Не получается раздать интернет с Ubuntu Server. Как настроить?

Question

[CeBePHblY]

настраивал сеть по такому факу Faq, все подключается, пингуется но не раздает почему то интернет. по настройке dpkg-reconfigure arno-iptables-firewall там нет информации, поискал в интернете, есть конечно иструкции, но мнге надо под то как я настроил в этом факе. и вообще по этому факу уже после 3го шага должен раздаваться интернет?

Answer 1

[nafanya_br]

А у Вас включена маршрутизация пакетов?
Проверьте значение net.ipv4.ip_forward в файле /etc/sysctl.conf:
sysctl -a | grep net.ipv4.ip_forward
На чистой установке Ubuntu Server этот параметр будет равен 0. Надо изменить на 1:

sudo echo «net.ipv4.ip_forward = 1» > /etc/sysctl.conf

После перезагрузки должно работать. Для изменения "на лету" делаем:
sudo echo 1 > /proc/sys/net/ipv4/ip_forward
Ещё по теме:
NAT и iptables (Как раздать интернет через вторую ...

Answer 2

[Сергей Петриков]

Я так предполагаю вам нужен NAT. Итого действия примерно такие:
1)

echo 1 > /proc/sys/net/ipv4/ip_forward
echo "net.ipv4.ip_forward = 1" > /etc/sysctl.conf
sysctl -w net.ipv4.ip_forward=1

2)

iptables -t nat -A POSTROUTING -s 172.16.0.0/12 -j MASQUERADE
iptables -A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-ms

Где вместо 172.16.0.0/12 ваша серая сетка, для которой нужно разрешить доступ в мир.

Answer 3

[CeBePHblY]

в общем получилось. теперь ноутбук получает интернет. у меня есть wifi роутер dlink, как его теперь настроить, чтобы сервер отдавал интернет роутеру, а роутер уже раздавал?

Comments

[nafanya_br]

2 варианта.
1 - Изолировать wi-fi клиентов от остальных:
Вставляем кабель от сервера в WAN порт на роутере, делаем настройку WAN-интерфейса (простейший случай - Dynamic IP), настраиваем локальные интерфейсы и безопасность Wi-Fi.

2 - Роутер будет работать как точка доступа:
Отключаем на роутере раздачу DHCP, задаём локальный IP роутеру из той же подсети, что и у сервера, вставляем кабель от сервера в LAN порт, настраиваем безопасность Wi-Fi.