которых прописан в interfaces, будут работать после перезагрузки или создавать всё заново?

[demsl]

Хинт: -m state --state ESTABLISHED,RELATED -j ACCEPT

было так
iptables -A FORWARD -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

или это не совсем одно и то же?

[sash-kan]

мои правила, сохранённые с пом. iptables-save в файл, и restore которых прописан в interfaces, будут работать после перезагрузки или создавать всё заново?

если вы файл сохраните, то, конечно, заново его рисовать не придётся.

[demsl]

файл я не удалял, только flush`нул)

[oper777]

iptables -A FORWARD -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

Вот и добавь тоже самое в цепочку INPUT.

ДО правила с -j DROP

[demsl]

iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

так?

[Sleeping Daemon]

Хинт: -m state --state ESTABLISHED,RELATED -j ACCEPT

было так
iptables -A FORWARD -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

или это не совсем одно и то же?

Прочитайте iptables tutorial. Или в оригинале, или в переводе Киселёва.
Там да же схемы нарисованы.
FORWARD только для транзитных пакетов. Пакеты, идущие на жтот же комп(в Вашем случае сервер) в это правило не попадают.

[demsl]

Хинт: -m state --state ESTABLISHED,RELATED -j ACCEPT

т.е. это для INPUT? как тут? нет инета на шлюзе(

и всё-таки разьясните плиз, кто знает:

-F это сброс всех правил для текущего сеанса или их удаление в принципе?
мои правила, сохранённые с пом. iptables-save в файл, и restore которых прописан в interfaces, будут работать после перезагрузки или создавать всё заново?

[sash-kan]

-F это сброс всех правил для текущего сеанса или их удаление в принципе?

это их удаление в принципе. у netfilter-а нет сеансов.

мои правила, сохранённые с пом. iptables-save в файл, и restore которых прописан в interfaces, будут работать после перезагрузки или создавать всё заново?

повторяю: после перезагрузки из этого файла будут загружены те правила, которые там будут записаны к тому моменту.