ubuntu(wifi) zdielanie netu na XP(kabel)

[romciiik]

je mi to az trapne takuto vec sa pytat, ale nepodarilo sa mi zdielat internet do win xp
PC je pripojene k internetu cez wlan0, k providerovy sa pripajam cez:
ip: 192.168.15.195
maska: 255.255.255.0
brana: 192.168.15.1
dns1: 62.168.96.4
dns2: 195.146.132.59

druha sietovka je eth0

konfiguraciu som spravil podla wiki => http://wiki.ubuntu.cz/Sd%C3%ADlen%C3%AD%20internetov%C3%A9ho%20p%C5%99ipojen%C3%AD

Kód: [Vybrat]

sudo iptables -A FORWARD -i eth0 -o wlan0 -s 192.168.0.0/24 -m state --state NEW -j ACCEPT
sudo iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
sudo iptables -A POSTROUTING -t nat -j MASQUERADE
sudo sh -c "echo 1 > /proc/sys/net/ipv4/ip_forward"
na notebooku mam XP profesional, neviem ako ho mam konfigurovat, skusil som nastavit branu: 192.168.0.1 ale neslo mi to.
poradte prosim;)

vdaka

[truhlik]

Na notebooku nastavte ip adresu 192.168.15.196 masku 255.255.255.0 a branu 192.168.15.195 dns muzete dat stejne jako na prvnim stroji.

[DuckD]

>> romciiik
1) Zkus http://forum.ubuntu.cz/index.php/topic,14901.msg107518.html#msg107518

2) Možná by ti pomohli další postupy:
http://forum.ubuntu.cz/index.php/topic,22728.msg167091.html#msg167091
http://forum.ubuntu.cz/index.php/topic,10300.msg73456.html#msg73456

[romciiik]

hejhej v scripte som spravil chybu, neslo to ani po oprave.

precital som si aj tie fora na ktore tu padol link, skusal som a aj tak mi to neide.. niekde robim chybu a neviem prist na to ze kde

v konfiguracii sietovky bolo defaultne nastavene automaticke ziskavanie ip cez dhcp, dal som pevnu ip 192.168.0.1 (eth0)

teraz som docielil aspon tolko ze sa mi da pingnut z windowsu (na laptope) 192.168.0.1 zial ping na google neprejde
ono asi treba dako nastavit aj masku, dns a branu na eth0 ale neviem ako

prosim.. HELP

inak, pouzivam xubuntu 8.10 a dako mi po upgrade zmizla polozka network manazeru z hornej listy a neviem ako by som sa k tomu teraz mal normalne dostat.

[truhlik]

A co

Kód: [Vybrat]

ping 209.85.129.104Ten projde? Poslete vypis

Kód: [Vybrat]

ipconfig /all z windows.

[romciiik]

no, skusil som to napisat do cmd vo windowse, pls ako dal? kde robim chybu?
inak, vpravo hore mi xubuntu hlasi taku ikonku s dvomi PC a taky maly cerveny krizik je tam.

[attachment deleted by admin]

[truhlik]

Zkus jeste pingnout tu branu respektive Ubunti masinu

Kód: [Vybrat]

ping 192.168.0.1 pokud tyhle pingy projdou tak je chyba nekde v nastaveni Ubuntu v presmerovani netu. Tak si zkus projit jeste jednou ten clanek na wiki a postupne zadat vsechny prikazy plus sem kdyztak poslat cely postup, abysme videli jestli to nevypisuje nejake chyby.

Co nejakej firewall nemas instalovanej? Co ping z Ubuntu na widle?

[romciiik]

ten ping nefunguje (Uplynula doba..) a neni som si isty ako sa pinguje z ubuntu ale v terminali som to skusil rovnako ako z windowsu a pingol som IP notebootu (nevypisalo asi za hodinu ziadny vysledok)

[truhlik]

Nejak se v tom ztracim tak abysme si to schrunuli:

Windows:
ip - 192.168.0.2
maska - 255.255.255.0
brana - 192.168.0.1
DNS - 192.168.0.1

Ubuntu (sitovka spojena s windows)
ip - 192.168.0.1
maska - 255.255.255.0

(druha sitovka)
ip: 192.168.15.195
maska: 255.255.255.0

(a nakonec v Ubuntu)
brana: 192.168.15.1
dns1: 62.168.96.4
dns2: 195.146.132.59

Dale ping z win -> ubuntu projde, ale ping z ubuntu -> win neprojde ? Je to vsechno takhle spravne jak si myslim? Co ten firewall na windows, vypnul jste ho?

