Настройка сети (доступ к локалке)

@pantomimo · Регистрация: 12.10.2009

Студворк — интернет-сервис помощи студентам

Доброго времени суток.
Есть два компьютера, на одном ("главном") установлено две сетевые: eth0 - смотрит в локальную сеть провайдера, к eth1 подключен второй ПК. На обоих машинах вручную прописаны настройки сети, Менеджер сетей удален. "Главная" машина без проблем работает с интернетом и внешней локалкой, без проблем пингует второй, домашний ПК. Домашний ПК без проблем пингует "главную" машину и все, дальше в сеть не идет. Подозреваю, что я или не указал (как это указывается в виндоусе), что eth0 может использоваться вторым ПК для выхода в сеть или, скорее всего, что второй ПК не пускает в сеть брандмауэр первой машины. В общем классические два вопроса для начинающего пользователя линукса - как быть ? и что делать ?
Спасибо.

@0xAX · 12.10.2009, 15:32

На обоих машинах стоит Linux?

@pantomimo · 12.10.2009, 15:52 **[ТС]**

НЕТ, на тех стоих ХР...

Dmitry · 12.10.2009, 16:52

портфорвардинг не включен. и правила для файервола не прописаны. В принципе, вот ссылка про iptables, там внизу есть "Примеры".
http://easylinux.ru/node/190

@0xAX · 12.10.2009, 17:09

В зависимости от нужного, может быть прокси сервер, или NAT, если нужен доступ для любых приложений.

@pantomimo · 12.10.2009, 17:19 **[ТС]**

СПАСИБО!

@pantomimo · 12.10.2009, 19:36 **[ТС]**

Сеть настроил этими 2-я командами:

sysctl -w net.ipv4.ip_forward="1"

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
....
инэт так и не получилось (пока)...

один глупый вопросик: куда надо вписать те 2-е команды чтобы они запускались автоматом при старте системы???

Добавлено через 4 минуты

Сообщение от only#

В зависимости от нужного, может быть прокси сервер, или NAT, если нужен доступ для любых приложений.

да в принципе любой вариант подойдет!

@0xAX · 12.10.2009, 19:40

Сообщение от pantomimo

куда надо вписать те 2-е команды чтобы они запускались автоматом при старте системы???

Cоздайте файл, впишите эти команды. Переместие этот файл в каталог /etc/init.d. Сделайте его исполняемым chmod в помощ, в принципе все.

@pantomimo · 12.10.2009, 19:47 **[ТС]**

Сообщение от only#

Cоздайте файл, впишите эти команды. Переместие этот файл в каталог /etc/init.d. Сделайте его исполняемым chmod в помощ, в принципе все.

СПАСИБОООО!!!

Dmitry · 12.10.2009, 23:09

Сообщение от only#

в принципе все

зачастую не все. реально запускаются только те скрипты, на которые есть симлинки в папках соответствующих уровней загрузки.. То есть, если комп грузится на 3 уровень, то ссылка должна присутствовать в папке rc5.d причем, вида "s99имя", где "s" обозначает "старт", а цифра - порядок (чем выше цифра, тем позже будет выполнен указанный скрипт).

@pantomimo · 12.10.2009, 23:49 **[ТС]**

вопрос новичка: что такое "симплинки"? и если можна роскажите о уровнях загрузки или, пожалуйста, дайте ссылку, где это можна прочитать и какие есть папки автозагрузки???

ЗАРАНИЕ ОГРОМНОЕ СПАСИБО!!!!!!

Dmitry · 12.10.2009, 23:56

симлинки это ссылки на файл. создаются командой
ln -s "источник" "цель"
(или наоборот порядок источника и цели).
про загрузку тут:
http://rus-linux.net/kos.php?n... ot-07.html

@opensource · 16.10.2009, 23:58

я предпочитаю для автозагрузки использовать файл rc.local
хотя, то что хочет добавить в автозагрузку pantomimo должно присутствывать в файлах типа rc.ip_forward и rc.firewall... в нормльных дистрибутивах это обычно так

pantomimo, так у вас получилось или нет?

@pantomimo · 17.10.2009, 02:16 **[ТС]**

Сообщение от opensource

я предпочитаю для автозагрузки использовать файл rc.local
хотя, то что хочет добавить в автозагрузку pantomimo должно присутствывать в файлах типа rc.ip_forward и rc.firewall... в нормльных дистрибутивах это обычно так

pantomimo, так у вас получилось или нет?

