[Решено]MAC-Encapsulated Routing

Добрый вечер всем.
Хочу вот что спросить
У меня был интернет от провайдера ADSL, подключение pppoe. Этот интернет до сегодня шарил мой сервачок на Слаке. Но сегодня Провайдер заявил что переходит на новую технологию DHCP. Ну я что то сначала не понял, вить и так все сетевые настройки раньше получал через этот протокол. Ну да ладно. Выяснил я что теперь соединение делаетса через MAC-Encapsulated Routing. Вот что хочу спросить. Что это за такой протокол. В интернете что то ничего не нашол. И вот что ещё.
Раньше при pppoe у меня модем был бриджом и додзвон делал линукс и на виртуальном интерфейсе ррр0 я получал реальный айпи. Теперь с этой новизной модем настроен роутером. Для моего сайта MOODLE это немного непрактично. Хотел спросить, а можно ли настроить модем опять бриджом и поднимать соединение с линуха.
П.С.
Ничего похожего в поисковике не нашол, так что не пинайте сильно.

А пров выдал IP, маску шлюзы новые? Или теже остались. Вроде как можно все эти данные прописать в виде статики.

P.S. Да, касяк.. Инет пуст =(

Та не не выдал. Пров использует DHCP для настройки сети а этот MER, я так понял, что это протокол канального уровня и он для подержания соединения. Для конекта не нужно ни пароля ни логина.

"kisil" написал:

Для конекта не нужно ни пароля ни логина.

Это потому, что ваши учетные данные ранее не были привязаны ни к каким адресам, а сейчас, как я понимаю, привязываются к вашему MAC-адресу. А IP и все остальное получается по DHCP, так?
Тогда, наверное, вариант один - сервис DynDNS + проброс портов из локалки наружу и в обратном направлении.

сервис DynDNS мне не нужно у меня есть белый айпи. Меня интересует вопрос, возможна ли настроить модем бриджом и поднимать соединение из линукса. Если да то как. Модем D-link 2500U

Ну, если пров дает IP по DHCP, то, по идее, достаточно в inet1.conf прописать

root@megacomp:/tmp/builds/kernel# grep "^USE\_DHCP\[0\]" /etc/rc.d/rc.inet1.conf 
USE_DHCP[0]="yes"

и сделать исполняемым /etc/rc.d/rc.inet1 и /etc/rc.d/rc.dhcpcd Или вы не про то?

Та я пробовал это проделать на виндовозе. Настроил бридж и пробовал получить настройки по DHCP но ничего не получалось. Тут нужно ещё какую-то синхронизацию наверно с сервером и в режиме бриджа я не знаю возможна ли она. Буду пробовать звонить прову. А то и так инет глючный. Очень большие задержки.

Этот Укртелеком с воим MER, достал. Теперь такой глючный интернет. Вот 2 трасера с разних провайдеров
Укртелеком

root@rm-proxy:/var/log# traceroute ukr.net
traceroute to ukr.net (195.214.195.105), 30 hops max, 60 byte packets
 1  192.168.100.1 (192.168.100.1)  2.660 ms  3.229 ms  3.765 ms
 2  * 1-128-52-37.pool.ukrtel.net (37.52.128.1)  35.548 ms  35.882 ms
 3  10.50.40.30 (10.50.40.30)  41.742 ms  43.809 ms  44.050 ms
 4  * * *
 5  * lsr01-kiev-vlan7.topnet.ua (88.81.255.226)  47.819 ms *
 6  88.81.240.194 (88.81.240.194)  51.532 ms  48.215 ms  48.701 ms
 7  195.214.195.105 (195.214.195.105)  50.977 ms  51.242 ms  52.320 ms

KWDS

root@s2:/home/kkk# traceroute ukr.net
traceroute to ukr.net (195.214.195.105), 30 hops max, 60 byte packets
 1  fiber.kwds.net.ua (195.162.71.243)  1.407 ms  1.382 ms  1.373 ms
 2  core.kwds.net.ua (195.162.71.241)  2.392 ms  2.383 ms  2.374 ms
 3  stat9.stat.lviv.ua (194.44.202.9)  6.354 ms  6.347 ms  6.338 ms
 4  194.44.212.253 (194.44.212.253)  14.330 ms  14.321 ms  14.313 ms
 5  core1-dwdm.uar.net (194.44.212.58)  12.288 ms  12.281 ms  12.272 ms
 6  ukrnet-gw.ix.net.ua (195.35.65.8)  13.276 ms  13.370 ms  13.349 ms
 7  195.214.195.105 (195.214.195.105)  13.339 ms  13.306 ms  13.284 ms

У меня модем D-link 2500U роутером настроен. Может ещё эта железяка глючит или нет. Кто то имел с ними дело. Раньше Callisto 821+ в режыме бриджа был. Так проблем небыло таких.

Афигеть эта железка меня даже по паролю не пускает. Я в шоке %) *WALL* @=

Ну, у меня знакомый пользуется этой моделью d-link'а, вроде бы ничего, он у него работает роутером. Так что да, это у провайдера глюки.

СПС. Хоть успокоили нащёт железки.

Вот ещё вопрос.
Настроил приём логов с этой железяки d-link 2500U на мой шлюз и вот что мне исправно падает в логи

Что это за ошибки. Никто не знает???

