Как дать интернет в лок. сеть. Ubuntu server?

Question

[Thiago Alvarez]

Здравствуйте. Я нуб админ. Уже задавал примерно такой же вопрос, но ничего не понял. Решил немного подкорректировать.
В общем, есть сеть в hyper-v.
ubuntu server у которого есть интернет, через router.
И 2 user'а на винде у которых нет интернета...
Собственно вопрос, как им дать интернет?
то есть, чтобы у сети 172.10.1.0/24 был интернет!
Что нужно делать?
Может нужно, как-то по другому подключить?!

Примерно так выглядит моя виртуальная сеть:




> /etc/network/interfaces

iface eth0 inet static
address 172.10.1.10
netmask 255.255.255.0
dns-nameservers 8.8.8.8
auto eth0

iface eth1 inet dhcp
auto eth1

> ifconfig

eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 172.10.1.10  netmask 255.255.255.0  broadcast 172.10.1.255
        inet6 fe80::215:5dff:feeb:e320  prefixlen 64  scopeid 0x20<link>
        ether 00:15:5d:eb:e3:20  txqueuelen 1000  (Ethernet)
        RX packets 3966  bytes 442595 (442.5 KB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 2255  bytes 1943409 (1.9 MB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

eth1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.1.103  netmask 255.255.255.0  broadcast 192.168.1.255
        inet6 fe80::215:5dff:feeb:e321  prefixlen 64  scopeid 0x20<link>
        ether 00:15:5d:eb:e3:21  txqueuelen 1000  (Ethernet)
        RX packets 6236  bytes 2086681 (2.0 MB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 5665  bytes 782002 (782.0 KB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

Answer 1

[Softer]

sudo iptables --flush
sudo iptables --table nat --flush
sudo iptables --delete-chain
sudo iptables --table nat --delete-chain

sudo iptables -A FORWARD -i eth0 -o eth1 -s 172.10.1.0/24 -m conntrack --ctstate NEW -j ACCEPT
sudo iptables -A FORWARD -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
sudo iptables -A POSTROUTING -t nat -j MASQUERADE

sudo sh -c "echo 1 > /proc/sys/net/ipv4/ip_forward"

PS: 172.16.0.0/12. Ваша сеть не входит в этот диапазон. Не надо так.

Comments

[Thiago Alvarez]

прокоментируйте плз.
что это?

[Softer]

Timur Atabaev, команды же. Сбрасывааем фаер, настраиваем маскарадинг, включаем форвардинг

[Thiago Alvarez]

Softer, привет, извините, я вас запарил уже, просто я вас нахожу грамотмым админом.

Я решил вернуться к этой теме.
В прошлый раз я так сказать дал интернет в сеть 172.10.1.0/24(на картинке) с помощью прокси Squid.
прописал в /etc/squid/squid.conf

acl  our_network src 172.10.1.0/24
http_access allow our_network
http_access allow localhost

Заработал http. То есть можно спокойно только сёрфить сайты.
Но как сделать чтобы интернет работал полностью (например ping 8.8.8.8 не работает сейчас), полностью была маршрутизация.

/proc/sys/net/ipv4/ip_forward = 1

Получается только iptableсами можно давать доступ в интернет?

[Softer]

Timur Atabaev, squid будет работать (в основном) только для сайтов. Все что не умеет прокси на уровне протоколов или настроек утилит работать через http-proxy не будет.

Answer 2

[АртемЪ]

Как дать интернет в лок. сеть. Ubuntu server?

Элементарно.
Отключаем провод от роутера от Ubuntu, и втыкаем его в свитч.
Остальное оставляем как есть.

то есть, чтобы у сети 172.10.1.0/24 был интернет!

Интернет это глобальная сеть. Она везде и никакого отношения к 172.10.1.0/24 не имеет.
Если вы хотите себе локальную сеть с данным диапазоном - укажите его на роутере, когда DHCP будете настраивать.

Comments

[Thiago Alvarez]

ну а как в hyper-v подключить роутер в свитч?

[Thiago Alvarez]

Я знаю компьютерные сети))
То, что вы пишите не то, что нужно

[АртемЪ]

Timur Atabaev,

а как в hyper-v подключить роутер в свитч?

В настройках Hyper-v

То, что вы пишите не то, что нужно

А что нужно?

[Thiago Alvarez]

АртемЪ,

В настройках Hyper-v

в hyper-v такого сделать нельзя.

А что нужно?

Вопрос связан с убунту, а вы пишите про принципы построения сетей

[АртемЪ]

Timur Atabaev,

в hyper-v такого сделать нельзя.

С чего бы это? Там с сетями все отлично - можно любую конфигурацию сделать, какую душа пожелает.
А уж такую элементарную- пару кликов мышкой.

Вопрос вроде был -

Как дать интернет в лок. сеть.

Собственно на него и ответил.
А убунту там у вас или что-то другое особой разницы нет.