[RISOLTO]Non riesco a salvare le configurazioni come gateway della mia ubuntu 21.10

[alien75]

Ho seguito il seguente link http://www.sfsoft.it/blog/2018/05/28/c ... e-gateway/ per configurare la mia ubuntu 21.10 come gateway in una LAN cablata.
Ho poi tentato di salvare le configurazioni di iptable in /etc/iptables, ecco il mio /etc/network/interfaces:

Codice: Seleziona tutto

auto eno1
        iface eno1  inet static
        address 192.168.0.102
        netmask 255.255.255.0
        post-up iptables-restore <  /etc/iptables

allow-hotplug wlxe0469a14ba78
auto wlxe0469a14ba78
        iface wlxe0469a14ba78 inet dhcp
        dns-nameservers 8.8.8.8 8.8.4.4

ed ecco il mio /etc/iptables:

Codice: Seleziona tutto

*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -s 192.168.1.0/24 -i eno1 -j ACCEPT
-A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
COMMIT
# Completed on Sun Nov 21 11:20:25 2021
# Generated by iptables-save v1.8.7 on Sun Nov 21 11:20:25 2021
*nat
:PREROUTING ACCEPT [0:0]
:INPUT ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
-A POSTROUTING -o eno1 -j MASQUERADE
COMMIT

Una volta dato # iptables-restore < /etc/iptables non riesco a pingare internet dal server ubuntu collegato alla LAN cablata attraverso il gateway ubuntu 21.10.
Perchè mi succede questo? Aiutatemi

[thece]

la pagina che hai linkato contiene degli errori di battitura dovuto ad un cattivo HTML escaping dei caratteri.

...
post-up iptables-restore &lt; /etc/iptables
...

Sostituisci &lt; con il carattere <

Copiare va bene, ma occorre sempre metterci la testa e capire quello che si sta facendo.

[alien75]

Ho tentato di riavviare networkmanger con #/etc/init.d/networking restart ed ottengo:

Codice: Seleziona tutto

Restarting networking (via systemctl): networking.serviceJob for networking.service failed because the control process exited with error code.
See "systemctl status networking.service" and "journalctl -xeu networking.service" for details.
 failed!

Perchè mi da questo?

[thece]

Ho tentato di riavviare networkmanger ...

Cosa c'entra Network Manager visto che stai gestendo la configurazione di rete attraverso il file /etc/network/interfaces ?
Domanda schietta: sai più o meno di che cosa stai parlando o stai facendo Copia&Incolla di istruzioni trovate su Internet sperando che funzionino? ... e non c'è niente di male in questo

Perchè mi da questo?

Non lo so. Hai provato a seguire quanto indicato nel messaggio di errore?

...
See "systemctl status networking.service" and "journalctl -xeu networking.service" for details.
...

PS: ho letto velocemente quanto proposto nel link e secondo me non è fatto benissimo. Di tutto il discorso fatto su IPTables a te potrebbe servire unicamente questa direttiva

Codice: Seleziona tutto

iptables -t nat -A POSTROUTING -o wlxe0469a14ba78 -j MASQUERADE     <---<< Corretto

Il tutto ovviamente va rivisto/modificato sulla base di come è fatta la tua LAN e di quali sono le tue necessità

[alien75]

Le informazioni sopra le ho prelevate dalla mia riga comando non da internet.
Ci capisco poco di reti ed iptables.

[thece]

Le informazioni sopra le ho prelevate dalla mia riga comando non da internet.

Penso che tu non abbia capito quanto ti ho chiesto.

A seguito del comando

Codice: Seleziona tutto

/etc/init.d/networking restart

il tuo sistema ti ha risposto

Codice: Seleziona tutto

Restarting networking (via systemctl): networking.serviceJob for networking.service failed because the control process exited with error code.
See "systemctl status networking.service" and "journalctl -xeu networking.service" for details.
 failed!

Hai controllato l'output dei comandi suggeriti nel messaggio?

