Раздача интернета через 2 сетевую карту

20.09.2012 20:00 · отредактировано #275819

Добрый день комрады!
Есть проблемка... нужна помощь
Итак:
Есть телевизор Samsung SmartTV
Есть на балконе "сервер" с Ubuntu c VPN билайн
К нему приходит инет, от него идет провод LAN к телевизору.
На сервере установлен и работает mediatomb, телевизор его видит. До переустановки ubuntu, на телеке был настроен еще и интернет. После переустановки инет не заводится, а сервер видит. Если подключать телевизор от роутера в автоматическом и ручном режимах интернет на телеке есть. Телевизоров в квартире 2, пробовал на обоих, вывод, проблема с ubuntu.
И кстати, если к этому проводу подключить ноут и сделать идентичные настройки как на телеке, то инет на ноуте есть!!!
Помогите пожалуйста, где копать, я не профи в линуксе, так начинающий пользователь!
Вот мои "конфиги":

"cat /etc/network/interfaces"

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.1.1
netmask 255.255.255.0
broadcast 192.168.1.255

auto eth1
iface eth1 inet static
address 10.26.62.62
netmask 255.255.248.0
network 10.26.56.1
gateway 10.26.56.1
broadcast 10.26.62.248
dns-nameservers 213.234.192.8 85.21.66.205
dns-search beeline

"cat /etc/resolv.conf"

cat /etc/resolv.conf
nameserver 213.234.192.8
nameserver 85.21.66.205
search beeline

"ifconfig"

eth0 Link encap:Ethernet HWaddr **********
inet addr:192.168.1.1 Bcast:192.168.1.255 Mask:255.255.255.0
inet6 addr: *************** Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:18 errors:0 dropped:0 overruns:0 carrier:18
collisions:0 txqueuelen:1000
RX bytes:0 (0.0 B) TX bytes:5745 (5.7 KB)
Interrupt:20 Base address:*******

eth1 Link encap:Ethernet HWaddr ***********
inet addr:10.26.62.62 Bcast:10.26.62.248 Mask:255.255.248.0
inet6 addr: ******************** Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:1699 errors:0 dropped:56 overruns:0 frame:0
TX packets:7215 errors:0 dropped:0 overruns:0 carrier:1
collisions:0 txqueuelen:1000
RX bytes:300689 (300.6 KB) TX bytes:859910 (859.9 KB)
Interrupt:43

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:318 errors:0 dropped:0 overruns:0 frame:0
TX packets:318 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:215386 (215.3 KB) TX bytes:215386 (215.3 KB)

ppp0 Link encap:Point-to-Point Protocol
inet addr:2.92.96.148 P-t-P:85.21.66.205 Mask:255.255.255.255
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1460 Metric:1
RX packets:1089 errors:0 dropped:0 overruns:0 frame:0
TX packets:6335 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:3
RX bytes:112798 (112.7 KB) TX bytes:431631 (431.6 KB)

"route -n"

Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 0.0.0.0 0.0.0.0 U 0 0 0 ppp0
10.26.56.0 0.0.0.0 255.255.248.0 U 0 0 0 eth1
85.21.66.205 10.26.56.1 255.255.255.255 UGH 0 0 0 eth1
85.21.66.205 0.0.0.0 255.255.255.255 UH 0 0 0 ppp0
192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0

"cat /etc/rc.local"

route add -host 85.21.66.205 gw 10.26.56.1

iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j MASQUERADE

exit 0

Самое интересное, мой знакомый, как то смотрел, просил меня попользоваться телеком, и он сказал, что телевизор отправляет пакеты, и принимает...

