Ubuntu 20 сервер, поднял l2tp, соединение работает но нет интернета

@Kapustap · Регистрация: 26.08.2024

Author24 — интернет-сервис помощи студентам

Простите чайника. Плиз. На ubuntu 20 сервер по инструкциям из сети поднял l2tp с общим ключём. Соединение из винды работает. НО! Без выхода в интернет. Помогите чайнику пожалуйста!

@Alli_Lupin · 26.08.2024, 17:00

Kapustap, нарисуйте схему вашей сети и как должен ходить интернет. Можно хоть на листике карандашом.

@Kapustap · 26.08.2024, 17:18 **[ТС]**

Да схема самая примитивная. Все кто соединился должны иметь выход в инет. Идея в том что бы старые роутеры подключить как клиента. А через роутер телевизор для Ютуба. Допускаю что идея бредовая. Если так то извините за беспокойство. Но хоть в двух словах поясните плиз почему это не срабатывает? Надо старикам помочь быть в Ютубе. Всякие амнезии и оутлайны освоил и всё работает. А вот с телевизором беда. Надо старшим как то помочь. Спасибо

@Alli_Lupin · 26.08.2024, 17:20

Kapustap, ну, нет. Схема надо. Хотя бы для того, чтобы мы понимали, где у вас шлюз по умолчанию, кто раздаёт адреса и т.д., и т.п.

@Kapustap · 26.08.2024, 17:25 **[ТС]**

Понял. Спасибо. Чуть позже нарисую надеюсь. Но работать будет? Идея не бредовая?

@Alli_Lupin · 26.08.2024, 17:26

Kapustap, почти все интернет-провайдеры так работают

@Kubuntovod · 27.08.2024, 13:13

Bash

1	sysctl net.ipv4.ip_forward

На сервере, что говорит?

@Kapustap · 27.08.2024, 15:40 **[ТС]**

Спасибо что отозвались. Нашёл такую команду sudo iptables -t nat -A POSTROUTING -o ens3 -j MASQUERADE
Но у меня изначально там был eth0 . У меня ума не хватило сразу посмотреть что на моем сервере. Ну чайник одним словом! И сразу заработало. Подключил и локально на Винде и даже на старом маке пошло. Потом в кинетике dsl 9320 добавил клиента. И через роутер пошло и по воздуху тоже. LG телевизор подключил Ютуб полетел. НО!!! Как только параллельно с роутером на компе вне роутера включаю это соединение первое отваливается. Заходил с разных пользователей

Добавлено через 7 минут

Сообщение от Kubuntovod

Bash

1	sysctl net.ipv4.ip_forward

На сервере, что говорит?

Добавлено через 28 минут
пишет =1
net.ipv4.ip_forward = 1

@Alli_Lupin · 27.08.2024, 15:42

Сообщение от Kapustap

Как только параллельно с роутером на компе вне роутера включаю это соединение первое отваливается

эм... а зачем?

@Kapustap · 27.08.2024, 17:31 **[ТС]**

Мне надо что бы минимум в 4х местах стояли роутера с l2tp клиентами и раздавали соединения телевизорам
Я же на разных устройствах указываю разных юзеров. Которых прописал на серваке. А как их заставить одновременно работать? Кто знает намекните пожалуйста

@Kubuntovod · 27.08.2024, 17:46

Не знаю, как на бубунте, но подозреваю, что как-то также. На микроте, в настройках L2TP сервера, есть "галя" - "One session per host". И как раз такой эффект и даёт, второй заходит, первый выходит

. Покопайтесь в настройках сервера.

@Kapustap · 28.08.2024, 11:21 **[ТС]**

Чуден этот мир ubuntu ... Утром пришел и на трезвую голову решил еще раз проверить. из одного офиса со старого мака напрямую по vpn соединению ютуб работает. Телевизор через роутер с клиентом работает. Либо само заработало либо одно из двух) . Но скорее всего я перегрелся. В итоге задача решена. Старики снова с телевизором в ютубе!
Спасибо друзья за поддержку!!!

Но если не трудно подскажите мне лошарику (я впервые в жизни таким занимался) следующий вопрос.

вот эту команду
sudo iptables -t nat -A POSTROUTING -o ens3 -j MASQUERADE

я запускал в терминале. При перезапуске сервера опять все было без выхода в инет.
Куда мне ее прописать что бы при перезапуске сервака она сама запускалась?
а то опять дров наломаю
Спасибо

@_sg2 · 28.08.2024, 14:10

Никуда. В убунте не знаю, но в своё время просто давалась команда на запись

Bash

1	service iptables save

или вообще это в /etc/defaults/iptables ручками (только без sudo) записывалось.

@Kubuntovod · 28.08.2024, 18:10

Сообщение от _sg2

service iptables save

В бубунтах, наверное, как-то так

Bash

1	sudo iptables-save > /etc/iptables.rules

А где-то на этапе загрузки системы дать команду

Bash

1	iptables-restore < /etc/iptables.rules

Само собой, от рута.

