SOS шлюз на Debian

@v-good · Регистрация: 26.01.2015

Студворк — интернет-сервис помощи студентам

Прошу сразу ногами не пинать. Много лет на Windows, достал он решил перейти на Debian.
Сразу задачу поставил себе в лоб. Настроить шлюз на Debian. Для начала только NAT.
Дак вот.... один интерфейс ppoe второй в локалку.
Настраивал по инструкции : http://interface31.ru/tech_it/... squid.html

Первый интерфейс настроил static eth0
дальше ppoe настраивал через pppoeconf

Пинги пошли до интернета, так же шлюз пингуется из локалки.

Дальше создал файл nat (где прописываю iptables, для удобства все правила в одном месте) в /etc/

Bash
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
#!/bin/sh
 
# Включаем форвардинг пакетов
echo 1 > /proc/sys/net/ipv4/ip_forward
 
# Разрешаем трафик на loopback-интерфейсе
iptables -A INPUT -i lo -j ACCEPT
 
# Разрешаем доступ из внутренней сети наружу
iptables -A FORWARD -i eth0 -o ppp0 -j ACCEPT
 
# Включаем NAT 
iptables -t nat -A POSTROUTING -o ppp0 -s 10.0.0.0/24 -j MASQUERADE 
 
# Разрешаем ответы из внешней сети
iptables -A FORWARD -i ppp0 -m state --state ESTABLISHED,RELATED -j ACCEPT
 
# Запрещаем доступ снаружи во внутреннюю сеть
iptables -A FORWARD -i ppp0 -o eth1 -j REJECT

В /etc/network/interfaces запихал post-up /etc/nat для автоматической загрузки файлика, ну и следовательно дал права chmod +x /etc/nat

В ответ вижу кукиш с маслом.

Предполагаю что из-за неправильной настройки ppoe соединения. Но как его правильно сделать мануалы так и не нашел(а те что нашел не понял =( )

Прошу помощи!

@gng · 29.03.2015, 15:42

Сообщение от v-good

В ответ вижу кукиш с маслом.

Что конкретно не работает?
Может у клиентов шлюз не прописан или вы стучите по имени, а днс не прописан.
В вышеприведенной конфигурации я ошибок не обнаружил.
Если проблема осталась, дайте вывод iptables-save, ifconfig и route -n

Новые блоги и статьи Все статьи Все блоги /
Отчёт о затраченных материалах за определенный период с макетом печатной формы Maks 21.04.2026 Отчёт из решения ниже размещён в конфигурации КА2. Задача: разработка отчёта по затраченным материалам за определённый период, с возможностью вывода печатной формы отчёта с шапкой и подвалом. В. . .	Отчёт о спецтехнике находящейся в ремонте Maks 20.04.2026 Отчёт из решения ниже размещен в конфигурации КА2. Задача: отобразить спецтехнику, которая на данный момент находится в ремонте. Есть нетиповой документ "Заявка на ремонт спецтехники" который. . .	Памятка для бота и "визитка" для читателей "Semantic Universe Layer (Слой семантической вселенной)" Hrethgir 19.04.2026 Сгенерировано для краткого описания по случаю сборки и компиляции скелета серверного приложения. И пусть после этого скажут, что статьи сгенерированные AI - туфта и не интересно. И это не реклама -. . .	Запрет удаления строк ТЧ документа при определённом условии Maks 19.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "Аккумуляторы", разработанного в конфигурации КА2. У данного документа есть ТЧ, в которой в зависимости от прав доступа. . .
Модель заражения группы наркоманов alhaos 17.04.2026 Условия задачи сформулированы тут Суть: - Группа наркоманов из 10 человек. - Только один инфицирован ВИЧ. - Колются одной иглой. - Колются раз в день. - Колются последовательно через. . .	Мысли в слух. Про "навсегда". kumehtar 16.04.2026 Подумалось тут, что наверное очень глупо использовать во всяких своих установках понятие "навсегда". Это очень сильное понятие, и я только начинаю понимать край его смысла, не смотря на то что давно. . .	My Business CRM MaGz GoLd 16.04.2026 Всем привет, недавно возникла потребность создать CRM, для личных нужд. Собственно программа предоставляет из себя базу данных клиентов, в которой можно фиксировать звонки, стадии сделки, а также. . .	Знаешь почему 90% людей редко бывают счастливыми? kumehtar 14.04.2026 Потому что они ждут. Ждут выходных, ждут отпуска, ждут удачного момента. . . а удачный момент так и не приходит.