Dotaz: maskarada prestala fungovat

[Kuko]

Ahoj lidi,
nevim cim to je ale zniceho nic mi prestala fungovat. Mam pripojeni ADSL a modem SpeedTouch 510i uspesne jsem to nakonfiguroval jako PPTP takze vse slape perfecto!
Nevim cim to je, ale jak se snazim maskaradu vsechny pokusy konci neuspechem. Nastavil jsem:

iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o ppp0 -j MASQUERADE
echo "1" > /proc/sys/net/ipv4/ip_forward

Dale jsem etherealem poslouchal sitovy provoz:

Source		Destination	Protocol	Info
192.168.0.1	192.168.0.2	DNS		Standard query A www.seznam.cz
192.168.0.2	192.168.0.1	DNS		Standard query response, Server failure 

192.168.0.1 - WinXP , 192.168.0.2 - Linux. Zkousel jsem najit chybu v route:

Adresat         Brana           Maska           Prizn Metrik Odkaz  Uzt Rozhrani
10.0.0.138      0.0.0.0         255.255.255.255 UH    0      0        0 eth0
195.70.151.74   0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
10.0.0.0        0.0.0.0         255.255.255.0   U     0      0        0 eth0
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth1
169.254.0.0     0.0.0.0         255.255.0.0     U     0      0        0 eth1
0.0.0.0         195.70.151.74   0.0.0.0         UG    0      0        0 ppp0

Prijde mi, ze vse je OK. Budu vdecny za jakekoliv voditko.

Odpovědi

[Pmx]

Jestli se to týká pouze chyby při pokusu o překlad adresy z DNS, tak chyba nemusí být v maškarádě - zkus ping na nějakou IP adresu v Internetu.

[Kuko]

to samy i s pingem :(

[marulinko]

neprestalo to fungovat potom, co si spustil ten ethereal ?

[Kuko]

Ne, prestalo to fungovat kdyz jsem prekonfiguroval modem SpeedTouch 510 z PPPoA na PPTP. Takze se musel zmenit i maskaradu z eth0 na ppp0.
Kdyz modem byl nastaven jako PPPoA tak jsem musel nastavit natovani aby mi fungoval Apache. Ale kdyz to mam nakonfigurovany jako PPTP tak se mi vytvori interface ppp0 pokazdy pkyz se pripojim k tomu modemu a ppp0 ma IP stejnou jako je moje verejna.

[marulinko]

# # EXTERNAL -> external network interface
# # INTERNAL -> internal network interface
EXTERNAL=eth0
INTERNAL=eth1
echo 1 > /proc/sys/net/ipv4/ip_forward
echo "Setting up NAT (Network Address Translation)..."
# # by default, nothing is forwarded.
iptables -P FORWARD DROP

# # Allow all connections OUT and only related ones IN
iptables -A FORWARD -i $EXTERNAL -o $INTERNAL -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -i $INTERNAL -o $EXTERNAL -j ACCEPT
# # enable MASQUERADING
iptables -t nat -A POSTROUTING -o $EXTERNAL -j MASQUERADE
v slackware to je to v standardnom nastaveni

[H0ax]

Bohuzel i pres toto nastaveni mi to prestalo fungovat. Jen v kostce bych popsal sve nastaveni:

eth1 - ip: 192.168.0.2 mask:/24 gt: zadna, eth1 je pripojeno do vnitrni site
eth0 - ip: 10.0.0.1 mask:/24 gt: 10.0.0.138 (dsl modem)
eth0 je pripojeno do modemu.
ppp0 - ip: moje venk. ip. mask:/32 gt: ip adresa meho ISP
ppp0 vznikne tehdy kdyz vytvorim PPTP spojeni.

a v neposledni rade WinXP - ip: 192.168.0.1 mask:/24 gt: 192.168.0.2 DNS: 192.168.0.2. XP jsou pripojeny do eth1.

[TimeLord]

Nemalo by tam byt radsej PPPoE ?

Ja mam SpeedTouch 510 v bridgovacom mode / PPPoE s Linuxom, NAT robim na ppp0 a vsetko ide uplne ako hodinky. Linux ma rovno verejnu IP adresu.

[Kuko]

hmm a jak pak vytvarite spojenim ?

[TimeLord]

Spojenie inicializuje Linux.

Linux som nakonfiguroval cez adsl-setup (nastavil som nim automaticke vytvaranie spojenia, pripadne je to mozne startovat manualne cez adsl-start). SpeedTouch v mojom pripade - PPPoE - funguje len ako bridge, takze cez PPPoE si vsetko riadi sam Linux (inicializacia spojenia, autorizacia k ISP, zlozenie linky, ...).

Pri spojeni sa vytvori ppp0 interface, ktory dostane od ISP verejnu IP adresu. NAT/MASQ potom robim v Linuxe cez iptables na ppp0. Vsetko funguje k maximalnej spokojnosti.

[TimeLord]

Bol som aj trochu zaskoceny, preco pouzivate PPPoA (PPP over ATM). Mate medzi SpeedTouch a Vasim pocitacom ATM siet?

Pokial mate SpeedTouch a pocitac prepojeny ethernetom, tak moja rade je PPPoE (PPP over Ethernet).

[Kuko]

PPPoA nepouzivam, mam ST nakonfigurovan jako PPTP a vytvarim spojeni pres PPTP tunel na 10.0.0.138.
Pouzivate na NAT -j masquerade nebo -j SNAT ?

[TimeLord]

Samozrejme MASQUERADE. Ospravedlnujem sa, ak som sa vyjadril nejednoznacne.

[Petr]

/sbin/iptables -t nat -A POSTROUTING -o eth0 -s 10.1.2.64/29 -d 0/0 -j MASQUERADE

[Kuko]

Natovani je myslim OK. Myslim, ze problem je nekde jinde. Etherealem jsem zkoumal sitovy provoz a dostal jsem zajimavy vysledky:

Source		Destination	Protocol	Info

213.210.179.211	192.203.230.10	DNS		Standard query A www.seznam.cz
192.203.230.10	213.210.179.211	DNS		Standard query response
213.210.179.211	192.203.230.10	ICMP		Destination Unreachable
213.210.179.211	199.5.5.241	DNS		Standard query A www.seznam.cz
199.5.5.241	213.210.179.211	DNS		Standard query response
213.210.179.211	199.5.5.241	ICMP		Destination Unreachable
213.210.179.211	128.63.2.53	DNS		Standard query A www.seznam.cz
128.63.2.53	213.210.179.211	DNS		Standard query response
213.210.179.211	128.63.2.53	ICMP		Destination Unreachable

213.210.179.211 je moje venk.ip - interface ppp0