Autor Téma: PC s Ubuntu ako brána na net pre PS s WinXP Home 2002 (Přečteno 11915 krát)

DuckD · « **Odpověď #25 kdy:** 16 Května 2007, 14:39:50 »

Neděkuj dokud se to nepovede. Beztak me to bavi ti poradit.

dharma.sk · « **Odpověď #26 kdy:** 16 Května 2007, 14:43:26 »

Hned na prve ma odmieta:
iptables v1.3.6: multiple -s flags not allowed
Try `iptables -h' or 'iptables --help' for more information.

DuckD · « **Odpověď #27 kdy:** 16 Května 2007, 14:50:05 »

To je divné a co ten druhý příkaz:
sudo iptables -A FORWARD -i eth0 -o PPP0 -s 192.168.0.0/24 -m state -state NEW -j ACCEPT

co vypíše terminálový příkaz route?

dharma.sk · « **Odpověď #28 kdy:** 16 Května 2007, 14:52:45 »

iptables v1.3.6: multiple -s flags not allowed
Try `iptables -h' or 'iptables --help' for more information.

v podstate to iste...

Ja tomu teda moc nerozumiem, ale myslim, ze by bolo treba anulovat tie predchadzajuce prikazy...

len neviem ako

DuckD · « **Odpověď #29 kdy:** 16 Května 2007, 15:00:31 »

Ten původní anulovací příkaz měl být:

Kód: [Vybrat]

sudo iptables -D FORWARD -i eth1 -o eth0 -s 192.168.0.0/24 -m state --state NEW -j ACCEPT(sudo iptables -D ... ... -D znamená smazat -A znamená přidat)
vypadá to že tam něco zůstalo.
Podívej se do historie použitejch příkazů. (v terminálu příkaz history)
Najdi poslední podobné použité příkazy jak je v kodu nad a pouzij je s prepinacem -D (smazat)

Pokud se ten špatně napsaný příkaz smaže z tabulek, půjde pak zadat správný příkaz:

sudo iptables -A FORWARD -i eth0 -o PPP0 -s 192.168.0.0/24 -m state -state NEW -j ACCEPT

DuckD · « **Odpověď #30 kdy:** 16 Května 2007, 15:11:47 »

Pro výpis tabulky FORWARD slouží příkaz:
sudo iptables -L FORWARD -vn

dharma.sk · « **Odpověď #31 kdy:** 16 Května 2007, 15:41:42 »

No, teraz neviem... skusil som uz zadat vsetky prikazy ktore som daval s "-A" ako "-D" ale na vsetko mi hlasi ze to nemozem...

na sudo iptables -L FORWARD -vn mi napise len:

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination

...nejdu zadat ani tie nove spravne prikazy...

skusim restart compu...
a potom vsetko odznovu...

mozem ist podla tphp Tvojho prveho , uz editovaneho navodu?

(sudo ifconfig eth0 192.168.0.1
sudo iptables -A FORWARD -i eth0 -o PPP0 -s 192.168.0.0/24 -m state -state NEW -j ACCEPT
sudo iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
sudo iptables -A POSTROUTING -t nat -j MASQUERADE
sudo sh -c "echo 1 > /proc/sys/net/ipv4/ip_forward")

a potom mam naviazat na ten navod z http://wiki.ubuntu.cz/Sdílení_internetového_připojení ?

kazdopadne restartujem obidva kompy

DuckD · « **Odpověď #32 kdy:** 16 Května 2007, 15:46:51 »

Jo, všechno sem v mém prvním příspěvku opravil a mělo by to být ok.

dharma.sk · « **Odpověď #33 kdy:** 16 Května 2007, 16:03:57 »

Neexistuje taka moznost, ze cez sudo gedit otvorit subor ktory to ma na starosti a proste mu tam nasekat tie spravne hodnoty?

dharma.sk · « **Odpověď #34 kdy:** 16 Května 2007, 16:12:00 »

cokolvek zadam uz len chybu hlasi...
nemas nejaky zalozny fajl, ze by som ho prekopcil?
...
sorry

dharma.sk · « **Odpověď #35 kdy:** 16 Května 2007, 16:43:13 »

ja uz v tom mam gulas...

neviem si pomoct.

