Schon wieder kein Internet mit DHCP3-Server trotz MASQERADE

[maweltDeb]

Hallo Profis!

Ich habe nun wieder das dramatische Problem bei den Clients (Windows) kein Internet zu bekommen. Ping über IP geht auch nicht. Ping untereinander geht (Clients bekommen IP zugeweisen.)

Meine Vorgehensweise:

1 . /etc/network/interfaces bearbeitet: http://nopaste.debianforum.de/34250
2. /etc/dhcp-3-server/dhcpd.conf bearbeitet: http://nopaste.debianforum.de/34251
3. /etc/default/dhcp-3server auf

Code: Alles auswählen

INTERFACES="eth0"

gestellt
4. in /etc ein Verzeichnis "scripts" erstellt welches die Datei ipmask.sh enthält (755)
5. In die Datei ipmask. sh folgendes eingetragen:

Code: Alles auswählen

#!/bin/sh
iptables -t nat -o eth1 -A POSTROUTING -s 192.168.10.0/24 -j MASQUERADE

6. in /etc/sysctl "ip_forward=1" eingestellt.

7. Netzwerk und DHCP 3 Server restart


Nun noch zum Verständnis:

- Router 1 ist fritz.box (192.168.10.51)
- eth1 = Internet
- eth0 = DHCP3-Server
- Clients Win XP
- Die Ausgabe von "route" ist wie auf einem anderen DHCP Server gleich (dieser läuft)
- resolv enthält auch alle erforderlichen Daten.

So nun mein Ärger. eine Route in der fritzbox ist ausgeschloßen. Ich bekomme die Clients nicht ins Internet und weiß mir keinen Rat mehr und nun hoffe ich, dass ihr mir helfen könnt.

Gruß Matthias

[gms]

ähm, warum sind in deiner /etc/network/interfaces alle Zeilen für eth0 auskommentiert ?

poste einmal bitte die Ausgabe von"iptables -nvL -t nat" und "ifconfig"

[maweltDeb]

So.. natürlich ist auf dem System in der interfaces nichts auskommentiert und eth1 steht auf static. War nur ein versehen meinerseits.

Code: Alles auswählen

iptables -nvL -t nat

http://nopaste.debianforum.de/34255

Code: Alles auswählen

ifconfig

http://nopaste.debianforum.de/34254

Gruß Matthias

[gms]

So.. natürlich ist auf dem System in der interfaces nichts auskommentiert und eth1 steht auf static. War nur ein versehen meinerseits.

etwas ähnliches dürfte auch beim ipmask.sh passiert sein:

Masquerade sollte ja eigentlich bei "-o eth1" konfiguriert sein, laut Ausgab von "iptables -nvL -t nat" ( siehe http://debianforum.de/forum/pastebin.ph ... ew&s=34255 ), wurde dieses jedoch für "-o eth0" konfiguriert. Btw das "-s 192.168.10.0/24" ist ja auch falsch, es sollen ja die Pakete aus dem eth0-Netz "masqueraded" werden, also Pakete die aus dem "192.168.1.0" Netz kommen

[maweltDeb]

Genau das ist mir auch passiert .

Ich habe das nun richtig maskiert und es funktioniert!

Vielen Dank für deine Hilfe!

Gruß Matthias