Codice: Seleziona tutto

systemctl status networking.service
journalctl -xeu networking.service

[alien75]

systemctl status networking.service

Codice: Seleziona tutto

× networking.service - Raise network interfaces
     Loaded: loaded (/lib/systemd/system/networking.service; enabled; vendor pr>
     Active: failed (Result: exit-code) since Fri 2021-11-26 22:07:55 CET; 1min>
       Docs: man:interfaces(5)
    Process: 864 ExecStart=/sbin/ifup -a --read-environment (code=exited, statu>
   Main PID: 864 (code=exited, status=1/FAILURE)
        CPU: 56ms

nov 26 22:07:55 mulo dhclient[950]: than a configuration issue please read the >
nov 26 22:07:55 mulo dhclient[950]: bugs on either our web page at www.isc.org >
nov 26 22:07:55 mulo dhclient[950]: before submitting a bug.  These pages expla>
nov 26 22:07:55 mulo dhclient[950]: process and the information we find helpful>
nov 26 22:07:55 mulo dhclient[950]: 
nov 26 22:07:55 mulo dhclient[950]: exiting.
nov 26 22:07:55 mulo ifup[864]: ifup: failed to bring up wlxe0469a14ba78
nov 26 22:07:55 mulo systemd[1]: networking.service: Main process exited, code=>
nov 26 22:07:55 mulo systemd[1]: networking.service: Failed with result 'exit-c>
nov 26 22:07:55 mulo systemd[1]: Failed to start Raise network interfaces.

journalctl -xeu networking.service:

Codice: Seleziona tutto

nov 26 22:07:55 mulo ifup[864]: ifup: failed to bring up wlxe0469a14ba78
nov 26 22:07:55 mulo systemd[1]: networking.service: Main process exited, code=>
░░ Subject: Uscito processo unità
░░ Defined-By: systemd
░░ Support: http://www.ubuntu.com/support
░░ 
░░ Un processo ExecStart appartenente all'unità networking.service è uscito.
░░ 
░░ Il codice di uscita del processo è 'exited' ed è uscito con 1.
nov 26 22:07:55 mulo systemd[1]: networking.service: Failed with result 'exit-c>
░░ Subject: Unit fallita
░░ Defined-By: systemd
░░ Support: http://www.ubuntu.com/support
░░ 
░░ Unità networking.service entrata nello stato 'failed' (fallito) con risultat>
nov 26 22:07:55 mulo systemd[1]: Failed to start Raise network interfaces.
░░ Subject: L'unità networking.service è fallita
░░ Defined-By: systemd
░░ Support: http://www.ubuntu.com/support
░░ 
░░ L'unità networking.service è fallita.
░░ 
░░ Il risultato è failed.
lines 1746-1768/1768 (END)
nov 26 22:07:55 mulo ifup[864]: ifup: failed to bring up wlxe0469a14ba78
nov 26 22:07:55 mulo systemd[1]: networking.service: Main process exited, code=exited, status=1/FAILURE
░░ Subject: Uscito processo unità
░░ Defined-By: systemd
░░ Support: http://www.ubuntu.com/support
░░ 
░░ Un processo ExecStart appartenente all'unità networking.service è uscito.
░░ 
░░ Il codice di uscita del processo è 'exited' ed è uscito con 1.
nov 26 22:07:55 mulo systemd[1]: networking.service: Failed with result 'exit-code'.
░░ Subject: Unit fallita
░░ Defined-By: systemd
░░ Support: http://www.ubuntu.com/support
░░ 
░░ Unità networking.service entrata nello stato 'failed' (fallito) con risultato 'exit-code'.
nov 26 22:07:55 mulo systemd[1]: Failed to start Raise network interfaces.
░░ Subject: L'unità networking.service è fallita
░░ Defined-By: systemd
░░ Support: http://www.ubuntu.com/support
░░ 
░░ L'unità networking.service è fallita.
░░ 
░░ Il risultato è failed.

Sinceramente non capisco il significato criptico di quei messaggi

[thece]

Già, cripticissimo ... hai problemi sulla configurazione della scheda di rete WIFI.

Domandina: ma quel PC riesce - o riusciva - a connettersi alla rete WIFI? Con il contenuto di quanto hai postato per il file /etc/network/interfaces secondo me no, mancano dei pezzi ...

