Problemi connessione..... [risolto]

[HunterD]

Dovrei condividere la connessione internet fra il pc fisso e il portatile , ave
ndo un modem ethernet ho sul pc due schede di rete ! La prima eth0 192.168.1.1
è collegata al modem , l'altra eth1 192.168.1.3 è collegata al portatile ,(il p
ortatile è 192.168.1.2 .... ) il problema è che non mi funge.... Ho seguito un
post di un pò di giorni fà che diceva di fare così

echo '0' > /proc/sys/net/ipv4/ip_forward
echo "Attivo le regole del firewall"
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

echo "Abilito il forward sulla lan"
iptables -A FORWARD -s 192.168.0.0/24 -j ACCEPT
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

echo "Riabilito l'ip forward"
echo '1' > /proc/sys/net/ipv4/ip_forward

Poi non ho fatto latro che dare sul portatile route add default gateway 192.168
.1.3 , ma nada...
oltretutto prima di dare le regole a iptables riuscivo a pingare dal portatile
poi neance quello !!
Un iptables -L mi restituisce

iptables -L
Chain INPUT (policy DROP)
target prot opt source destination
ACCEPT all -- anywhere anywhere state RELATED,ESTA
BLISHED
ACCEPT all -- 192.168.0.0/24 anywhere
ACCEPT all -- 192.168.0.0/24 anywhere

Chain FORWARD (policy DROP)
target prot opt source destination
ACCEPT all -- 192.168.0.0/24 anywhere
ACCEPT all -- anywhere anywhere state RELATED,ESTA
BLISHED

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

Che posso fare ??

[n3mo]

Io cercherei di essere più preciso e cioè:

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

iptables -A INPUT -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -i eth1 -s 192.168.0.0/24 -j ACCEPT
iptables -A INPUT REJECT

iptables -A FORWARD -s 192.168.0.0/24 -j ACCEPT
iptables -A FORWARD REJECT

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

echo '1' > /proc/sys/net/ipv4/ip_forward

Sul portatile:

route add default gw 192.168.0.3 netmask 255.255.255.0

a questo punto se ancora non funziona, devi cominciare a fare dei tentativi, dal portatile: ping su se stesso, ping skeda di rete interna del "server", ping un IP pubblico, ping un indirizzo pubblico.

Il comando iptables -L -v ti fa vedere i pacchetti che hanno fatto match con le regole, questo ti dovrebbe aiutare abbastanza per vedere dove si fermano i pacchetti.

Ricordati di Flushare le regole di Iptables prima dei vari tentativi altrimenti no fai altro che accodarle.

[n3mo]

Devo scusarmi, ho avuro il tempo di fare un po' di prove e ho dato delle informazioni imprecise, vediamo di sistemare le cose: (appena testato e funzionante)

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -s 127.0.0.1 -j ACCEPT
iptables -A INPUT -i eth1 -s 192.168.0.0/24 -j ACCEPT
iptables -A INPUT REJECT

iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -s 192.168.0.0/24 -j ACCEPT
iptables -A FORWARD REJECT

Spero di essere stato di aiuto.

[OKreZ]

[HunterD]

Dunque ho provato a fare come dice n3mo ma ( a parte che per l'opzione iptables -A INPUT REJECT e iptables -A FORWARD REJECT mi ritorna che reject non è una regola valida.....)
in effetti una volta caricate le regole riesco a pingare da entrambe le parti , ma non riesco a navigare cmq !!! Iptables -L -v mi dà

iptables -L -v
Chain INPUT (policy DROP 73 packets, 3290 bytes)
pkts bytes target prot opt in out source destination
118 56210 ACCEPT all -- any any anywhere anywhere state RELATED,ESTABLISHED
0 0 ACCEPT all -- any any localhost anywhere
11 924 ACCEPT all -- eth1 any 192.168.0.0/24 anywhere

Chain FORWARD (policy DROP 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
0 0 ACCEPT all -- any any anywhere anywhere state RELATED,ESTABLISHED
0 0 ACCEPT all -- any any 192.168.0.0/24 anywhere

Chain OUTPUT (policy ACCEPT 153 packets, 22275 bytes)
pkts bytes target prot opt in out source destination

ho cambiato classe di ip come consigliato adesso eth1 è 192.168.0.3 e sul portatile ho messo 192.168.0.2 .

route sul portatile mi restituisce

route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
default 192.168.0.3 255.255.255.0 UG 0 0 0 eth0
192.168.0.0 * 255.255.255.0 U 0 0 0 eth0
loopback localhost 255.0.0.0 UG 0 0 0 lo

non riesco a pingare nessun host esterno , riesco a raggiungere solo eth1 e localhost quindi nn effettua per niente il forward giusto ??
Idee per risolvere la cosa ?

