команду MASQUERADE использовал для соединение?Lucifer87 писал(а):Приветствую! Есть тут люди которые знают как настроить фаерволл под данное соединение? Который день уже не могу победить...
Необходимые пакеты все установлены, соединение настроил (индикатор показывает инет), но по факту его нет.
а может еще и firewall от NAT не отличаете?Lucifer87 писал(а):Я не настолько разбираюсь в линуксовых системах... =(
честно признаюсь - не всегда!ru писал(а):а может еще и firewall от NAT не отличаете?Lucifer87 писал(а):Я не настолько разбираюсь в линуксовых системах... =(
ru писал(а): результат вывода команды iptables -t nat -L -n для начала покажите
Код: Выделить всё
[spoiler=команда] root@OpenWrt:~# iptables -t nat -L -n
Chain PREROUTING (policy ACCEPT)
target prot opt source destination
Chain INPUT (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
Chain POSTROUTING (policy ACCEPT)
target prot opt source destination[/spoiler]ru писал(а): и ifconfig еще!
Код: Выделить всё
[spoiler=нетворк] config interface 'loopback'
option ifname 'lo'
option proto 'static'
option ipaddr '127.0.0.1'
option netmask '255.0.0.0'
config globals 'globals'
option ula_prefix '***********'
config interface 'lan'
option ifname 'eth0'
option force_link '1'
option type 'bridge'
option proto 'static'
option netmask '255.255.255.0'
option ip6assign '60'
option ipaddr '192.168.1.2'
config interface 'wan'
option ifname 'eth1'
option proto 'dhcp'
option metric '50'
option reqopts 'routes msstaticroutes'
config interface 'vpn'
option proto 'l2tp'
option server 'tp.internet.beeline.ru'
option username '089***'
option password '089***'
option keepalive '20 5'
config interface 'wan6'
option ifname '@wan'
option proto 'dhcpv6'
config switch
option name 'switch0'
option reset '1'
option enable_vlan '1'
config switch_vlan
option device 'switch0'
option vlan '1'
option ports '0 1 2 3 4' [/spoiler]сейчас сделаю.ru писал(а):попробуйте iptables -t nat -I POSTROUTING -s 192.168.1.0/24 -j MASQUERADE
Про DNS на клиентских компьютерах еще не забудьте(лучше на время проверки 8.8.8.8 указать)
Если интернет не заработает, то покажите какое значение у параметра net.ipv4.forward в файле /etc/sysctl.conf
должно работатьLucifer87 писал(а):не алло
net.ipv4.ip_forward=1
судя по iptables -t nat -L -n специально настраивать ничего не надо. Транзитный траффик разрешен.Lucifer87 писал(а):хорошо, попробую.
почитал, нахапался верхушек точнее, что надо в фаерволе правила настроить что и как, нет? я там так намудрил...
внимательней будьLucifer87 писал(а):ипконфига не нашел, думаю подойдет нетворк?