[romciiik]

SORRY
toto vyzera ako keby sme boli spat na zaciatku ale: (asi) po upgrade na 8.10 mi zmizla ikonka network managera z pravej hornej listy v XUBUNTU.
nasiel som nastroje
Applications > System > Sieťové nástroje - vyzera ze cez to moc toho nenastavim
po pripojeni notebooku(win) k PC(xubuntu) sa mi na pravej hornej liste zobrazi ikonka dakeho nastavenia VPN spojenia. vyzera ze sa cez to daju nastavovat drotove a bezdrotove siete ale napriklad nastavenie mojej wifiny tam nevidim.
naposledy som konfiguroval svoju wifi na 8.04 a tam to nebol problem, podobny nastroj dako neviem najst. google mi dako moc nepomohol a v PC to tez dako neviem najst. asi to prehliadam
pllls help
vdaka

[truhlik]

A co Aplikace -> System -> Sit   neni to tam?
Pokud nemas NM tak si ho muzes doinstalovat, ale stejne radeji na staticke nastaveni site radeji edituji /etc/network/interfaces
Napovedu dostanes bud na internetu, nebo

Kód: [Vybrat]

man interfaces

[romciiik]

v Aplikace -> System "Sit" nemam

/etc/network/interfaces obsahuje toto:

Kód: [Vybrat]

auto lo
iface lo inet loopback

iface wlan0 inet static
address 192.168.15.195
netmask 255.255.255.0
gateway 192.168.15.1
wireless-essid KONFER _net31

auto wlan0

bol by moc velky problem aby si mi napisal ako ten subor ma vyzerat? nerad by som neco pokazil. po ang. toho az tak moc nevim takze.. pls. zaklad je aby tam boli udaje od providera ake mam v prvom prispevku. inak.. akoto ze tam nie su DNS?
thx

[truhlik]

Tak takhle vypada ten soubor dobre. Akorat by tam chtelo jeste pridat to nastaveni pro rozhrani eth0.

Kód: [Vybrat]

auto eth0
iface eth0 inet static
address 192.168.0.1
netmask 255.255.255.0

PS: DNSka jsou uvedeny v /etc/resolv.conf

[romciiik]

win:

Kód: [Vybrat]

ip: 192.168.0.2
maska: 255.255.255.0
brana: 192.168.0.1
dns: 192.168.0.1

/etc/resolv.conf

Kód: [Vybrat]

nameserver 62.168.96.4
nameserver 195.146.132.59

/etc/network/interfaces

Kód: [Vybrat]

auto lo
iface lo inet loopback

iface wlan0 inet static
address 192.168.15.195
netmask 255.255.255.0
gateway 192.168.15.1
wireless-essid KONFER _net31

auto wlan0

auto eth0
iface eth0 inet static
address 192.168.0.1
netmask 255.255.255.0

je tam neco zle? ja uz fakt nechapem

[truhlik]

Takhle to vypada spravne. S timhle nastavenim to nejde, predpokladam.
Nema cenu resit sdileni netu dokud neprojdou pingy.
Takze nejdriv z win -> ubuntu

Kód: [Vybrat]

ping 192.168.0.1Pote ubuntu -> win

Kód: [Vybrat]

ping 192.168.0.2Doporucuju zkontrolovat jestli neni nekde zapnuty firewall, pripadne ho vypnout.(zvlast ten windowsi defaultni je zakernej  )
1) Pokud neprojdou pingy tak je neco spatne a poslete vypis z ubuntu

Kód: [Vybrat]

ifconfig
ethtool eth0
a z windows

Kód: [Vybrat]

ipconfig /allTo abysme overili jestli se nastaveni spravne provedli.
Nevim jestli je pro widle nejaka podobna utilitka jako ethtool. Nevi nekdo?

2) Pokud pingy projdou tak mame dobre nastavenou sit a muzem resit sdileni netu. Viz. clanek na wiki.

PS: Mas tam krizeny kabel?

[romciiik]

ping prejde aj z ubuntu do win, aj opacne

ALE

Kód: [Vybrat]

ping www.google.comz windowsu (notebook) mi zial stale neprejde (logicky, ani stranka sa nenacita)

ten script

Kód: [Vybrat]

sudo iptables -A FORWARD -i eth0 -o wlan0 -s 192.168.0.0/24 -m state --state NEW -j ACCEPT
sudo iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
sudo iptables -A POSTROUTING -t nat -j MASQUERADE
sudo sh -c "echo 1 > /proc/sys/net/ipv4/ip_forward"
musim zpustit znovu?
neviem co presne znamena tak nerad by som to tim pokazil.