[n3mo]

Le feste ci hanno davvero annebbiato tutti quanti, il proposito per la prossima pasqua è.........meno spumante.......ricapitolando:

server:

eth0 - 192.168.0.1/255.255.255.0 - interfaccia esterna
eth1 - 192.168.0.3/255.255.255.0 - interfaccia interna

portatile:

eth0 - 192.168.0.2/255.255.255.0

Iptables:

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

iptables -A INPUT -s 127.0.0.1 -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -i eth1 -s 192.168.0.0/24 -j ACCEPT
iptables -A INPUT -j REJECT

iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -s 192.168.0.0/24 -j ACCEPT
iptables -A FORWARD -j REJECT

iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -d !192.168.0.0/24 -j MASQUERADE

Routing:

server:
echo '1' > /proc/sys/net/ipv4/ip_forward

portatile:
route add default gw 192.168.0.3 netmask 255.255.255.0

Se ancora non funziona prova a postare "iptables -L -n -v" e le tabelle di routing del server e del portatile.

[HunterD]

Stà faccenda mi stà facendo diventare matto..... Considerando la cosa a monte ho controllato il kernel per vedere se c'era qualcosa che mancava , ma "dovrebbe" esserci TUTTO e staticamente .

Per n3mo..

iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -d !192.168.0.0/24 -j MASQUERADE

quel punto esclamativo dopo il -d non ci và giusto ?

Cmq ecco il mio iptables -L -n -v

Chain INPUT (policy DROP 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
0 0 ACCEPT all -- * * 127.0.0.1 0.0.0.0/0
977 778K ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
11 924 ACCEPT all -- eth1 * 192.168.0.0/24 0.0.0.0/0
127 6594 REJECT all -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-port-unreachable

Chain FORWARD (policy DROP 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
0 0 ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
0 0 ACCEPT all -- * * 192.168.0.0/24 0.0.0.0/0
0 0 REJECT all -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-port-unreachable

Chain OUTPUT (policy ACCEPT 1160 packets, 212K bytes)
pkts bytes target prot opt in out source destination

Il route sul server

Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.100.1 * 255.255.255.255 UH 0 0 0 ppp0
192.168.0.0 * 255.255.255.0 U 0 0 0 eth1
loopback localhost 255.0.0.0 UG 0 0 0 lo
default 192.168.100.1 0.0.0.0 UG 0 0 0 ppp0

il route del portatile

Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
default 192.168.0.3 255.255.255.0 UG 0 0 0 eth0
192.168.0.0 * 255.255.255.0 U 0 0 0 eth0
loopback localhost 255.0.0.0 UG 0 0 0 lo

Riesco a pingare ma navigare zero.... Network unreachable !
L'ip di etho è 192.168.1.1 ma penso proprio che non influisca....

Ps. Giusto per precisare , io stò facendo tutto live , nel senso che sono connesso ad internet e nel frattempo dò tutti i comandi etc. devo forse fare tutto offline ??

[OKreZ]

Sicuro che nel portatile hai specificato dei server dns validi in /etc/resolv.conf ?
_________________
(HCS)OKreZ

[HunterD]

Si sono validi , sono gli stessi che stò usando sul server !! Infatti visto che un ping su google mi ritorna unknowhost ho provato a pingare proprio il dns ma... Network unreahable !!

[HunterD]

C'è nessuno che può darmi una mano a capire perchè non funge ??

Mi sà che dovrò stamparmi il manuale di iptables fra un pò.....

[OKreZ]

prova a vedere qui
_________________
(HCS)OKreZ

[koma]

[n3mo]

Il ! lo devi mettere, significa diverso:

traduco:
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -d !192.168.0.0/24 -j MASQUERADE
iptables tabella "nat" aggiungi POSTROUTING sorgente 192.168.0.0./24 con destinazione diversa da 192.168.0.0/24 fai il MASQUERADE.

[HunterD]

[motaboy]

Non è una cosa assurda, è una funzionalità della bash.

con "!" ripeti l'ultimo comando eseguito che inizia con quella lettera.

o nel caso di un numero di ripete l'n-simo comando.

Nel tuo caso !192 era lsmod...

Metti una slash davanti al !

[randomaze]

[HunterD]

Finaaaaalmenteeeeee ci sono riuscito !!! Mi è stato molto utile questo post

https://forums.gentoo.org/viewtopic.php?t=159133&highlight=iptables+nat

Non ci speravo veramente più ! Grazie a tutti per il supporto