Kazdopadne vďaka Ti za snahu.

dharma.sk · « **Odpověď #36 kdy:** 16 Května 2007, 23:22:22 »

duckd, tak ja som sa v tom trochu vrtal este...
sice som to nerozchodil, ale asi som prisiel na to ako vsetko vynulovat...

sudo /etc/init.d/networking stop

Na toto vypise ze "neco deconfiguring neco"

V Linuxe sa sice vyznam asi tak ako krava z tatranskych salasov v jadrovej fyzike, ale z anglictiny co viem, to mi nasepkava, ze deconfiguring je nieco ako zrusenie nastavení...

:-) takze viem aspon ako zacat na zelenej lucke experimentovat zas

Vďaka Ti, duckd, pekne si so mnou pocvičil

, vlastne som mal v umysle Ťa ešte poprosiť, či by si mi vysvetlil v ludskej reči čo tie -i PPP0 a -s m a -A FORWARD a všetky tie čarovné slovíčka znamenajú, lebo sa trochu hanbim, že len opisujem z obrazovky a pritom by som tomu chcel aj rozumiet... ...ale prinutil si ma skusat to zo vsetkych stran

Vazne diky, paci sa mi Linux cim dalej tym viac

Pavelp · « **Odpověď #37 kdy:** 17 Května 2007, 06:36:36 »

Citace: dharma.sk

V Linuxe sa sice vyznam asi tak ako krava z tatranskych salasov v jadrovej fyzike, ale z anglictiny co viem, to mi nasepkava, ze deconfiguring je nieco ako zrusenie nastavení...

Neurazte se, ale jeste mene. To o co se pokousite neni az tak jednoduche a pri Vasich znalostech je v podstate nemozne takto pres forum to uspesne nastavit. Zvolte jinou cestu.

Duckd: Mel jste vcas poznat, kdo je na druhe strane a nehrnout do nej iptables. Ty jsou oriskem i pro zkuseneho admina. Toto bylo naprosto kontraproduktivni.

dharma.sk · « **Odpověď #38 kdy:** 17 Května 2007, 16:22:12 »

Citace: Pavelp

Mel jste vcas poznat, kdo je na druhe strane a nehrnout do nej iptables. Ty jsou oriskem i pro zkuseneho admina. Toto bylo naprosto kontraproduktivni.

Ale nééé :-) nebylo to kontraproduktivni... Duck mal dobrý úmysel a to si veľmi cením a hoci sa mu nepodarilo dokopať ma tam, aby som tú sieť spojazdnil, ale prinútil ma hodne premýšlať a skúšať to na ten linux zo všetkých strán... :-) Ja som mu vďačný :-) a napokon, myslím, že keby som si pri prvom pokuse (ktorý som robil podľa návodu z wiki) svoje konfigurácie nerozdžubal, tak by tá Duckova navigácia fungovala... :-)
Nič vážne sa nestalo...

Roman "Schmaker" Šmakal · « **Odpověď #39 kdy:** 17 Května 2007, 16:55:14 »

Ono to zase tak těžký neni ... podle návodu na wiki mi to taky nešlo, je to tam celý nějaký divný... Na ubuntuforums byl pořádnej návod,kterej jsem použil (s malýma změnama) a fungoval... Zkusím sepsat krok za krokem...

1. Nastavte v klikátku pevnou IP karty,která je připojená k ostatním počítačům v DOMACÍ SÍTI - například 192.168.0.1 a masku podsítě 255.255.255.0

2. Nějaký dodatečný nastavení NAT (jsem inspirovanej z ubuntuforums,zase tolik tomu taky nerozumim

) - ethX je karta připojená k internetu

Kód: [Vybrat]

sudo iptables -t nat -A POSTROUTING -o ethX -j MASQUERADE3. Povolení IP forwardingu (potřebujete terminál superuživatele, ne příkaz sudo!)