VDAKA

ps: +1

[truhlik]

Parada takze mame dobre vytvorenou sit. To je zaklad uspechu.
Ano ten skript musis spoustet vzdy po zapnuti systemu. Da se to ulozit do souboru a dat aby se spoustel automaticky po startu. Hledej na foru automaticke spousteni skriptu po startu systemu.
Tak abys tomu rozumel tak iptables je vlastne takovy firewall. A tema prikazama mu reknes aby sdilel internet.
K tomu pingu na google. Zkus kdyztak potom co spustis ten skript:

Kód: [Vybrat]

ping 209.85.129.147Jestli neni chyba v DNS.

[romciiik]

spustil som na ubuntu:

Kód: [Vybrat]

sudo iptables -A FORWARD -i wlan0 -o eth0 -s 192.168.0.0/24 -m state --state NEW -j ACCEPT
sudo iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
sudo iptables -A POSTROUTING -t nat -j MASQUERADE
sudo sh -c "echo 1 > /proc/sys/net/ipv4/ip_forward"
ping z win:

Kód: [Vybrat]

Ping www.google.com

Testovanie dostupnosti www.l.google.com [74.125.79.99] s 32 bajtov údajov:

Čas požiadavky uplynul.
Čas požiadavky uplynul.
Čas požiadavky uplynul.
Čas požiadavky uplynul.

Kód: [Vybrat]

Ping 209.85.129.147

Testovanie dostupnosti 209.85.129.147 s 32 bajtov údajov:

Čas požiadavky uplynul.
Čas požiadavky uplynul.
Čas požiadavky uplynul.
Čas požiadavky uplynul.
  precooo? pls help

[truhlik]

Co ty prikazy nevypsalo to nejakou chybu? Mate dobre vstupni a vystupni rozhrani?

[romciiik]

nie, nenaskocila absolutne ziadna chybova hlaska ani nic take, vsetko sa tvarilo ze prebehlo OK.

co znamena vstupne/vystupne rozhranie?

napadlo mi ze nieco predsalen musi tim pingom prejst kedze ping vrati, aspon, IP adresu servra na ktory sa pytam ( )

[truhlik]

To je divny no. Ze obdrzel jakoby ipcko serveru. Jestli nema nejaky vlastni cache. Co firewall, mate?

Vstupni rozhrani - sitovka prez kterou jsi pripojen k internetu - parametr -i
Vystupni rozhrani - sitovka prez kterou jsi pripojen do vlastni site - parametr -o

Zkus jeste kdyztak traceroute na tu ip googlu.

[romciiik]

PC je pripojene k internetu cez wlan0, druha sietovka je eth0

Vstupni rozhrani - sitovka prez kterou jsi pripojen k internetu - parametr -i
Vystupni rozhrani - sitovka prez kterou jsi pripojen do vlastni site - parametr -o

Síťovky máš ve skriptu přehozené!

podla popisu na wiki http://wiki.ubuntu.cz/Sd%C3%ADlen%C3%AD%20internetov%C3%A9ho%20p%C5%99ipojen%C3%AD mam script dobre:

Jedna síťová karta je připojena k vaší vlastní síti, nazveme ji eth0. Druhá karta, či PPP rozhraní, které je připojeno k internetu nazveme eth1 či ppp0.

Kód: [Vybrat]

sudo iptables -A FORWARD -i eth1 -o eth0 -s 192.168.0.0/24 -m state --state NEW -j ACCEPT

takze moj script

Kód: [Vybrat]

sudo iptables -A FORWARD -i wlan0 -o eth0 -s 192.168.0.0/24 -m state --state NEW -j ACCEPTje podla mna spravny. napiste teda ako to ma byt bo som z toho uz dopleteny. niekde vo zvysnych 3 riadkoch scriptu nic nie je treba menit?

neslo to ani po prehodeni, stale pingy na lokalne stroje presli ale von nie. pakety pri pingovani xubuntu z win prichadzali aj odchadzali ale pri pingu googlu boli iba odoslane!

firewall na windowse je totalne vypnuty a v xubuntu som nikdy s nim nic nerobil, je taky ako bol nainstalovany. neviem ani ako presne by som ho mal konfigurovat.
vlastny cache? ze by command line vo windowse mala cashe? ako to mam zistit?

kedze som nevedel co je traceroute, googlel som a postupoval podla http://cs.wikipedia.org/wiki/Traceroute
win:

Kód: [Vybrat]

tracert google.com

Smerovanie sledovania k google.com [209.85.171.99]
prekročilo maximum 30 skokov:

1 <1 ms <1 ms <1 ms 192.168.0.1
2 * * * Čas požiadavky uplynul.
3 * * * Čas požiadavky uplynul.
...
23 * * * Čas požiadavky uplynul.
25 * Cieľový hostiteľ je nedosiahnuteľný.

