Dotaz: připojení /NAT/ přestalo fungovat

[neaktivni]

Dobrý večer. Používám tradiční připojení druhého počítaček v domácnosti k internetu přes NAT:

modem/Karneval <->(eth0)PC(wlan0)<->(eth2)NB

PC:
 eth0: 89.103.169.166
 wlan0: 192.168.0.1

 NAT + ip forwarding:
 iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
 echo "1" > /proc/sys/net/ipv4/ip_forward

 iptables -L -t nat:
 Chain POSTROUTING (policy ACCEPT)
 target     prot opt  source               destination
 MASQUERADE  0    --  anywhere             anywhere


 ip route show:
 192.168.0.0/24 dev wlan0  proto kernel  scope link  src 192.168.0.1
 89.103.169.0/24 dev eth0  proto kernel  scope link  src 89.103.169.166
 default via 89.103.169.1 dev eth0

 arp -n:
 192.168.0.14             ether   00:13:CE:7F:8C:AC   C                     wlan0
 89.103.169.1             ether   00:30:B8:80:BE:DE   C                     eth0

NB:
 eth2: 192.168.0.14
 
 ip route show:
 192.168.0.0/24 dev eth2  proto kernel  scope link  src 192.168.0.14
 default via 192.168.0.1 dev eth2

 arp -n:
 192.168.0.1              ether   00:0E:2E:76:48:1C   C                     eth2 

Vnitřní komunikace mezi PC <-> NB je bezproblémová (ping, ssh, nfs atd.). Z PC se dostanu na internet, ale na NB mi internet nejede.

Původně vše bylo bez problémů (síť jela všude), ale pak jsem se jal updatovat ovladač wifi karty (wlan0). Protože je ovladač ve vývoji, tahá se s ním v gitu vždy i jedna z posledních vývojových verzí (momentálně asi 2.6.23rc1 + integrovaný driver). Během rozchozování nového wifi driveru jsem nejspíš sáhl na něco, na co jsem neměl. Teď nevím na co. Nastavení se mi jeví dobře (stále i po celodenním prohledávání nejrůzněších diskuzí na téma NAT/routing), ale někde jsem musel udělat chybu.

Nenapadá Vás někoho, kde by mohl být zakopaný pes? (sítím moc nerozumím, takže to může být úplná blbost)

Odpovědi

[svaca]

Jake jsou aplikovany pravidla ??? Pouze tyto dve ? :

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
 echo "1" > /proc/sys/net/ipv4/ip_forward

[neaktivni]

pouze tyto. nic jiného

[svaca]

Co je to za distro ??? Kdyz jsi resil tu sitovku, tak jsi prekompilovaval jadro ? Kdyz zavedes tu maskaradu, tak to zadnou chybu nehlasi ???

[neaktivni]

Disro je Debian povetsinou stable. Jadro musim prekompilovat, protoze sitovka (wifi) jeste neni ve stabilnim jadre (rt2x00.serialmonkey.com) a nez se tam dostane, vede si vlastni git repozitar kernelu. Zavedeni maskarady probehne bez me viditelnych chyb. Wifi spoustim narozdil od prvni sitovky rucne a v danem skriptu teprva zavadim ta pravidla a zapinam ip_forward.

[svaca]

A mas v jadre v Networking -> Networking options -> Network packet filtering -> pozapinane vse ? Co vypisuje iwconfig ? ip_forward ZAPINAS po maskarade ?

[neaktivni]

natazene moduly

iptable_filter          3520  0
ub                     19756  0
ipt_MASQUERADE          3968  1
iptable_nat             7940  1
nf_nat                 21164  2 ipt_MASQUERADE,iptable_nat
nf_conntrack           71584  3 ipt_MASQUERADE,iptable_nat,nf_nat
ip_tables              19376  2 iptable_filter,iptable_nat
tuner                  63720  0
tvaudio                25692  0
rc80211_simple          6784  1
bttv                  196340  1
video_buf              26628  1 bttv
stir4200               13764  0
ir_common              37508  1 bttv
rt61pci                25088  0
rt2x00pci              11008  1 rt61pci
btcx_risc               5320  1 bttv
rt2x00lib              26048  2 rt61pci,rt2x00pci
irda                  121380  1 stir4200
evdev                  11200  3
tveeprom               18128  1 bttv
mac80211              207628  4 rc80211_simple,rt61pci,rt2x00pci,rt2x00lib
nvidia               8111352  24

iwconfig vypysuje nyní toto, protože NB je momentálně off. jinak tam samozřejmě jsou hodnoty přenosů. komunikace PC<->NB funguje

wlan0     IEEE 802.11g  ESSID:"malevicovix"
          Mode:Ad-Hoc  Frequency:2.412 GHz  Cell: 62:07:D1:3A:3C:EC
          Retry min limit:7   RTS thr:off   Fragment thr=2346 B
          Encryption key:off
          Link Quality:0  Signal level:0  Noise level:0
          Rx invalid nwid:0  Rx invalid crypt:0  Rx invalid frag:0
          Tx excessive retries:0  Invalid misc:0   Missed beacon:0

Maškarádu mám teď až po forwardingu. Je to špatně?

[svaca]

Ano je to spatne ... Melo by to byt obracene ... To wifi je taky spatne, Melo by to byt v AP rezimu a ne v AD-hoc - mas k tomu wlan pripojeny ten notebook, ne ?

iwconfig wlan0 mode moderated

[neaktivni]

Urcite to musi byt Ad-hoc a to z jednoho duvodu. Driver jeste neumi byt master. A predchozi funcnosti to nikdy nevadilo. I NB i PC pracuji v rezimu Ad-hoc. A kounikace mezi nimi funguje. Zkusim prehodit poradi a ozvu se.

[neaktivni]

Bez uspechu. Vysledek stale stejny.

[neaktivni]

VYŘEŠENO: Problém nebyl v nastavení sítě jako takové, ale kdesi uvnitř. Objevil se u kernelu 2.6.23rc1, nezmizel v 2.6.23rc2, ale návratem k 2.6.22rc6 se stejnou konfigurací je routováno bezchybně. Takže problém bude nejspíš v nestabilním jádře. Tímto děkuji za ochotu.

[svaca]

No to me taky napadlo, ale koukal jsem na ty stranky a rikal jsem si, ze to bude v pohode, jinak by to tam psali ... Hmm...

Tak hlavne, ze to maka