@_sg2 · 28.08.2024, 19:23

Неужели это службой upstart или systemd в бубундах не оформлялось? Или там ufw давно юзали? Вроде в Астре такое безобразие жило с 1.4 точно, 1.3 и раньше уже и не помню.

@noc101 · 05.09.2024, 00:00

Используй wireguard для хождения в интернет через ВПН. l2tp годится для конечной точки, а не для для шлюза.

@Kapustap 0 / 0 / 0 Регистрация: 26.08.2024 Сообщений: 6
	28.08.2024, 11:21 [ТС]	12
	Чуден этот мир ubuntu ... Утром пришел и на трезвую голову решил еще раз проверить. из одного офиса со старого мака напрямую по vpn соединению ютуб работает. Телевизор через роутер с клиентом работает. Либо само заработало либо одно из двух) . Но скорее всего я перегрелся. В итоге задача решена. Старики снова с телевизором в ютубе! Спасибо друзья за поддержку!!! Но если не трудно подскажите мне лошарику (я впервые в жизни таким занимался) следующий вопрос. вот эту команду sudo iptables -t nat -A POSTROUTING -o ens3 -j MASQUERADE я запускал в терминале. При перезапуске сервера опять все было без выхода в инет. Куда мне ее прописать что бы при перезапуске сервака она сама запускалась? а то опять дров наломаю Спасибо 0

@noc101 8 / 1 / 1 Регистрация: 05.07.2021 Сообщений: 34
	05.09.2024, 00:00	16
	Используй wireguard для хождения в интернет через ВПН. l2tp годится для конечной точки, а не для для шлюза. 0

@Alli_Lupin 4902 / 991 / 140 Регистрация: 29.01.2013 Сообщений: 5,841
	26.08.2024, 17:00	2
	Kapustap, нарисуйте схему вашей сети и как должен ходить интернет. Можно хоть на листике карандашом. 0

@Kapustap 0 / 0 / 0 Регистрация: 26.08.2024 Сообщений: 6
	26.08.2024, 17:18 [ТС]	3
	Да схема самая примитивная. Все кто соединился должны иметь выход в инет. Идея в том что бы старые роутеры подключить как клиента. А через роутер телевизор для Ютуба. Допускаю что идея бредовая. Если так то извините за беспокойство. Но хоть в двух словах поясните плиз почему это не срабатывает? Надо старикам помочь быть в Ютубе. Всякие амнезии и оутлайны освоил и всё работает. А вот с телевизором беда. Надо старшим как то помочь. Спасибо 0

@Alli_Lupin 4902 / 991 / 140 Регистрация: 29.01.2013 Сообщений: 5,841
	26.08.2024, 17:20	4
	Kapustap, ну, нет. Схема надо. Хотя бы для того, чтобы мы понимали, где у вас шлюз по умолчанию, кто раздаёт адреса и т.д., и т.п. 0

@Kapustap 0 / 0 / 0 Регистрация: 26.08.2024 Сообщений: 6
	26.08.2024, 17:25 [ТС]	5
	Понял. Спасибо. Чуть позже нарисую надеюсь. Но работать будет? Идея не бредовая? 0

@Alli_Lupin 4902 / 991 / 140 Регистрация: 29.01.2013 Сообщений: 5,841
	26.08.2024, 17:26	6
	Kapustap, почти все интернет-провайдеры так работают 1

@Alli_Lupin 4902 / 991 / 140 Регистрация: 29.01.2013 Сообщений: 5,841
	27.08.2024, 15:42	9
	Сообщение от Kapustap Как только параллельно с роутером на компе вне роутера включаю это соединение первое отваливается эм... а зачем? 0

@Kapustap 0 / 0 / 0 Регистрация: 26.08.2024 Сообщений: 6
	27.08.2024, 17:31 [ТС]	10
	Мне надо что бы минимум в 4х местах стояли роутера с l2tp клиентами и раздавали соединения телевизорам Я же на разных устройствах указываю разных юзеров. Которых прописал на серваке. А как их заставить одновременно работать? Кто знает намекните пожалуйста 0

@Kubuntovod 3218 / 875 / 194 Регистрация: 14.01.2013 Сообщений: 4,253
	27.08.2024, 17:46	11
	Не знаю, как на бубунте, но подозреваю, что как-то также. На микроте, в настройках L2TP сервера, есть "галя" - "One session per host". И как раз такой эффект и даёт, второй заходит, первый выходит . Покопайтесь в настройках сервера. 0

@_sg2 931 / 299 / 63 Регистрация: 30.08.2017 Сообщений: 1,978
	28.08.2024, 19:23	15
	Неужели это службой upstart или systemd в бубундах не оформлялось? Или там ufw давно юзали? Вроде в Астре такое безобразие жило с 1.4 точно, 1.3 и раньше уже и не помню. 0