"kisil⇓" написал:

Mar 13 04:28:22 192.168.100.1 kernel: Intrusion -> IN=nas_0_1_40 OUT= MAC=1c:af:f7:7b:c9:05:00:1b:c0:75:2f:c0:08:00 SRC=95.105.121.169 DST=82.207.43.93 LEN=52 TOS=0x00 PREC=0x00 TTL=117 ID=9502 DF PROTO=TCP SPT=60497 DPT=37915 WINDOW=8192 RES=0x00 SYN URGP=0

Читал, что ето ктото брутфорсит по моём модеме. В настройка модема в настройках WAN интерфейса снял галочку firewall, то эти строчки из лога пропали. Значит точно сканировали мой модем.
Но от этого инет не стал стабильнее. Пров отговариваетса и посоветовал использовать другие ДНС. Не помогло.
После того как снял файрвол, то теперь вот чем сиплет в лог.

Всёравно что то не так.
Будем разбиратса.

П.С.
Заходил на модем по telnet, но там очень скудные команды.

"kisil" написал:

  dnsprobe[755]: dns query failed

Что-то мне думается, что это какая-то беда с DNS, и не исключаю, что она на стороне провайдера.
UPD: Да, судя по

"kisil" написал:

kernel: Intrusion -> IN=nas_0_1_40 OUT= MAC=1c:af:f7:7b:c9:05:00:1b:c0:75:2f:c0:08:00 SRC=95.105.121.169 DST=82.207.43.93 LEN=52 TOS=0x00 PREC=0x00 TTL=117 ID=9502 DF PROTO=TCP SPT=60497 DPT=37915 WINDOW=8192 RES=0x00 SYN URGP=0

это действительно "вторжение". Блокируйте этого красавчика.

yars написал:

[quote="kisil"]  dnsprobe[755]: dns query failed

Что-то мне думается, что это какая-то беда с DNS, и не исключаю, что она на стороне провайдера.
UPD: Да, судя по

"kisil" написал:

kernel: Intrusion -> IN=nas_0_1_40 OUT= MAC=1c:af:f7:7b:c9:05:00:1b:c0:75:2f:c0:08:00 SRC=95.105.121.169 DST=82.207.43.93 LEN=52 TOS=0x00 PREC=0x00 TTL=117 ID=9502 DF PROTO=TCP SPT=60497 DPT=37915 WINDOW=8192 RES=0x00 SYN URGP=0

это действительно "вторжение". Блокируйте этого красавчика.[/quote]

Та я как бы и заблокировал. Просто в настройках WAN снял галочку firewall и теперь в лог такие сообщения не сыпятса.
Так появились другие. Я привёл лог в предпоследнем сообщении.
А нащот ДНС. Ну как это может влиять на работу интернета в плане таком. Что минут 5-7 работает как бы нормально, а потом глюк и если в этот момент грузил страницу нужно её обновлять. А если грузил файл то всё разрыв. У меня антивирус не может при таком тырнете обновить базы. Я также для проверки сделал так:
1. Попробывал скачать cureit с сайта [url=ftp://ftp.drweb.com]ftp.drweb.com[/url] с помощью тотала. Так я скачал его тока с 3 раза, а то качает, качает и всё обрыв.
2. Пробывал слушать онлайн-радио. Зашёл на страницу радио, запустил проигывание и через 3-4 мин. оно просто перестаёт играть.
Разве в этом виноваты тока ДНС.???

Сегодня снова зашёл в ету железку по телнет. Набрал help и мне вывело список всех поддержываемых команд. А потом просто попробывал набрать iptables и о чудо такая команда есть, хотя в списке что выдавал help такой команды нету. В настройках WAN я снял файрвол, но ета гадость вот что в таблице NAT нацарапала

> iptables -t nat -L --line-numbers
Chain PREROUTING (policy ACCEPT)
num  target     prot opt source               destination
1    DNAT       tcp  --  anywhere             anywhere            tcp dpt:www to:192.168.100.10
2    DNAT       udp  --  anywhere             anywhere            udp dpt:www to:192.168.100.10
3    DNAT       udp  --  anywhere             192.168.100.1       udp dpt:domain to:213.179.249.131
4    DNAT       udp  --  anywhere             192.168.100.1       udp dpt:domain to:213.179.249.13
Chain POSTROUTING (policy ACCEPT)
num  target     prot opt source               destination
1    MASQUERADE  all  --  192.168.100.0/24     anywhere
Chain OUTPUT (policy ACCEPT)
num  target     prot opt source               destination

DNAT первые 2 правила ето мой виртуальный сервер, проброс 80 порта на линукс-шлюз
А вот интересны 3 и 4 правила. Эта железяка почемуто заворачивает весь трафик который идёт для ДНС на 2 сервака. Я удалил ети правила. Верно ли я сделал.

Я, честно говоря, в сетевых делах не ас, но думаю, что правильно. И пароль рута на этой железке смените.

Та сменил, и правила удали, но интернет не стабилен и дальше. Онлайн радио работает тока 2 мин. И всё отваливаетса.

А эти 3-е и 4-е правила снова не появляются? Вообще, при забитом канале по-любому все будет отваливаться - таймауты и прочее, что мы и наблюдаем, верно? Как я понимаю, нужно отследить источник левого трафика и заставить прова закрыть ему глотку.

Ура кажысь победил проблему. *YAHOO* *DANCE*
Задолбал прова, наконец мне сказали что нужно прошывку минять. *WALL* И это при том что я сам позвонил, нагрубил и попросил разобратса, говорю им, мол может ето модем глючит, вить у него прошивка мол 1,53, а ревизия D3. Так мне мол ну попробуйте обновить ещё прошывку.
Вот блин поддержка. :| *CRAZY* %) Пока сам не вытянеш не подскажут. :|