Posta gli output di questi comandi poi vediamo il da farsi

Codice: Seleziona tutto

ifconfig -a
cat /etc/network/interfaces
cat /etc/NetworkManager/NetworkManager.conf
nmcli connection
ls -l /etc/netplan

[alien75]

#ifconfig -a

Codice: Seleziona tutto

eno1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.0.102  netmask 255.255.255.0  broadcast 192.168.0.255
        inet6 fe80::7e10:c9ff:fe1d:abf8  prefixlen 64  scopeid 0x20<link>
        ether 7c:10:c9:1d:ab:f8  txqueuelen 1000  (Ethernet)
        RX packets 87  bytes 11102 (11.1 KB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 199  bytes 18838 (18.8 KB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
        device interrupt 16  memory 0x9f900000-9f920000  

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 612  bytes 66212 (66.2 KB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 612  bytes 66212 (66.2 KB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

wlxe0469a14ba78: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.43.197  netmask 255.255.255.0  broadcast 192.168.43.255
        inet6 fe80::4a36:f2c1:f31e:9518  prefixlen 64  scopeid 0x20<link>
        ether e0:46:9a:14:ba:78  txqueuelen 1000  (Ethernet)
        RX packets 2731  bytes 2398452 (2.3 MB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 2442  bytes 384760 (384.7 KB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

#cat /etc/network/interaces

Codice: Seleziona tutto

# interfaces(5) file used by ifup(8) and ifdown(8)
# Include files from /etc/network/interfaces.d:
#source /etc/network/interfac


auto eno1
	iface eno1  inet static
	address 192.168.0.102
	netmask 255.255.255.0
	post-up iptables-restore <  /etc/iptables   

allow-hotplug wlxe0469a14ba78
auto wlxe0469a14ba78
	iface wlxe0469a14ba78 inet dhcp
	dns-nameservers 8.8.8.8 8.8.4.4

cat /etc/NetworkManager/NetworkManager.conf

Codice: Seleziona tutto

[main]
plugins=ifupdown,keyfile

[ifupdown]
managed=false

[device]
wifi.scan-rand-mac-address=no

nmcli connection

Codice: Seleziona tutto

NAME                                             UUID                                  TYPE  DEVICE          
Redmi                                            0f16f5d9-c5a3-4f70-9be2-5e10f45b935e  wifi  wlxe0469a14ba78 
Connessione Arduino Yun-A840411986F4 automatica  fefa49f6-13f2-412a-a8bc-bc34111fbbcf  wifi  --              
Connessione Sitecom591FD9 automatica             f62434ee-3d12-409c-9660-2c1b45e842d4  wifi  --              
Connessione Sitecom591FD9 automatica             b3655b6d-d77f-4ac8-850d-c9e3fe7a5c0f  wifi  --              
Redmi                                            e06b8d90-e2c1-4baf-bb6f-f33b7ced004f  wifi  --     

ls -l /etc/netplan

Codice: Seleziona tutto

total 4
-rw-r--r-- 1 root root 104 ott 12 22:45 01-network-manager-all.yaml

[thece]

Vedo che stai gestendo la scheda di rete WIFI attraverso Network Manager, quindi le relative direttive nel file /etc/network/interfaces non le devi inserire.
Modifica il file così

Codice: Seleziona tutto

auto eno1
	iface eno1 inet static
	address 192.168.0.102
	netmask 255.255.255.0
	post-up iptables-restore < /etc/iptables

e i problemi sull'avvio del servizio networking dovrebbero andare a posto

[alien75]

Vedo che stai gestendo la scheda di rete WIFI attraverso Network Manager, quindi le relative direttive nel file /etc/network/interfaces non le devi inserire.
Modifica il file così

Codice: Seleziona tutto

auto eno1
	iface eno1 inet static
	address 192.168.0.102
	netmask 255.255.255.0
	post-up iptables-restore < /etc/iptables

e i problemi sull'avvio del servizio networking dovrebbero andare a posto

Ho modificato come hai detto e l'errore è sparito.
Mi rimane però il problema che non riesco a pingare internet dalla bash del server nella LAN attraverso il gateway ubuntu 21, perchè mi succede questo?

[thece]

Mi rimane però il problema che non riesco a pingare internet dalla bash del server nella LAN attraverso il gateway ubuntu 21, perchè mi succede questo?

