Нет интернета у пользователей

[Oleg2018 0]

Проблема .клиенты не получают интернет. Интернет на сервере есть .Клиенты ип получают без проблем,с сервера не пингуются и от клиента никаких пингов нет. Изначально все работало.

[GrDEV 44]

В табличках 3,4 записи есть?

[Oleg2018 0]

Да тот ип который получает клиент в этих табличках есть,в 47 не попадает

[a_n_h 591]

3 минуты назад, Oleg2018 сказал:

Да тот ип который получает клиент в этих табличках есть,в 47 не попадает

а во 2-й табличке?

[Oleg2018 0]

А во второй табличке только пул из подсети где выдается этот ип с маской

Відредаговано 2019-04-24 12:29:52 Oleg2018

[Oleg2018 0]

мой фаервол

#!/bin/sh

# firewall command
FwCMD="/sbin/ipfw -q"
${FwCMD} -f flush

# Interfaces setup
LAN_IF="bce0"
WAN_IF="bce1"

# Networks define
${FwCMD} table 2 add 10.79.50.0/24

${FwCMD} table 9 add 10.79.50.1

#order

${FwCMD} add 02310 allow udp from any 67 to any
${FwCMD} add 02320 allow udp from any to any 67

#NAT
${FwCMD} nat 1 config log if ${WAN_IF} reset same_ports
${FwCMD} add 6000 nat 1 ip from table\(2\) to not table\(9\) out xmit ${WAN_IF}
${FwCMD} add 6001 nat 1 ip from any to me in recv ${WAN_IF}

#Shaper - table 4 download speed, table 3 - upload speed
${FwCMD} add 12001 pipe tablearg ip from any to table\(4\) via ${LAN_IF} out
${FwCMD} add 12000 pipe tablearg ip from table\(3\) to any via ${LAN_IF} in

# default block policy
${FwCMD} add 65533 deny all from table\(2\) to any via ${LAN_IF}
${FwCMD} add 65534 deny all from any to table\(2\) via ${LAN_IF}
${FwCMD} add 65535 allow all from any to any

#Debtors forwarding
${FwCMD} add 4 allow ip from table\(2\) to 193.111.240.3 dst-port 53 via bge0
${FwCMD} add 4 allow ip from 193.111.240.3 to table\(2\) src-port 53 via bge0
${FwCMD} add 4 allow ip from table\(2\) to me dst-port 80 via bge0
${FwCMD} add 4 allow ip from me to table\(2\) src-port 80 via bge0
${FwCMD} add 6 fwd 127.0.0.1,80 ip from table\(47\) to not me dst-port 80
${FwCMD} delete 65534

[a_n_h 591]

1 час назад, Oleg2018 сказал:

${FwCMD} table 9 add 10.79.50.1

здесь должны быть внешние/белые адреса.

[Oleg2018 0]

Суть в том что если я не пробрасываю в эту табличку шлюзы интернета у клиентов не было,это изначально. А вот теперь появилась новая проблемка

[Oleg2018 0]

Помогите пожалуйста разобраться с моей проблемой.Интернет клиенты так и не получают

[a_n_h 591]

15 минут назад, Oleg2018 сказал:

Помогите пожалуйста разобраться с моей проблемой.Интернет клиенты так и не получают

rc.conf

дай сюда

[Oleg2018 0]

hostname="ubilling"
ifconfig_bce0="10.79.50.1/24"
ifconfig_bce1="193.111.240.9/28"

defaultrouter="193.111.240.1"
ifconfig_bce2_ipv6="inet6 accept_rtadv"

sshd_enable="YES"
# Set dumpdev to "AUTO" to enable crash dumps, "NO" to disable
dumpdev="AUTO"
# ====== added by UBinstaller ====

gateway_enable="YES"

tftpd_enable="YES"
tftpd_flags="--ipv4 --secure --create --user tftp --umask 027 --permissive --address 0.0.0.0:69 /var/tftpboot"

#all needed services
mysql_enable="YES"
apache24_enable="YES"
dhcpd_enable="YES"
dhcpd_flags="-q"
dhcpd_conf="/usr/local/etc/multinet/dhcpd.conf"
dhcpd_ifaces="bce0"

ubilling_enable="YES"
ubilling_flags="bce0"

#netflow sensor
softflowd_enable="YES"
softflowd_interfaces="bce0"
softflowd_bce0_collector="127.0.0.1:42111"

#optional services
memcached_enable="NO"
memcached_flags="-l 127.0.0.1 -m 128 -I 10M"
radiusd_enable="NO"

# ==========
#access/shape/nat
firewall_enable="YES" 
firewall_nat_enable="YES" 
#firewall_type="OPEN"
dummynet_enable="YES" 
firewall_script="/etc/firewall.conf" 

# ==========

 

[a_n_h 591]

2 часа назад, Oleg2018 сказал:

ifconfig_bce1="193.111.240.9/28"

удали все из 9-й таблицы

это WAN - добавь в 9-ю таблицу

перезагрузи

и начни с пинга на/от абонов.

[Oleg2018 0]

Спасибо за помощь,добавил в таблицу 9 этот ип. Ситуация та же. Где еще копать не знаю.

[Oleg2018 0]

17 часов назад, a_n_h сказал:

удали все из 9-й таблицы

это WAN - добавь в 9-ю таблицу

перезагрузи

и начни с пинга на/от абонов.

Пинг не идет не от сервера не от абона.

Відредаговано 2019-04-26 07:08:37 Oleg2018

[skybetik 134]

37 минут назад, Oleg2018 сказал:

Пинг не идет не от сервера не от абона.

ipfw table 2 list

 

ipfw table 3 list

ipfw table 4 list

 

для начала покажи 

 

 

 

 

 

[a_n_h 591]

48 минут назад, Oleg2018 сказал:

Пинг не идет не от сервера не от абона.