"tcpdump -i eth0 -n port not 1900"

tcpdump -i eth0 -n port not 1900
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes
20:07:19.442237 ARP, Request who-has 192.168.1.1 tell 192.168.1.2, length 46
20:07:19.442243 ARP, Reply 192.168.1.1 is-at f8:d1:11:05:4e:e6, length 28
20:07:22.446384 ARP, Request who-has 192.168.1.1 tell 192.168.1.2, length 46
20:07:22.446389 ARP, Reply 192.168.1.1 is-at f8:d1:11:05:4e:e6, length 28
20:07:25.451531 ARP, Request who-has 192.168.1.1 tell 192.168.1.2, length 46
20:07:25.451535 ARP, Reply 192.168.1.1 is-at f8:d1:11:05:4e:e6, length 28
20:07:28.454691 ARP, Request who-has 192.168.1.1 tell 192.168.1.2, length 46
20:07:28.454695 ARP, Reply 192.168.1.1 is-at f8:d1:11:05:4e:e6, length 28
20:07:30.486822 ARP, Request who-has 192.168.1.1 tell 192.168.1.2, length 46
20:07:30.486826 ARP, Reply 192.168.1.1 is-at f8:d1:11:05:4e:e6, length 28
20:07:30.488844 ARP, Request who-has 192.168.1.2 tell 0.0.0.0, length 46
20:07:31.458696 ARP, Request who-has 192.168.1.1 tell 192.168.1.2, length 46
20:07:31.458700 ARP, Reply 192.168.1.1 is-at f8:d1:11:05:4e:e6, length 28
20:07:31.461357 IP 192.168.1.2.48798 > 213.234.192.8.53: 56310+ A? ns11.whois.co.kr. (34)
20:07:31.470168 IP 213.234.192.8.53 > 192.168.1.2.48798: 56310 1/0/0 A 218.232.110.171 (50)
20:07:31.472989 IP 192.168.1.2.48854 > 213.234.192.8.53: 34324+ A? www.samsung.com. (33)
20:07:31.483889 IP 213.234.192.8.53 > 192.168.1.2.48854: 34324 4/0/0 CNAME www.samsung.com.edgekey.net., CNAME www.samsung.com.edgekey.net.globalredir.akadns.net., CNAME e1717.b.akamaiedge.net., A 95.100.7.41 (184)
20:07:31.485797 IP 192.168.1.2.49347 > 95.100.7.41.80: Flags [S], seq 40668109, win 5840, options [mss 1460,sackOK,TS val 616912 ecr 0,nop,wscale 1], length 0
20:07:31.509794 IP 95.100.7.41.80 > 192.168.1.2.49347: Flags [S.], seq 3242242800, ack 40668110, win 14480, options [mss 1460,sackOK,TS val 828957417 ecr 616912,nop,wscale 2], length 0
20:07:31.511306 IP 192.168.1.2.49347 > 95.100.7.41.80: Flags [.], ack 1, win 2920, options [nop,nop,TS val 616919 ecr 828957417], length 0
20:07:31.511539 IP 192.168.1.2.49347 > 95.100.7.41.80: Flags [P.], seq 1:95, ack 1, win 2920, options [nop,nop,TS val 616919 ecr 828957417], length 94
20:07:31.535480 IP 95.100.7.41.80 > 192.168.1.2.49347: Flags [.], ack 95, win 3620, options [nop,nop,TS val 828957443 ecr 616919], length 0
20:07:31.557015 IP 95.100.7.41.80 > 192.168.1.2.49347: Flags [P.], seq 2897:3615, ack 95, win 3620, options [nop,nop,TS val 828957464 ecr 616919], length 718
20:07:31.557020 IP 95.100.7.41.80 > 192.168.1.2.49347: Flags [F.], seq 3615, ack 95, win 3620, options [nop,nop,TS val 828957464 ecr 616919], length 0
20:07:31.557418 IP 192.168.1.2.49347 > 95.100.7.41.80: Flags [.], ack 1, win 2920, options [nop,nop,TS val 616930 ecr 828957443,nop,nop,sack 1 {2897:3615}], length 0
20:07:31.557463 IP 192.168.1.2.49347 > 95.100.7.41.80: Flags [.], ack 1, win 2920, options [nop,nop,TS val 616930 ecr 828957443,nop,nop,sack 1 {2897:3616}], length 0