Ammesso che tu abbia configurato correttamente il "gateway Ubuntu" ... tutto da verificare (*) ... vai sul server, dai i seguenti comandi e riportane poi l'output

Codice: Seleziona tutto

ifconfig
route -n
ping -c 4 INDIRIZZO_IP_GATEWAY

dove INDIRIZZO_IP_GATEWAY è quello che viene fuori dal comando route di cui sopra, riga che inizia con 0.0.0.0, colonna Gateway

Codice: Seleziona tutto

ping -c 4 93.184.216.34
ping -c 4 example.com
traceroute 93.184.216.34
dig example.com

(*) sul gateway Ubuntu ai precedenti (che mi servono per verificare che almeno lì funziona tutto come dovrebbe) aggiungi

Codice: Seleziona tutto

cat /proc/sys/net/ipv4/ip_forward
sudo iptables-save

Se poi mi posti uno schemino (per quanto possibile) dettagliato della tua LAN sei perfetto

https://app.diagrams.net/

Esempio: viewtopic.php?p=5280357#p5280357

[alien75]

ifconfig:

Codice: Seleziona tutto

eno1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.0.102  netmask 255.255.255.0  broadcast 192.168.0.255
        inet6 fe80::7e10:c9ff:fe1d:abf8  prefixlen 64  scopeid 0x20<link>
        ether 7c:10:c9:1d:ab:f8  txqueuelen 1000  (Ethernet)
        RX packets 1166  bytes 111157 (111.1 KB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 5824  bytes 664346 (664.3 KB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
        device interrupt 16  memory 0x9f900000-9f920000  

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 7538  bytes 615885 (615.8 KB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 7538  bytes 615885 (615.8 KB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

wlxe0469a14ba78: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.43.197  netmask 255.255.255.0  broadcast 192.168.43.255
        inet6 fe80::30d6:80cd:9a03:1545  prefixlen 64  scopeid 0x20<link>
        ether e0:46:9a:14:ba:78  txqueuelen 1000  (Ethernet)
        RX packets 16544  bytes 3961225 (3.9 MB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 18093  bytes 3294455 (3.2 MB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

route -n:

Codice: Seleziona tutto

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.43.1    0.0.0.0         UG    600    0        0 wlxe0469a14ba78
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eno1
192.168.43.0    0.0.0.0         255.255.255.0   U     600    0        0 wlxe0469a14ba78

ping -c4 192.168.43.1:

Codice: Seleziona tutto

PING 192.168.43.1 (192.168.43.1) 56(84) bytes of data.
64 bytes from 192.168.43.1: icmp_seq=1 ttl=64 time=1.83 ms
64 bytes from 192.168.43.1: icmp_seq=2 ttl=64 time=3.89 ms
64 bytes from 192.168.43.1: icmp_seq=3 ttl=64 time=3.72 ms
64 bytes from 192.168.43.1: icmp_seq=4 ttl=64 time=12.1 ms

ping -c 4 93.184.216.34:

Codice: Seleziona tutto

PING 93.184.216.34 (93.184.216.34) 56(84) bytes of data.
64 bytes from 93.184.216.34: icmp_seq=1 ttl=48 time=264 ms
64 bytes from 93.184.216.34: icmp_seq=2 ttl=48 time=175 ms
64 bytes from 93.184.216.34: icmp_seq=3 ttl=48 time=134 ms
64 bytes from 93.184.216.34: icmp_seq=4 ttl=48 time=144 ms

ping -c 4 example.com:

Codice: Seleziona tutto

PING example.com (93.184.216.34) 56(84) bytes of data.
64 bytes from 93.184.216.34 (93.184.216.34): icmp_seq=1 ttl=48 time=198 ms
64 bytes from 93.184.216.34 (93.184.216.34): icmp_seq=2 ttl=48 time=142 ms
64 bytes from 93.184.216.34 (93.184.216.34): icmp_seq=3 ttl=48 time=136 ms
64 bytes from 93.184.216.34 (93.184.216.34): icmp_seq=4 ttl=48 time=136 ms

traceroute 93.184.216.34:

Codice: Seleziona tutto

1   *  *  * 
  2   192.168.87.25  173,970ms  251,162ms  38,028ms 
  3   192.168.87.25  239,773ms  55,822ms  165,913ms 
  4   *  *  * 
  5   192.168.73.58  48,924ms  37,972ms  40,067ms 
  6   *  *  * 
  7   10.178.86.73  39,258ms  26,913ms  24,797ms 
  8   83.224.40.94  25,059ms  55,338ms  45,429ms 
  9   83.224.40.93  35,070ms  40,584ms  80,050ms 
 10   195.59.1.25  53,479ms  54,837ms  52,480ms 
 11   195.2.25.5  52,527ms  64,738ms  41,009ms 
 12   62.115.175.10  45,358ms  34,719ms  44,345ms 
 13   62.115.116.168  127,287ms  148,076ms  124,780ms 
 14   62.115.122.159  123,831ms  127,621ms  144,004ms 
 15   62.115.123.125  138,687ms  140,392ms  160,948ms 
 16   62.115.175.71  139,137ms  145,504ms  127,975ms 
 17   152.195.65.129  125,470ms  156,898ms  144,459ms 
 18   93.184.216.34  138,767ms  139,843ms  137,930ms 
 19   93.184.216.34  148,900ms  130,130ms  143,662ms 

dig example.com:

Codice: Seleziona tutto

; <<>> DiG 9.16.15-Ubuntu <<>> example.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 31171
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 65494
;; QUESTION SECTION:
;example.com.			IN	A

;; ANSWER SECTION:
example.com.		6841	IN	A	93.184.216.34

;; Query time: 0 msec
;; SERVER: 127.0.0.53#53(127.0.0.53)
;; WHEN: mer dic 01 22:52:25 CET 2021
;; MSG SIZE  rcvd: 56

[alien75]

cat /proc/sys/net/ipv4/ip_forward:

Codice: Seleziona tutto

1

iptable-save:

Codice: Seleziona tutto

# Generated by iptables-save v1.8.7 on Wed Dec  1 22:58:03 2021
*filter
:INPUT ACCEPT [2149:168057]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [29042:3517584]
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -s 192.168.1.0/24 -i eno1 -j ACCEPT
-A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
COMMIT
# Completed on Wed Dec  1 22:58:03 2021
# Generated by iptables-save v1.8.7 on Wed Dec  1 22:58:03 2021
*nat
:PREROUTING ACCEPT [82:18337]
:INPUT ACCEPT [77:16670]
:OUTPUT ACCEPT [8554:692082]
:POSTROUTING ACCEPT [7614:576639]
-A POSTROUTING -o eno1 -j MASQUERADE
COMMIT
# Completed on Wed Dec  1 22:58:03 2021

[thece]

devo essermi espresso male.
I comandi li devi dare su entrambi i PC: sul "server" ne devi dare 7, sul "gateway" ne devi (o meglio dovevi) dare 9.
Gli output che hai postato, da cose che hai scritto in precedenza, direi che sono tutti relativi al "gateway". Vanno bene. Non evidenziano nessun problema di connettività di rete.

Adesso posta i 7 output relativi al "server".

Prima di fare questo però sul "gateway" modifica le regole attualmente impostate per IPTables.
L'unica regola che ti occorre è

Codice: Seleziona tutto

sudo iptables -t nat -A POSTROUTING -o wlxe0469a14ba78 -j MASQUERADE     <---<< Corretto

tutte le altre le puoi eliminare, peraltro non sono nemmeno tutte corrette.

[alien75]

ifconfig:

Codice: Seleziona tutto

eth0      Link encap:Ethernet  HWaddr 00:e0:4c:39:0b:39  
          inet addr:192.168.0.3  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::2e0:4cff:fe39:b39/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:76 errors:0 dropped:0 overruns:0 frame:0
          TX packets:118 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:10577 (10.5 KB)  TX bytes:15264 (15.2 KB)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:210 errors:0 dropped:0 overruns:0 frame:0
          TX packets:210 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:12558 (12.5 KB)  TX bytes:12558 (12.5 KB)

route -n:

Codice: Seleziona tutto

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.0.102   0.0.0.0         UG    0      0        0 eth0
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0

ping -c4 192.168.0.102:

Codice: Seleziona tutto

PING 192.168.0.102 (192.168.0.102) 56(84) bytes of data.
64 bytes from 192.168.0.102: icmp_seq=1 ttl=64 time=0.284 ms
64 bytes from 192.168.0.102: icmp_seq=2 ttl=64 time=0.312 ms
64 bytes from 192.168.0.102: icmp_seq=3 ttl=64 time=0.302 ms
64 bytes from 192.168.0.102: icmp_seq=4 ttl=64 time=0.294 ms

ping -c4 example.com:

Codice: Seleziona tutto

ping: unknown host example.com

ping 8.8.8.8:

Codice: Seleziona tutto

vuoto

Nel lato server non comunica con internet ma solo con il gateway.

[thece]

Nel lato server non comunica con internet ma solo con il gateway.

Hai modificato le regole di IPTables come ti ho detto? Mi sa che non lo hai fatto ...

Sul "gateway"

Codice: Seleziona tutto

sudo iptables-save

Fai questo TEST.
Sul "gateway" apri due terminali e su ciascuno apri lo sniffer di rete (*) usando i seguenti comandi

Codice: Seleziona tutto

sudo tcpdump -i eno1 icmp

Codice: Seleziona tutto

sudo tcpdump -i wlxe0469a14ba78 icmp

Sul "server" effettua questo ping

Codice: Seleziona tutto

ping -c 4 8.8.8.8

se il ping non funziona, riportami l'output che appare sui due terminali del "gateway"


(*) NOTE:

- se non già installato, puoi installare tcpdump con il comando

Codice: Seleziona tutto

sudo apt install tcpdump

- per terminare il comando tcpdump usa la combinazione di tasti [CTRL] + [c]

[alien75]

Ho dato ping 8.8.8.8 ma sul "server" ma non accede ad internet:

Codice: Seleziona tutto

PING 8.8.8.8 (8.8.8.8) 56(84) bytes of data.

--- 8.8.8.8 ping statistics ---
4 packets transmitted, 0 received, 100% packet loss, time 3023ms

tcpdump -i wlxe0469a14ba78 icmp:

Codice: Seleziona tutto

tcpdump: verbose output suppressed, use -v[v]... for full protocol decode
listening on wlxe0469a14ba78, link-type EN10MB (Ethernet), snapshot length 262144 bytes
^C
0 packets captured
0 packets received by filter
0 packets dropped by kernel

tcpdump -i eno1 icmp

Codice: Seleziona tutto

tcpdump: verbose output suppressed, use -v[v]... for full protocol decode
listening on eno1, link-type EN10MB (Ethernet), snapshot length 262144 bytes
^C
0 packets captured
0 packets received by filter
0 packets dropped by kernel

/etc/iptables:

Codice: Seleziona tutto

# Generated by iptables-save v1.8.7 on Thu Dec  2 18:00:30 2021
*filter
:INPUT ACCEPT [146:16612]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [3377:287587]
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -s 192.168.1.0/24 -i eno1 -j ACCEPT
-A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
COMMIT
# Completed on Thu Dec  2 18:00:30 2021
# Generated by iptables-save v1.8.7 on Thu Dec  2 18:00:30 2021
*nat
:PREROUTING ACCEPT [9:2347]
:INPUT ACCEPT [8:2004]
:OUTPUT ACCEPT [1729:119296]
:POSTROUTING ACCEPT [1133:80583]
-A POSTROUTING -o eno1 -j MASQUERADE
-A POSTROUTING -o eno1 -j MASQUERADE
-A POSTROUTING -o eno1 -j MASQUERADE
COMMIT
# Completed on Thu Dec  2 18:00:30 2021

[thece]

Nel lato server non comunica con internet ma solo con il gateway.

Hai modificato le regole di IPTables come ti ho detto? Mi sa che non lo hai fatto ...

Sul "gateway"

Codice: Seleziona tutto

sudo iptables-save

[alien75]

Nel lato server non comunica con internet ma solo con il gateway.

Hai modificato le regole di IPTables come ti ho detto? Mi sa che non lo hai fatto ...

Sul "gateway"

Codice: Seleziona tutto

sudo iptables-save

Si l'ho fatto ed ho salvato le regole col comando #iptables-save > /etc/iptables