Брандмауэр - шлюз в интернет для локальной сети (iptables)

11.07.2011 12:01 #176156

Nigelist написал:
Kettler, не подскажете в каком направлении рыть? Первый раз сталкиваюсь с этой проблемой.

покажите вывод ifconfig ethX где X ваш сетевой интерфейс к которому подключен интернет.

11.07.2011 12:13 #176158

Kettler написал:
ping 8.8.8.8 минут пять делай.
Опиши подробнее.

Подробнее описать что?
Вот выхлоп пинга:

Показать

[console]ping 8.8.8.8
PING 8.8.8.8 (8.8.8.8) 56(84) bytes of data.
64 bytes from 8.8.8.8: icmp_req=1 ttl=48 time=138 ms
64 bytes from 8.8.8.8: icmp_req=2 ttl=48 time=207 ms
64 bytes from 8.8.8.8: icmp_req=3 ttl=48 time=216 ms
64 bytes from 8.8.8.8: icmp_req=4 ttl=48 time=198 ms
64 bytes from 8.8.8.8: icmp_req=5 ttl=48 time=215 ms
64 bytes from 8.8.8.8: icmp_req=6 ttl=48 time=214 ms
64 bytes from 8.8.8.8: icmp_req=7 ttl=48 time=215 ms
64 bytes from 8.8.8.8: icmp_req=8 ttl=48 time=217 ms
64 bytes from 8.8.8.8: icmp_req=9 ttl=48 time=259 ms
....
64 bytes from 8.8.8.8: icmp_req=330 ttl=48 time=224 ms
64 bytes from 8.8.8.8: icmp_req=331 ttl=48 time=255 ms
64 bytes from 8.8.8.8: icmp_req=332 ttl=48 time=232 ms
64 bytes from 8.8.8.8: icmp_req=333 ttl=48 time=227 ms
64 bytes from 8.8.8.8: icmp_req=334 ttl=48 time=235 ms
64 bytes from 8.8.8.8: icmp_req=335 ttl=48 time=226 ms
64 bytes from 8.8.8.8: icmp_req=336 ttl=48 time=229 ms
64 bytes from 8.8.8.8: icmp_req=337 ttl=48 time=222 ms
64 bytes from 8.8.8.8: icmp_req=338 ttl=48 time=196 ms
64 bytes from 8.8.8.8: icmp_req=339 ttl=48 time=144 ms
64 bytes from 8.8.8.8: icmp_req=340 ttl=48 time=196 ms
64 bytes from 8.8.8.8: icmp_req=341 ttl=48 time=290 ms
64 bytes from 8.8.8.8: icmp_req=342 ttl=48 time=199 ms
64 bytes from 8.8.8.8: icmp_req=343 ttl=48 time=260 ms
64 bytes from 8.8.8.8: icmp_req=344 ttl=48 time=206 ms
64 bytes from 8.8.8.8: icmp_req=345 ttl=48 time=251 ms
^C
--- 8.8.8.8 ping statistics ---
346 packets transmitted, 233 received, +109 errors, 32% packet loss, time 345674ms
rtt min/avg/max/mdev = 114.755/259.251/765.278/128.101 ms, pipe 4[/console]

i2ks написал:
покажите вывод ifconfig ethX где X ваш сетевой интерфейс к которому подключен интернет.

Вот

Показать

[console]ifconfig eth0
eth0 Link encap:Ethernet HWaddr d0:27:88:19:e6:2d
inet addr:192.168.29.4 Bcast:192.168.29.255 Mask:255.255.255.0
inet6 addr: fe80::d227:88ff:fe19:e62d/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:84938 errors:0 dropped:0 overruns:0 frame:0
TX packets:155834 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:6085279 (5.8 MiB) TX bytes:224257912 (213.8 MiB)
Interrupt:26 Base address:0xc000[/console]

11.07.2011 12:17 · отредактировано #176160

Nigelist написал:
346 packets transmitted, 233 received, +109 errors, 32% packet loss, time 345674ms

проблема с физикой или оборудованием не может быть? oO
хотя в выхлопе ifconfig счетчики об ошибках молчат.

А если с модема по пинговать тот же ip?

11.07.2011 12:22 · отредактировано #176161

i2ks написал:
проблема с физикой или оборудованием не может быть? oO
хотя в выхлопе ifconfig счетчики об ошибках молчат.

А если с модема по пинговать тот же ip?

Пинговал с другой машины IP-адрес сервера, по которому сервер получает интернет.
Сейчас гляну, сколько будет ошибок:

Показать

[console]ping 192.168.29.4 /t

Обмен пакетами с 192.168.29.4 по 32 байт:

Ответ от 192.168.29.4: число байт=32 время<1мс TTL=64
Ответ от 192.168.29.4: число байт=32 время<1мс TTL=64
Ответ от 192.168.29.4: число байт=32 время<1мс TTL=64
Ответ от 192.168.29.4: число байт=32 время<1мс TTL=64
...
Ответ от 192.168.29.4: число байт=32 время<1мс TTL=64
Ответ от 192.168.29.4: число байт=32 время=2мс TTL=64
Ответ от 192.168.29.4: число байт=32 время=2мс TTL=64
Ответ от 192.168.29.4: число байт=32 время=2мс TTL=64
Ответ от 192.168.29.4: число байт=32 время<1мс TTL=64
Ответ от 192.168.29.4: число байт=32 время<1мс TTL=64
Ответ от 192.168.29.4: число байт=32 время<1мс TTL=64

Статистика Ping для 192.168.29.4:
Пакетов: отправлено = 252, получено 252, потеряно = 0 (0% потерь),
Приблизительное время приема-передачи в мс:
Минимальное: = 0мсек, Максимальное = 3 мсек, Среднее = 0 мсек[/console]

11.07.2011 13:01 #176171

Nigelist, здесь то видно то что все в порядке. А с этого клиета в мир есть доступ? если сделать так: ping 8.8.8.8 тот же результат будет?

11.07.2011 13:16 #176178

i2ks, нормально пинг проходит:

11.07.2011 16:11 #176210

http://ru.wikipedia.org/wiki/Iptables smile

11.07.2011 16:24 · отредактировано #176214

mdma написал:
http://ru.wikipedia.org/wiki/Iptables smile

? подскажите ваш тонкий намёк.

Nigelist mtu 1500 в сети?
Попробуй ещё такое правило.
iptables -I OUTPUT -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

11.07.2011 16:31 #176218

Kettler написал:
Nigelist mtu 1500 в сети?

Nigelist написал:
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

о как =)

11.07.2011 16:47 · отредактировано #176222

не заметил) но надеюсь в сети такое же

12.07.2011 09:57 #176329

Kettler написал:
Попробуй ещё такое правило.
iptables -I OUTPUT -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

Это правило пробовать?

12.07.2011 10:42 #176335

да

12.07.2011 11:01 #176338

Kettler, не помогает. Временный эффект дает только пинг на 8.8.8.8. Потом после установки нескольких пакетов, интернет снова пропадает.

12.07.2011 11:04 #176341

а 192.168.0.1 пинговал свой роутер?

13.07.2011 17:13 #176555

Kettler написал:
а 192.168.0.1 пинговал свой роутер?

В общем пинг на роутер проходит нормально.