Сеть зделал так!:

1.в файле "/etc/sysctl.conf" розкоментировал строчку: "net.ipv4.ip_forward=1" или же можно добавить свою: sysctl -w net.ipv4.ip_forward="1" ...
2.в файл "/etc/rc.local" добавил строчку перед exit0 : "iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE"
... теперь сеть настроена!...

Настройка VPN выглядит так:
в тот же "/etc/rc.local" доьавил еще 2-е строки :
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j MASQUERADE

....впн настроин!....

теперь при загрузке сеть и впн (имеется ввиду, то что после того, как пользователь подключил впн вручную) поднимается автоматически и сеть, и впн доступны на других компах!!!!

отсюда еще один ввопрос! как можна организовать автоматическое подключение ВПН при загрузке системы??? у меня убунту 9.04!

СПАСИБО!!!!

@opensource · 17.10.2009, 02:25

Сообщение от pantomimo

"net.ipv4.ip_forward=1" или же можно добавить свою: sysctl -w net.ipv4.ip_forward="1"

Сообщение от pantomimo

echo 1 > /proc/sys/net/ipv4/ip_forward

по сути, это одно и тоже)
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j MASQUERADE
правила для фаервола лучше вынести в отдельный файл (если его нет - создать и запускать его из того же rc.local). Но лучше правила фаервола запускать до того как поднимутся сетевые интерфейсы.

По поводу автоматического поднятия ВПН...
если ты все делал черег графический интерфейс, то мне сложно будет сразу сказать как тебе его автоматом стартовать, ибо я не знаю где Убунта по дефолту прячет свои сетевые скрипты.

Попробуй сам отыскать, примерно тут: /etc/ppp /etc/sysconfig/network /etc/network
Папки могут не совпадать, так что смотри по смыслу.

Возможно гдето в окошках есть опция, автоматизирующая запуск интерфейсов. Гдето в КДЕ я видел такое.

@pantomimo · 17.10.2009, 03:10 **[ТС]**

Сообщение от opensource

по сути, это одно и тоже)
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j MASQUERADE
правила для фаервола лучше вынести в отдельный файл (если его нет - создать и запускать его из того же rc.local). Но лучше правила фаервола запускать до того как поднимутся сетевые интерфейсы.

По поводу автоматического поднятия ВПН...
если ты все делал черег графический интерфейс, то мне сложно будет сразу сказать как тебе его автоматом стартовать, ибо я не знаю где Убунта по дефолту прячет свои сетевые скрипты.

Попробуй сам отыскать, примерно тут: /etc/ppp /etc/sysconfig/network /etc/network
Папки могут не совпадать, так что смотри по смыслу.

Возможно гдето в окошках есть опция, автоматизирующая запуск интерфейсов. Гдето в КДЕ я видел такое.

ну поповоду того, что это практически одно и то же я догадывался), но в силу своей, пока еще, необразованости в линуксе я не брался там что то изменять! так как у меня этот вариант заработал а именно это мне и надо (сидеть долго под линуксом и эксперементировать я не мог, так как моя машина сервер)...
да я то нашол, чере граф интерфейс, где ставить галочку, но это почимуто не действует), да и каждый раз нужно вводить пароль рута!

спасибо за помощь! как только решу задачу отпишусь!!!

@0xAX · 17.10.2009, 11:18

Для автоматического поднятия VPN в файле /etc/network/interfaces допишите что-то вроде:
auto ic
iface ic inet ppp
pre-up ip link set eth0 up
provider ic

Новые блоги и статьи Все статьи Все блоги /
сукцессия микоризы: основная теория в виде двух уравнений. anaschu 11.01.2026 https:/ / rutube. ru/ video/ 7a537f578d808e67a3c6fd818a44a5c4/	WordPad для Windows 11 Jel 10.01.2026 WordPad для Windows 11 — это приложение, которое восстанавливает классический текстовый редактор WordPad в операционной системе Windows 11. После того как Microsoft исключила WordPad из. . .	Classic Notepad for Windows 11 Jel 10.01.2026 Old Classic Notepad for Windows 11 Приложение для Windows 11, позволяющее пользователям вернуть классическую версию текстового редактора «Блокнот» из Windows 10. Программа предоставляет более. . .	Почему дизайн решает? Neotwalker 09.01.2026 В современном мире, где конкуренция за внимание потребителя достигла пика, дизайн становится мощным инструментом для успеха бренда. Это не просто красивый внешний вид продукта или сайта — это. . .
Модель микоризы: классовый агентный подход 3 anaschu 06.01.2026 aa0a7f55b50dd51c5ec569d2d10c54f6/ O1rJuneU_ls https:/ / vkvideo. ru/ video-115721503_456239114	Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ФедосеевПавел 06.01.2026 Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ВВЕДЕНИЕ Введу сокращения: аналоговый ПИД — ПИД регулятор с управляющим выходом в виде числа в диапазоне от 0% до. . .	Модель микоризы: классовый агентный подход 2 anaschu 06.01.2026 репозиторий https:/ / github. com/ shumilovas/ fungi ветка по-частям. коммит Create переделка под биомассу. txt вход sc, но sm считается внутри мицелия. кстати, обьем тоже должен там считаться. . . .	Расчёт токов в цепи постоянного тока igorrr37 05.01.2026 / * Дана цепь постоянного тока с сопротивлениями и источниками (напряжения, ЭДС и тока). Найти токи и напряжения во всех элементах. Программа составляет систему уравнений по 1 и 2 законам Кирхгофа и. . .