что "пишет" в терминал сервер при пинге на абона?

[skybetik 134]

В 24.04.2019 в 15:39, Oleg2018 сказал:

мой фаервол

#!/bin/sh

# firewall command
FwCMD="/sbin/ipfw -q"
${FwCMD} -f flush

# Interfaces setup
LAN_IF="bce0"
WAN_IF="bce1"

# Networks define
${FwCMD} table 2 add 10.79.50.0/24

${FwCMD} table 9 add 10.79.50.1

#order

${FwCMD} add 02310 allow udp from any 67 to any
${FwCMD} add 02320 allow udp from any to any 67

#NAT
${FwCMD} nat 1 config log if ${WAN_IF} reset same_ports
${FwCMD} add 6000 nat 1 ip from table\(2\) to not table\(9\) out xmit ${WAN_IF}
${FwCMD} add 6001 nat 1 ip from any to me in recv ${WAN_IF}

#Shaper - table 4 download speed, table 3 - upload speed
${FwCMD} add 12001 pipe tablearg ip from any to table\(4\) via ${LAN_IF} out
${FwCMD} add 12000 pipe tablearg ip from table\(3\) to any via ${LAN_IF} in

# default block policy
${FwCMD} add 65533 deny all from table\(2\) to any via ${LAN_IF}
${FwCMD} add 65534 deny all from any to table\(2\) via ${LAN_IF}
${FwCMD} add 65535 allow all from any to any

#Debtors forwarding
${FwCMD} add 4 allow ip from table\(2\) to 193.111.240.3 dst-port 53 via bge0
${FwCMD} add 4 allow ip from 193.111.240.3 to table\(2\) src-port 53 via bge0
${FwCMD} add 4 allow ip from table\(2\) to me dst-port 80 via bge0
${FwCMD} add 4 allow ip from me to table\(2\) src-port 80 via bge0
${FwCMD} add 6 fwd 127.0.0.1,80 ip from table\(47\) to not me dst-port 80
${FwCMD} delete 65534

 

Че Е ее

 

1) Политику default block policy  в самый низ.

2) Пример как нужно https://github.com/nightflyza/UBinstaller/blob/master/configs/firewall.conf

3) Если нет пингу не туда не сюда смотрим 

ipfw table 2 list

ipfw table 3 list

ipfw table 4 list

 

 

Відредаговано 2019-04-26 08:27:55 skybetik

[Oleg2018 0]

firewall.conf поменял так как вы сказали. Пингов нет ни от сервера ни от клиента.

 

По табличкам

 

ipfw table 2 list
--- table(2), set(0) ---
10.79.50.0/24 0
 

ipfw table 3 list
--- table(3), set(0) ---
10.79.50.4/32 102
10.79.50.13/32 709
10.79.50.15/32 706
ipfw table 4 list

10.79.50.4/32 18102
10.79.50.13/32 18709
10.79.50.15/32 18706
 

[skybetik 134]

1 минуту назад, Oleg2018 сказал:

firewall.conf поменял так как вы сказали. Пингов нет ни от сервера ни от клиента.

 

По табличкам

 

ipfw table 2 list
--- table(2), set(0) ---
10.79.50.0/24 0
 

ipfw table 3 list
--- table(3), set(0) ---
10.79.50.4/32 102
10.79.50.13/32 709
10.79.50.15/32 706
ipfw table 4 list

10.79.50.4/32 18102
10.79.50.13/32 18709
10.79.50.15/32 18706
 

ipfw list покажи 

[Oleg2018 0]

ipfw list
06000 nat 1 ip from table(2) to not table(9) out xmit bce1
06001 nat 1 ip from any to me in recv bce1
12000 pipe tablearg ip from table(3) to any via bce0 in
12001 pipe tablearg ip from any to table(4) via bce0 out
65533 deny ip from table(2) to any via bce0
65534 deny ip from any to table(2) via bce0
65535 allow ip from any to any
 

[a_n_h 591]

1 час назад, a_n_h сказал:

что "пишет" в терминал сервер при пинге на абона?

повторюсь...

[skybetik 134]

А если убрать правила блокировки пинги есть ? 

 

 

# default block policy

#${FwCMD} add 65533 deny all from table\(2\) to any via ${LAN_IF}

#${FwCMD} add 65534 deny all from any to table\(2\) via ${LAN_IF}

#${FwCMD} add 65535 allow all from any to any

 

p/s покажи что получает клиен ,ip mask шшюх.

Відредаговано 2019-04-26 09:32:53 skybetik

[joker85 27]

Потушите нахрен фаервол. и проверяйте сеть

[Oleg2018 0]

Это от сервера на клиента

 

PING 10.79.50.4 (10.79.50.4): 56 data bytes
ping: sendto: No buffer space available
ping: sendto: No buffer space available
ping: sendto: No buffer space available
 

Відредаговано 2019-04-26 09:43:14 Oleg2018

[skybetik 134]

6 минут назад, Oleg2018 сказал:

Это от сервера на клиента

 

PING 10.79.50.4 (10.79.50.4): 56 data bytes
ping: sendto: No buffer space available
ping: sendto: No buffer space available
ping: sendto: No buffer space available
 

Q: Какие сетевые посоветуете на NAS?
A: Intel 82576 либо Intel i350 (igb) работают вполне себе отлично, если мама денег столько не дает - сойдет что-то типа Intel 82574L (em) хотя прерываниями он отжирает значительно больше. И нет - эти ваши rl/bge/vr/ed/nfe/ale/re и прочие - это не сетевые, это что-то другое. Ими можно, например, топить печку зимой играя на балалайке своему медведю.