Wi-fi адаптер, доступ в интернет

Ping 10.106.146.1 <-> 10.106.146.1 == ping localhost, не?

IP адреса то разными сделай.

Мост делать, наверное, не нужно.
Во-первых, хотелось бы знать, как именно десктоп выходит в интернет (например, pppoe).
Во-вторых, видимо, следует сделать роутер. Для этого необходимо настроить соответствующим образом фаервол на десктопе и разрешить ip-forwarding.

Опечатка, конечно
Ping 10.106.146.2 <-> 10.106.146.1

IP-forwarding разрешаю

echo 1 > /proc/sys/net/ipv4/ip_forward

Во-первых, хотелось бы знать, как именно десктоп выходит в интернет (например, pppoe).

Честно не знаю как узнать, десктоп подключен просто кабелем к роутеру, в который собсно воткнут кабель от провайдера, через кабель инет работает на любой машине. Так что думаю вопрос о том как подключен десктоп тут не очень важен, проблема в том что надо как-то перенаправлять с wlan0 на eth0, или я не прав.

Это молодец, что разрешаешь. Только это надо делать каждый раз после ребута. Есть более кошерный вариант: в файле /etc/sysctl.conf
net.ipv4.ip_forward = 1
net.ipv4.conf.default.rp_filter = 1
дописать или раскомментировать.

Ещё тебе нужны правила в iptables для переброски пакетов между интерфейсами. Можно рассмотреть такой пример:
# iptables -P INPUT ACCEPT
# iptables -P OUTPUT ACCEPT
# iptables -P FORWARD DROP

Copy and paste these examples ...
# export LAN=eth0
# export WAN=wlan0

Then we lock our services so they only work from the LAN
# iptables -I INPUT 1 -i ${LAN} -j ACCEPT
# iptables -I INPUT 1 -i lo -j ACCEPT
# iptables -A INPUT -p UDP --dport bootps ! -i ${LAN} -j REJECT
# iptables -A INPUT -p UDP --dport domain ! -i ${LAN} -j REJECT

(Optional) Allow access to our ssh server from the WAN
# iptables -A INPUT -p TCP --dport ssh -i ${WAN} -j ACCEPT

Drop TCP / UDP packets to privileged ports
# iptables -A INPUT -p TCP ! -i ${LAN} -d 0/0 --dport 0:1023 -j DROP
# iptables -A INPUT -p UDP ! -i ${LAN} -d 0/0 --dport 0:1023 -j DROP

Finally we add the rules for NAT
# iptables -I FORWARD -i ${LAN} -d 192.168.0.0/255.255.0.0 -j DROP
# iptables -A FORWARD -i ${LAN} -s 192.168.0.0/255.255.0.0 -j ACCEPT
# iptables -A FORWARD -i ${WAN} -d 192.168.0.0/255.255.0.0 -j ACCEPT
# iptables -t nat -A POSTROUTING -o ${WAN} -j MASQUERADE

«#» — приглашение командной строки суперпользователя. Пример взят с http://www.gentoo.org/doc/en/home-router-howto.xml

Видел эту статью пробывал это делать результат тот же, щас сделал еще раз, все равно ничего не изменилось.

Даж незнаю чего еще покопать..., поидеи с такими правилам запросы с ноутбука к компу должны перенаправляться дальше, но этого не происходит.

В iptables появляется вроде то что нужно:

Chain FORWARD
...
DROP all  — anywere 10.106.146.0/24
ACCEPT all  — anywere anywere
ACCEPT all  — 10.106.146.0/24 anywere
ACCEPT all  — anyware 10.106.146.0/24

Но ситуацию не меняет, разрешал ip-forwarding и в ручную и записью в sysctl.conf

А ты пингуешь по доменному имени или по айпишнику? Если первое, то попробуй ping 77.88.21.8

и там самое главное
# iptables -t nat -A POSTROUTING -o ${WAN} -j MASQUERADE

Естественно пробывал пинговать по ip сайты в том числе и лор, ругается что unreacheable network

Хм... тогда в студию
sudo route -n
(с ноутбука)

С ноута route -n

Destination Gateway Genmask Flags Metr Ref Use Iface

10.106.146.0 0.0.0.0 255.255.255.0 U 0 0 0 wlan0

169.254.0.0 0.0.0.0 255.255.0.0 U 1000 0 0 wlan0


Выровнить пробелы не получается) но вроде не вырвиглаз запостил.

Всё нормально)) На ноуте же сделай (из-под рута)
route add defaulg gw 10.106.146.1
где 10.106.146.1 — адрес десктопа.

Спасибо, теперь как бы все пинги начинаются но ответа не получают, наверно что-то на десктопе теперь надо покопать. Но ноутбук кажись теперь точно ломится куда-надо, щас буду перепроверять что не так на хосте(

Попробуй не пинги, а какое-нибудь другое соединение. Быть может, ICMP-пакеты блокируются))

Теперь например пингую лор по ip 217.76.32.61

Выводит вот что:

From 192.169.0.1: icmp_seq=1 Redirect Host(New nexthop: 89.223.38.161)
...
...