Kód: [Vybrat]

sudo gnome-terminal (resp. konsole)
echo 1 > /proc/sys/net/ipv4/ip_forward

4. Nainstalujeme dnsmasq a ipmasq (to je na sdílení připojení nejdůležitější... bez toho to nebude fungovat, ani kdyby jste se zbláznil

)

Kód: [Vybrat]

sudo apt-get install dnsmasq ipmasq5. Zrestartujeme dnsmasq

Kód: [Vybrat]

sudo /etc/init.d/dnsmasq restart6. Nastavíme ipmasq

Kód: [Vybrat]

sudo dpkg-reconfigure ipmasq7. Nastavíme napevno ip forwarding

Kód: [Vybrat]

sudo gedit (resp. kate) /etc/sysctl.conf
dopište řádek net.ipv4.ip_forward = 1

8. Na PC s windows nastavte:

Kód: [Vybrat]

IP : 192.168.0.x
Maska podsítě: 255.255.255.0
DNS server (velice důležité!) zjistíte v klikátku, nejspíš jich budete mít víc, proto zadejte všechny

9. V případě, že stále ještě nesdílíte, tak zrestartujte PC a internet by měl chodit

dharma.sk · « **Odpověď #40 kdy:** 17 Května 2007, 17:24:39 »

Co je to "KLIKÁTKO"?

dharma.sk · « **Odpověď #41 kdy:** 17 Května 2007, 18:01:35 »

Mimochodom, tento návod je tiež dosť divný

Za prvé... po príkaze sudo gnome-terminal sa mi otvorí root terminál...
mám do neho napísať len nasledujúci riadok, ale pokračovať v ňom až do konca?

a za druhé... po príkaze sudo dpkg-reconfigure ipmasq sa otvorí dialóg...
ktorú z ponúkaných možností si treba vybrať?
Disable │
│ After network interfaces are brought up │
│ After network filesystems are mounted │
│ After network services have been started │
│ Keep current set up

?

dharma.sk · « **Odpověď #42 kdy:** 17 Května 2007, 18:20:56 »

DjSmajky, tak mne uz to fachci

Po prvom pokuse mi to neslo...
Vtedy som v tej rekonfiguracii vybral prvu moznost...
Tak som spustil rekonfiguraciu este raz a vybral som druhu moznost
(│ After network filesystems are mounted │ )

Bo a uz mi to fachci

Diky moc, človeče, je to super!!!

Roman "Schmaker" Šmakal · « **Odpověď #43 kdy:** 17 Května 2007, 18:39:44 »

Neni za co....

Ono to jde vlastně celé v rootovským terminálu,jen mě to v tuhle chvíli nenapdalo:)
ad klikátko : Grafický nástroj pro správu sítí

Jakub Lucký · « **Odpověď #44 kdy:** 17 Května 2007, 19:05:28 »

Na sdílení internetu bych mohl doporučit některý z firewallů, umí to docela hezky...

Bohužel Ubuntu 7.04 nepodporuje FireHOL (zatím) takže možná bych zkusil nainstalovat Firestarter a nastavit to v něm

Roman "Schmaker" Šmakal · « **Odpověď #45 kdy:** 17 Května 2007, 19:29:02 »

Firestarter žere CPU jako máloco,co jsem kdy viděl... Pod 10% CPU mi nešel nikdy...

dharma.sk · « **Odpověď #46 kdy:** 17 Května 2007, 19:41:35 »

Aha...

sudo apt-get install firestarter ?

a všimol som si, že odkedy som spojazdnil tú sieť tak mi primŕza myška...

Roman "Schmaker" Šmakal · « **Odpověď #47 kdy:** 17 Května 2007, 19:44:38 »

jj,sudo apt-get install firestarter ti nainstaluje firestarter,ale nedoporučuju ho kvůli žravosti CPU...

dharma.sk · « **Odpověď #48 kdy:** 17 Května 2007, 20:02:02 »

jo, a myslíš, že tá moja mrznúca myška môže súvisieť so spojazdnenou sieťou, alebo to bude skôr v niečom inom?

Roman "Schmaker" Šmakal · « **Odpověď #49 kdy:** 17 Května 2007, 20:10:59 »

Myslím,že je to v něčem jiném... Koáknul ych na zatížení systému a kontroloval,jestli to nějak nevylítne, když ti ta myš mrzne...