20:07:34.463164 ARP, Request who-has 192.168.1.1 tell 192.168.1.2, length 46
20:07:34.463168 ARP, Reply 192.168.1.1 is-at f8:d1:11:05:4e:e6, length 28
20:07:37.466845 ARP, Request who-has 192.168.1.1 tell 192.168.1.2, length 46
20:07:37.466849 ARP, Reply 192.168.1.1 is-at f8:d1:11:05:4e:e6, length 28
20:07:38.511131 IP 192.168.1.2.49347 > 95.100.7.41.80: Flags [F.], seq 95, ack 1, win 2920, options [nop,nop,TS val 618669 ecr 828957443,nop,nop,sack 1 {2897:3616}], length 0
20:07:38.535340 IP 95.100.7.41.80 > 192.168.1.2.49347: Flags [.], ack 96, win 3620, options [nop,nop,TS val 828964442 ecr 618669], length 0
20:07:39.515301 ARP, Request who-has 192.168.1.1 tell 192.168.1.2, length 46
20:07:39.515305 ARP, Reply 192.168.1.1 is-at f8:d1:11:05:4e:e6, length 28
20:07:39.517247 ARP, Request who-has 192.168.1.2 tell 0.0.0.0, length 46
20:07:40.470992 ARP, Request who-has 192.168.1.1 tell 192.168.1.2, length 46
20:07:40.470996 ARP, Reply 192.168.1.1 is-at f8:d1:11:05:4e:e6, length 28
20:07:40.473522 IP 192.168.1.2.34754 > 213.234.192.8.53: 59431+ A? ns11.whois.co.kr. (34)
20:07:40.484380 IP 213.234.192.8.53 > 192.168.1.2.34754: 59431 1/0/0 A 218.232.110.171 (50)
20:07:40.488020 IP 192.168.1.2.42928 > 213.234.192.8.53: 5244+ A? www.samsung.com. (33)
20:07:40.502195 IP 213.234.192.8.53 > 192.168.1.2.42928: 5244 4/0/0 CNAME www.samsung.com.edgekey.net., CNAME www.samsung.com.edgekey.net.globalredir.akadns.net., CNAME e1717.b.akamaiedge.net., A 95.100.7.41 (184)
20:07:40.503972 IP 192.168.1.2.49348 > 95.100.7.41.80: Flags [S], seq 192876472, win 5840, options [mss 1460,sackOK,TS val 619167 ecr 0,nop,wscale 1], length 0
20:07:40.527561 IP 95.100.7.41.80 > 192.168.1.2.49348: Flags [S.], seq 17763528, ack 192876473, win 14480, options [mss 1460,sackOK,TS val 1429405134 ecr 619167,nop,wscale 2], length 0
20:07:40.529028 IP 192.168.1.2.49348 > 95.100.7.41.80: Flags [.], ack 1, win 2920, options [nop,nop,TS val 619173 ecr 1429405134], length 0
20:07:40.529250 IP 192.168.1.2.49348 > 95.100.7.41.80: Flags [P.], seq 1:95, ack 1, win 2920, options [nop,nop,TS val 619173 ecr 1429405134], length 94
20:07:40.552863 IP 95.100.7.41.80 > 192.168.1.2.49348: Flags [.], ack 95, win 3620, options [nop,nop,TS val 1429405159 ecr 619173], length 0
20:07:40.577037 IP 95.100.7.41.80 > 192.168.1.2.49348: Flags [P.], seq 2897:3615, ack 95, win 3620, options [nop,nop,TS val 1429405183 ecr 619173], length 718
20:07:40.577041 IP 95.100.7.41.80 > 192.168.1.2.49348: Flags [F.], seq 3615, ack 95, win 3620, options [nop,nop,TS val 1429405183 ecr 619173], length 0
20:07:40.577427 IP 192.168.1.2.49348 > 95.100.7.41.80: Flags [.], ack 1, win 2920, options [nop,nop,TS val 619185 ecr 1429405159,nop,nop,sack 1 {2897:3615}], length 0
20:07:40.577472 IP 192.168.1.2.49348 > 95.100.7.41.80: Flags [.], ack 1, win 2920, options [nop,nop,TS val 619185 ecr 1429405159,nop,nop,sack 1 {2897:3616}], length 0

Есть предложения?