Тут собсно 192.169.0.1 это ip роутера через который полусает инет десктоп, 89.223.38.162 не очень понтно что такое, т.к. внешний ip слегка отличается.

Пока ничего не могу сказать, мало информации. Может кто сталкивался с подобным.. и поймёт, что могут означать эти обрывки. Моей же телепатии хватило только на отсутствие гейтвея))
И пробуй не только пинги. Попробуй через браузер сюда зайти.. и т.п.)

>From 192.169.0.1: icmp_seq=1 Redirect Host(New nexthop: 89.223.38.161)

Русским по белому написано redirect nexthop

блин, а я думаю, что я пропустил >_<
http://www.linux.org.ru/jump-message.jsp?msgid=3745543&cid=3749722
вероятно, это связано с настройками маршрутизации на десктопе.

пусть покажет /etc/resolv.conf

и засунет правила с иптаблесами в /etc/iptables.rules (на десктопе)

в него засунет

echo 1 > /proc/sys/net/ipv4/ip_forward

iptables -t nat -F

iptables -F

iptables -P FORWARD ACCEPT

iptables -t nat POSTROUTING -s $IP_laptop -j MASQUERADE

и добавит в /etc/network/interfaces

pre-up /etc/iptables.rules

ещё надо добавить, чтобы пакеты отправлялись через десктоп (default gw). не знаю, как это в дебиане делается.

sudo route add default gw $IP_router netmask 255.255.255.0 dev wlan0

я говорил про встроенную в ось автоматизацию.. наверное это можно как-то вписать в /etc/interfaces (или где там это пишецо)
а такие подробности типа netmask и dev wlan0 указывать не нужно, ибо существует только один девайс, могущий попасть на этот адрес.

читать до просветления /usr/share/doc/ifupdown/examples

следовало адресовать это автору темы, а не мне) я не знаю тонкостей дебиана, потому что сижу на генту)

Спасибо всем за помощь, пробую делать как все вы мне сказали, но победить не получается, буду дальше гуглить.

Такое ощущение что в iptables что-то не-то, добавлял в interface потом при выводе iptables -L они как бы пустые есть токо описания INPUT, OUTPUT, FORWARD без содержания (пробывал вводить так, тоже самое).

В итоге получаю пинг клиент-хост ОК
В остальных случаях либо redirect host
Либо destination host unreacheable

Как я понял, комп. подключен к и-нету через роутер. Вопрос через какой?

Роутер D-link dl 604

Гугли настройку роутера.

Дык причем тут роутер, если напрямую с него все машины работают отлично. К тому же у нас же обмен ноутбук-десктоп, т.е. для ноута должно быть прозрачно все...

Вот: http://dream.altmaster.net/showthread.php?t=1517

Это вообще никак не относится к проблеме, если что то роутер настроен также, но дело не в нем...

Беспроводная сеть на роуте настроена? Тогда пользуйтесь!

Уважаемый, прочитайте пожалуйста с первого поста этой темы, если бы у меня был роутер с wifi я бы не мучался вообще)

Да. Сочувствую.

Может здесь есть что-то полезное, обратите внимание на вторую страницу:

http://forum.dlink.ru/viewtopic.php?t=12250&postdays=0&postorder=asc&start=0

Сейчас ситуация такая:
Пинг ноут-десктоп ОК
Пинг с ноута в домашнюю сеть ОК
Т.е. с ноута есть доступ в сеть wi-fi и домашнюю локалку.
При пинге по ip любых внешних ресурсов получаю redirect nexthop...

Божественное вмешательство все же случилось, либо я упорно что-то делал не так, либо опечатки делал но щас добился того чего хотел:

1)На десктопе 2 правила в iptables
iptables -A POSTROUTING -o wlan0 -j MASQUERADE
iptables -A POSTROUTING -s 10.104.146.2/32 -j MASQUERADE

2)route -n :

Destination: 10.106.146.0
Gateway: 0.0.0.0
Genmask: 255.255.255.0
Flags: U
Metric: 0
Ref: 0
Use: 0
Iface: wlan0

3)ip_forwarding разрешен

4)в /etc/network/interface описан wlan0 в режиме ad-hoc со статическим адрресом и добавленно правило pre-up iptables-restore < /etc/iptables.rules
В iptables.rules сохранены 2 строчки указанные выше.

5) На ноуте route -n:

Destination: 0.0.0.0
Gateway: 10.106.146.1
Genmask: 0.0.0.0
Flags: UG
Metric: 0
Ref: 0
Use: 0
Iface: wlan0

В итоге имею доступ к сети wi-fi, к локальной домашней сети, выход в интернет, dns передается все ОК

Всем спасибо за помощь!!