Sledovanie sa dokončilo.
xubuntu:

Kód: [Vybrat]

roman@roman-desktop:~$ traceroute google.com
traceroute to google.com (72.14.207.99), 30 hops max, 40 byte packets
 1  192.168.15.1 (192.168.15.1)  504.736 ms  536.484 ms  621.449 ms
 2  * * *
 3  * * *
 4  * * *
 5  * * *
 6  * * *
 7  * * *
 8  * * *
 9  * * *
10  * * *
11  * * *
12  * * *
13  eh-in-f99.google.com (72.14.207.99)  153.639 ms  152.584 ms  172.006 ms

subor /proc/sys/net/ipv4/ip_forward ma obsahovat iba:

Kód: [Vybrat]

1
??

Už viac informacii a možnosti mi nenapada

[truhlik]

Bohuzel me uz taky ne. Pokud pingy odesli ven a neprisli dovnitr tak to proste vypada na chybu v preposilani paketu v Ubuntu. Bohuzel zde me nepatrne vedomosti konci. Hodte sem jeste:

Kód: [Vybrat]

sudo iptables -L

[romciiik]

Kód: [Vybrat]

sudo iptables -L

tu to je

Kód: [Vybrat]

roman@roman-desktop:~$ sudo iptables -L
[sudo] password for roman:
Chain INPUT (policy DROP)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere           
LOG        all  --  127.0.0.0/8          anywhere            LOG level warning
DROP       all  --  127.0.0.0/8          anywhere           
ACCEPT     all  --  anywhere             255.255.255.255     
ACCEPT     all  --  192.168.0.0/24       anywhere           
ACCEPT    !tcp  --  anywhere             BASE-ADDRESS.MCAST.NET/4
LOG        all  --  192.168.0.0/24       anywhere            LOG level warning
DROP       all  --  192.168.0.0/24       anywhere           
ACCEPT     all  --  anywhere             255.255.255.255     
ACCEPT     all  --  anywhere             192.168.15.195     
ACCEPT     all  --  anywhere             192.168.15.255     
DROP       all  --  anywhere             ALL-SYSTEMS.MCAST.NET
LOG        all  --  anywhere             anywhere            LOG level warning
DROP       all  --  anywhere             anywhere           

Chain FORWARD (policy DROP)
target     prot opt source               destination         
ACCEPT     all  --  192.168.0.0/24       anywhere           
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED
LOG        all  --  anywhere             192.168.0.0/24      LOG level warning
DROP       all  --  anywhere             192.168.0.0/24     
DROP       all  --  anywhere             ALL-SYSTEMS.MCAST.NET
LOG        all  --  anywhere             anywhere            LOG level warning
DROP       all  --  anywhere             anywhere           
ACCEPT     all  --  192.168.0.0/24       anywhere            state NEW
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED
ACCEPT     all  --  192.168.0.0/24       anywhere            state NEW
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED
ACCEPT     all  --  192.168.0.0/24       anywhere            state NEW
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED

Chain OUTPUT (policy DROP)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere           
ACCEPT     all  --  anywhere             255.255.255.255     
ACCEPT     all  --  anywhere             192.168.0.0/24     
ACCEPT    !tcp  --  anywhere             BASE-ADDRESS.MCAST.NET/4
LOG        all  --  anywhere             192.168.0.0/24      LOG level warning
DROP       all  --  anywhere             192.168.0.0/24     
ACCEPT     all  --  anywhere             255.255.255.255     
ACCEPT     all  --  192.168.15.195       anywhere           
ACCEPT     all  --  192.168.15.255       anywhere           
DROP       all  --  anywhere             ALL-SYSTEMS.MCAST.NET
LOG        all  --  anywhere             anywhere            LOG level warning
DROP       all  --  anywhere             anywhere           


[truhlik]

To vypada ne nejakej firewall. Opravdu tam neco nemas? Firehol, firestarter, ufw ?

No helet rebootni a jeste pred tim nez zadas tyhle prikazy na forwardovani paketu, tak mi posli ten vypis

Kód: [Vybrat]

sudo iptables -LDale zkontroluj jestli nemas nejaky program z vyse zminenych.