не могу настроить интернет на 10.2

[Ygich]

инет идет через впн. в дсл я все настроил как было описано ранее на этом форуме. KInternet пишет в логах что соединение есть показывает айпи адреса: мой внутренний, внешний в подсети, внешний в интернете. На проверку соединения пишет что служба имен не работает. у прова в статистике подключение показывается и трафик стоит нулевой. файерволл настраивал по всякому даже отключал. все равно сайты не открываются.

[cppmm]

Ygich писал(а) Mon, 16 July 2007 16:43

На проверку соединения пишет что служба имен не работает.

А у Вас днс-сервер прописан?

[Byte]

судя по всему надо DNS прописать

[Ygich]

SuSE Meta pppd (smpppd-ifcfg), Version 1.59 on localhost.

Status is: disconnected

trying to connect to smpppd

connect to smpppd

Status is: disconnected

Status is: connecting

pppd[0]: Plugin passwordfd.so loaded.

pppd[0]: Renamed interface ppp0 to dsl0

pppd[0]: Using interface dsl0

Status is: connecting

pppd[0]: Connect: dsl0 <--> /dev/pts/1

pppd[0]: CHAP authentication succeeded

pppd[0]: CHAP authentication succeeded

pppd[0]: local IP address 192.168.200.182

pppd[0]: remote IP address 217.23.83.2

pppd[0]: Script /etc/ppp/ip-up finished (pid 4310), status = 0x0

Status is: connected

это лог кинтернета

ask-password - no

auto-dns no

auto-reconnect no

auto-reconnect-delay 15

auto-reconnect-exist 8

connection-type dsl

defaultroute no

demand no

dns1 213.80.146.56

dns2 213.80.138.12

endpoint random

idle-seconds 0

ifcfg-filename ifcfg-dsl0

local-ip 10.10.111.104

max-number-of-links 1

modem-ip 10.10.10.1

modify-dns no

modify-ip no

mru 1500

mtu 1500

multilink no

password <hidden>

pppd-option

ppp-mode pptp

provider-filename provider0

remote-ip 10.10.10.1

username asdf

это настройки которые показываются из кинтернета

кстати эти днс серверы не пингуются

[AccessD]

в настройках DSL, в пункте Параметры соединения поставьте галку на "Автоматически запрашивать dns"

[Ygich]

не помогло. подключается дольше но днс сервер все равно не пингуется.

[cppmm]

А у Вашего провайдера точно днс выдаётся автматически? Может быть нужно днс руками прописывать? Уточните. Если вручную, то прописывать надо в файле /etc/resolv.conf

[Ygich]

nameserver 213.80.138.12

search localdomain

содержимое файла resolv.conf

[Ygich]

это адрес днс данный провайдером. может в файерволле что не так с настройками и он все блокирует напрочь? а есть какой нибудь файерволл как аутпост под винду чтоб по приложениям тоже смотрел что пускать а что нет?

[Byte]

ну так отключите файрвол временно, выполнив

#iptables -P INPUT ACCEPT

#iptables -P OUTPUT ACCEPT

#iptables -P FORWARD ACCEPT

#iptables -F

и проверьте

[AccessD]

или приостановить через Yast -> Пользователи и Безопасность -> Брандмауэр -> Остановить

[Ygich]

нет это не помогает. я тут ссылку нашел

http://forum.spnet.ru/showthread.php?p=1051891

там говорится что надо роутинг прописывать. и показан как. но то на какую то свою местную сеть. и я не пойму какие там адреса должны быть у меня.

[AccessD]

а вам пров ничего не давал? когда у нас инет по vpn раздавали, клиентам давали бумажки с ip хоста и шлюза.

[Ygich]

мой айпи 10.10.111.104

маска 255.255.255.0

шлюз 10.10.111.1

впн сервер 10.10.10.1

днс сервер 213.80.138.12

скажите мне, не профи в лине и сетях, как мне по шагам настроить роутинг. man ip я не осилил так как не совсем представляю что мне надо получить.

вот что есть.

lxuser@localhost:~> ip ro

217.23.83.2 dev dsl0 proto kernel scope link src 192.168.200.163

10.10.111.0/24 dev eth0 proto kernel scope link src 10.10.111.104

169.254.0.0/16 dev eth0 scope link

127.0.0.0/8 dev lo scope link

default via 10.10.111.1 dev eth0

[Sleeping Daemon]

Ygich писал(а) Tue, 31 July 2007 01:51

мой айпи 10.10.111.104 маска 255.255.255.0 шлюз 10.10.111.1 впн сервер 10.10.10.1 днс сервер 213.80.138.12 скажите мне, не профи в лине и сетях, как мне по шагам настроить роутинг. man ip я не осилил так как не совсем представляю что мне надо получить. вот что есть. lxuser@localhost:~> ip ro 217.23.83.2 dev dsl0 proto kernel scope link src 192.168.200.163 10.10.111.0/24 dev eth0 proto kernel scope link src 10.10.111.104 169.254.0.0/16 dev eth0 scope link 127.0.0.0/8 dev lo scope link default via 10.10.111.1 dev eth0

Почему дефаулт идёт через eth0?

VPN, какой у него интерфейс?

Дефаулт должен идти через интерфейс VPN.

[Ygich]

Понятия не знаю почему так идет дефаулт. VPN называется dsl0 соответственно. КАК ПОМЕНЯТЬ???????