20.09.2012 20:18 · отредактировано #275821

"Sherhan" написал:
он сказал, что телевизор отправляет пакеты, и принимает...

Он сказал очевиднейшую вещь.
По-моему, у вас с iptables не то что-то...

20.09.2012 20:21 · отредактировано #275822

я не знаю, говорю же я начинающий, че нада сделать?

P.S И кстати, если к этому проводу подключить ноут и сделать идентичные настройки как на телеке, то инет на ноуте есть!!!

щас решил попробовать еще раз подключить ноут по этому проводу, и че то странное творится:
большинство сайтов пингуется, но большинство не открывается, самсунг.ком вообще не пингует...

"iptables -L"

Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

С сервера то же не пингует samsung.com, там xl2tp vpn, есть мысли?

"traceroute samsung.com"

traceroute to samsung.com (211.45.27.198), 30 hops max, 60 byte packets
1 * * *
2 * * *
3 195.239.99.73 (195.239.99.73) 8.544 ms 8.640 ms 8.634 ms
4 Ethernet2-2.ar1.ARN2.gblx.net (64.208.170.101) 45.286 ms 45.680 ms 64.214.150.73 (64.214.150.73) 51.476 ms
5 ae8.scr4.FRA4.gblx.net (67.16.145.241) 43.800 ms ae10.csr2.ARN3.gblx.net (67.17.74.45) 51.028 ms ae8.scr3.FRA4.gblx.net (67.16.145.237) 54.963 ms
6 po3-20G.ar2.SJC2.gblx.net (67.17.73.82) 207.794 ms po2-20G.ar2.SJC2.gblx.net (67.17.105.6) 205.794 ms po3-20G.ar2.SJC2.gblx.net (67.17.73.82) 205.280 ms
7 146.82.32.22 (146.82.32.22) 188.546 ms 188.559 ms 188.802 ms
8 u13.ppp66.samsung.co.kr (157.197.66.13) 347.034 ms 355.652 ms 348.108 ms
9 u86.ppp66.samsung.co.kr (157.197.66.86) 348.441 ms 335.667 ms 336.168 ms
10 u126.ppp82.samsung.co.kr (157.197.82.126) 359.165 ms 369.029 ms 358.769 ms
11 u26.ppp83.samsung.co.kr (157.197.83.26) 357.199 ms 339.871 ms 347.638 ms
12 * * *
13 * * *
14 * * *
15 * * *
16 * * *
17 * * *
18 * * *
19 * * *
20 * * *
21 * * *
22 * * *
23 * * *
24 * * *
25 * * *
26 * * *
27 * * *
28 * * *
29 * * *
30 * * *

20.09.2012 22:05 #275829

Я так понимаю сам форвардинг пакетов в ядре разрешён???

text

cat /proc/sys/net/ipv4/ip_forward

что говорит???
Незнаю уже это в одной теме советовал, но может это поможэт.
А интэрнет у вас как раздаётса , через NAT.

20.09.2012 22:26 · отредактировано #275835

kisil написал:
Я так понимаю сам форвардинг пакетов в ядре разрешён???
text
cat /proc/sys/net/ipv4/ip_forward
что говорит???
Незнаю уже это в одной теме советовал, но может это поможэт.
А интэрнет у вас как раздаётса , через NAT.

Показать

cat /proc/sys/net/ipv4/ip_forward
1

да, через NAT
iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
Решено, спасибо большое!!!

20.09.2012 22:42 #275837

Незачто пускай работает. :)