@pantomimo 0 / 0 / 0 Регистрация: 12.10.2009 Сообщений: 13

	Настройка сети (доступ к локалке) 12.10.2009, 14:47. Показов 3349. Ответов 16 Метки нет (Все метки) Доброго времени суток. Есть два компьютера, на одном ("главном") установлено две сетевые: eth0 - смотрит в локальную сеть провайдера, к eth1 подключен второй ПК. На обоих машинах вручную прописаны настройки сети, Менеджер сетей удален. "Главная" машина без проблем работает с интернетом и внешней локалкой, без проблем пингует второй, домашний ПК. Домашний ПК без проблем пингует "главную" машину и все, дальше в сеть не идет. Подозреваю, что я или не указал (как это указывается в виндоусе), что eth0 может использоваться вторым ПК для выхода в сеть или, скорее всего, что второй ПК не пускает в сеть брандмауэр первой машины. В общем классические два вопроса для начинающего пользователя линукса - как быть ? и что делать ? Спасибо. 0

@0xAX 2451 / 362 / 9 Регистрация: 27.06.2009 Сообщений: 880
	12.10.2009, 15:32
	На обоих машинах стоит Linux? 0

@pantomimo 0 / 0 / 0 Регистрация: 12.10.2009 Сообщений: 13
	12.10.2009, 15:52 [ТС]
	НЕТ, на тех стоих ХР... 0

Dmitry 13440 / 7534 / 830 Регистрация: 09.09.2009 Сообщений: 29,554
	12.10.2009, 16:52
	портфорвардинг не включен. и правила для файервола не прописаны. В принципе, вот ссылка про iptables, там внизу есть "Примеры". http://easylinux.ru/node/190 0

@0xAX 2451 / 362 / 9 Регистрация: 27.06.2009 Сообщений: 880
	12.10.2009, 17:09
	В зависимости от нужного, может быть прокси сервер, или NAT, если нужен доступ для любых приложений. 0

@pantomimo 0 / 0 / 0 Регистрация: 12.10.2009 Сообщений: 13
	12.10.2009, 17:19 [ТС]
	СПАСИБО! 0

@pantomimo 0 / 0 / 0 Регистрация: 12.10.2009 Сообщений: 13
	12.10.2009, 23:49 [ТС]
	вопрос новичка: что такое "симплинки"? и если можна роскажите о уровнях загрузки или, пожалуйста, дайте ссылку, где это можна прочитать и какие есть папки автозагрузки??? ЗАРАНИЕ ОГРОМНОЕ СПАСИБО!!!!!! 0

Dmitry 13440 / 7534 / 830 Регистрация: 09.09.2009 Сообщений: 29,554
	12.10.2009, 23:56
	симлинки это ссылки на файл. создаются командой ln -s "источник" "цель" (или наоборот порядок источника и цели). про загрузку тут: http://rus-linux.net/kos.php?n... ot-07.html 1

@opensource 20 / 19 / 0 Регистрация: 16.10.2009 Сообщений: 135
	16.10.2009, 23:58
	я предпочитаю для автозагрузки использовать файл rc.local хотя, то что хочет добавить в автозагрузку pantomimo должно присутствывать в файлах типа rc.ip_forward и rc.firewall... в нормльных дистрибутивах это обычно так pantomimo, так у вас получилось или нет? 0

@0xAX 2451 / 362 / 9 Регистрация: 27.06.2009 Сообщений: 880
	17.10.2009, 11:18
	Для автоматического поднятия VPN в файле /etc/network/interfaces допишите что-то вроде: auto ic iface ic inet ppp pre-up ip link set eth0 up provider ic 1