[Ygich]

Что то на этом форуме не особо отвечают и не особо помогают (((( походу придется курить man ip пока моск не закипит

[cppmm]

Сначала нужно почитать ман, а потом спрашивать, на самом деле. Маны для этого исуществуют. Или Вы хотите, чтобы мы всё настроили за Вас?

[Ygich]

товарищ cppmm ты кроме последнего поста тему читал???? сомневаюсь. я то читаю ман. и понимаю что ничего не понимаю. мне непонятно что именно надо получить в итоговой таблице роутинга. поэтому особенно непонятно что командовать ip. А тут я как вижу спрашивать абсолютно бесполезно. Кроме как пофлеймить и обхаять ничем не помогут.

[Ineu]

Ygich писал(а) Thu, 06 September 2007 18:14

товарищ cppmm ты кроме последнего поста тему читал???? сомневаюсь. я то читаю ман. и понимаю что ничего не понимаю. мне непонятно что именно надо получить в итоговой таблице роутинга. поэтому особенно непонятно что командовать ip. А тут я как вижу спрашивать абсолютно бесполезно. Кроме как пофлеймить и обхаять ничем не помогут.

Правильно, здесь все - редкостные сволочи. Найдите другой ресурс, с более добрыми и отзывчивыми людьми. Здесь Вас никто силой не держит. Всего хорошего.

[Sleeping Daemon]

Ygich писал(а) Thu, 06 September 2007 20:14

товарищ cppmm ты кроме последнего поста тему читал???? сомневаюсь. я то читаю ман. и понимаю что ничего не понимаю. мне непонятно что именно надо получить в итоговой таблице роутинга. поэтому особенно непонятно что командовать ip. А тут я как вижу спрашивать абсолютно бесполезно. Кроме как пофлеймить и обхаять ничем не помогут.

Читать в обязательном порядке это:

Linux Advanced Routing & Traffic Control HOWTO

Bert Hubert

Перевод выполнили:

© Андрей Киселёв (kis_an [at] mail.ru), Иван Песин (ipesin [at] n-ix.com.ua)

Оригинальную версию документа вы найдете по адресу http://lartc.org/.

Практическое руководство по применению iproute2 (и в меньшей степени netfilter) для управления трафиком.

[cppmm]

Ygich писал(а) Thu, 06 September 2007 18:14

товарищ cppmm ты кроме последнего поста тему читал???? сомневаюсь. я то читаю ман. и понимаю что ничего не понимаю. мне непонятно что именно надо получить в итоговой таблице роутинга. поэтому особенно непонятно что командовать ip. А тут я как вижу спрашивать абсолютно бесполезно. Кроме как пофлеймить и обхаять ничем не помогут.

Я с Вами водку не пил, поэтому тыкать мне не надо...

И похоже это Вы не читаете свои же посты.

После этого вопроса что-то не видно, что Вы читали ман:

Цитата:

Понятия не знаю почему так идет дефаулт. VPN называется dsl0 соответственно. КАК ПОМЕНЯТЬ???????

Или в мане ничего не говориться про ip route add|del default?

[Ygich]

мне все равно непонятно как... кажется это должно выглядеть как то так но все равно пишет ошибки

localhost:~ # ip route change default 10.10.10.1 dev dsl0

Error: either "to" is duplicate, or "10.10.10.1" is a garbage.

localhost:~ # ip route

217.23.83.2 dev dsl0 proto kernel scope link src 192.168.200.127

10.10.111.0/24 dev eth0 proto kernel scope link src 10.10.111.104

169.254.0.0/16 dev eth0 scope link

127.0.0.0/8 dev lo scope link

default via 10.10.111.1 dev eth0

localhost:~ # ip route change default via 10.10.10.1 dev dsl0

RTNETLINK answers: Network is unreachable

[Ineu]

Ygich писал(а) Sun, 09 September 2007 16:17

мне все равно непонятно как... кажется это должно выглядеть как то так но все равно пишет ошибки localhost:~ # ip route change default 10.10.10.1 dev dsl0 Error: either "to" is duplicate, or "10.10.10.1" is a garbage. localhost:~ # ip route 217.23.83.2 dev dsl0 proto kernel scope link src 192.168.200.127 10.10.111.0/24 dev eth0 proto kernel scope link src 10.10.111.104 169.254.0.0/16 dev eth0 scope link 127.0.0.0/8 dev lo scope link default via 10.10.111.1 dev eth0 localhost:~ # ip route change default via 10.10.10.1 dev dsl0 RTNETLINK answers: Network is unreachable

Шлюз должен находиться в той же подсети, что и Ваша машина. У Вас адрес 10.10.111.104 из подсети 10.10.111.0/24, т.е. напрямую видны только адреса с 10.10.111.1 до 10.10.111.254. Вы же пытаетесь указать в качестве шлюза адрес 10.10.10.1, находящийся вне Вашей подсети.

[Ygich]

<quote>Правильно, здесь все - редкостные сволочи. Найдите другой ресурс, с более добрыми и отзывчивыми людьми. Здесь Вас никто силой не держит. Всего хорошего.</quote>

нет нет право слово. здесь все люди просто замечательные. просто по моему вопросу помощи не было, а небольшая провокация принесла плоды. хороший мануаль на русском языке.

Sleeping Daemon - респект от земли до неба. Буду читать.