Office Server 4 - настройка Gateway NAT Proxy

[Drool]

БлагоДарю.
только как удалить старые настройки
IPtables -F что-то не помогает.

Посмотрите секцию stop в инит-скрипте, там именно очищается это дело.

[Z-Root]

Вы забыли установить bind и положить описанный выше инит-скрипт nat в каталог /etc/rc.d/init.d/

Ну скрипт (nat) точно положил в /etc/rc.d/init.d/, а про bind, ОК, попробую поставить, правда теперь через денек (я туда только по вечерам попадаю).

[Drool]

Ну скрипт (nat) точно положил в /etc/rc.d/init.d/

Сомневаюсь. Либо права на него странные:

Код: [Выделить]

[root@srv-gtw1 ~]# chkconfig nat on
error reading information on service nat: No such file or directory


[Z-Root]

Вы забыли установить bind и положить описанный выше инит-скрипт nat в каталог /etc/rc.d/init.d/

я конечно что-то не понимаю, но

Код: [Выделить]

[root@srv-gtw1 ~]# apt-get install bind
Reading Package Lists... Done
Building Dependency Tree... Done
E: Couldn't find package bind
при этом

Код: [Выделить]

[root@srv-gtw1 ~]# apt-get install bind-utils
Reading Package Lists... Done
Building Dependency Tree... Done
The following extra packages will be installed:
  libbind
The following NEW packages will be installed:
  bind-utils libbind
0 upgraded, 2 newly installed, 0 removed and 0 not upgraded.
Need to get 0B/750kB of archives.
After unpacking 1770kB of additional disk space will be used.
Do you want to continue? [Y/n] y я уж ему даже весь сизифус включил в обновлениях! что еще нужно для того, чтобы bind был установлен?

[Drool]

Немедленно отключите сизиф, если не хотите убить систему! В файле

Код: [Выделить]

/etc/apt/sources.list

допишите вот эти строки:

Код: [Выделить]

rpm ftp://ftp.altlinux.org/pub/distributions/ALTLinux/4.0/branch/ i586 classic
rpm ftp://ftp.altlinux.org/pub/distributions/ALTLinux/4.0/branch/ noarch classic

потом

Код: [Выделить]

apt-get update && apt-get dist-upgrade

и потом ставим что нужно

[Z-Root]

А Жёрж на курсах образовательного Альта очень нахваливал Сизифус...

Можно все таки решить полный список репозитариев???
то бранч - это сомнительно , а то уже и нет, и вот ответ
(для чистоты эксперимента переустановил систему):

Код: [Выделить]

[root@srv-gtw1 apt]# apt-get update &&  apt-get dist upgrade
Get:1 http://ftp.altlinux.org i586 release [1016B]
Get:2 ftp://ftp.altlinux.org i586 release [1016B]
Get:3 ftp://updates.altlinux.org i586 release [720B]
Get:4 ftp://ftp.altlinux.org i586 release [730B]
Get:5 ftp://ftp.altlinux.org noarch release [728B]
Fetched 4210B in 16s (255B/s)
Hit http://ftp.altlinux.org i586/classic pkglist
Hit http://ftp.altlinux.org i586/classic release
Hit ftp://updates.altlinux.org i586/updates pkglist
Get:1 ftp://ftp.altlinux.org i586/classic pkglist [2839kB]
Hit ftp://updates.altlinux.org i586/updates release
Hit ftp://ftp.altlinux.org i586/classic release
Hit ftp://ftp.altlinux.org i586/classic pkglist
Hit ftp://ftp.altlinux.org i586/classic release
Hit ftp://ftp.altlinux.org noarch/classic pkglist
Hit ftp://ftp.altlinux.org noarch/classic release
Fetched 2839kB in 27s (103kB/s)
Reading Package Lists... Done
Building Dependency Tree... Done
W: Duplicate sources.list entry http://ftp.altlinux.org i586/classic pkglist (/var/lib/apt/lists/ftp.altlinux.org_pub_distributions_ALTLinux_4.0_Server_current_i586_base_pkglist.classic)
W: You may want to run apt-get update to correct these problems
E: Invalid operation distЯ не нашел где можно отключить http://ftp.altlinux.org i586/classic, по этому отрубил серверный вариант и получил:

Код: [Выделить]

[root@srv-gtw1 apt]# apt-get update &&  apt-get dist upgrade
Get:1 http://ftp.altlinux.org i586 release [1016B]
Get:2 ftp://updates.altlinux.org i586 release [720B]
Get:3 ftp://ftp.altlinux.org i586 release [730B]
Get:4 ftp://ftp.altlinux.org noarch release [728B]
Fetched 3194B in 15s (204B/s)
Hit http://ftp.altlinux.org i586/classic pkglist
Hit http://ftp.altlinux.org i586/classic release
Hit ftp://ftp.altlinux.org i586/classic pkglist
Hit ftp://updates.altlinux.org i586/updates pkglist
Hit ftp://ftp.altlinux.org i586/classic release
Hit ftp://updates.altlinux.org i586/updates release
Hit ftp://ftp.altlinux.org noarch/classic pkglist
Hit ftp://ftp.altlinux.org noarch/classic release
Reading Package Lists... Done
Building Dependency Tree... Done
E: Invalid operation dist
[root@srv-gtw1 apt]#


[Drool]

Ваш вариант против моего варианта:
apt-get update &&  apt-get dist upgrade
apt-get update &&  apt-get dist-upgrade

P.S. И все-таки - поотключайте все источники и сделайте как я говорил - две строчки в sources.list, а то мало ли, что Вы там понаподключали ;)

[Z-Root]

Ваш вариант против моего варианта:
apt-get update &&  apt-get dist upgrade
apt-get update &&  apt-get dist-upgrade

Упс.... :o, нда, с утра еще не весь моск задействован  :D
, так что, отключить все репозиты кроме вышеперечисленных из бранча???

Да, и где все-таки этот  реп лежит? в листе его не нашел...
http://ftp.altlinux.org i586/classic

[Z-Root]

и так ответ (по обновлениям, NAT еще не поднимал), для кого это интересно (но там чтото есть и непонятное)

Код: [Выделить]

[root@srv-gtw1 apt]# [root@srv-gtw1 sources.list.d]# apt-get update &&  apt-get dist-upgrade
Get:1 ftp://ftp.altlinux.org i586 release [730B]
Get:2 ftp://ftp.altlinux.org noarch release [728B]
Fetched 1458B in 15s (93B/s)
Hit ftp://ftp.altlinux.org i586/classic pkglist
Hit ftp://ftp.altlinux.org i586/classic release
Hit ftp://ftp.altlinux.org noarch/classic pkglist
Hit ftp://ftp.altlinux.org noarch/classic release
Reading Package Lists... Done
Building Dependency Tree... Done
Reading Package Lists... Done
Building Dependency Tree... Done
Calculating Upgrade... Done
The following packages will be upgraded
  alt-gpgkeys alterator-amanda alterator-auth alterator-datetime alterator-firewall alterator-menu alterator-net-eth alterator-net-general alterator-notes
  alterator-nsswitch alterator-root alterator-sysinfo alterator-tzone altlinux-release-office-server apt-conf-server cups ed elinks etcnet
  etcnet-defaults-server ethtool gnupg hdparm libMySQL libcups libfreetype libldap2.3 libpcre3 libpng12 librpm librpmbuild libsasl2 libsmbclient libtiff
  net-snmp-mibs nfs-utils openldap openldap-clients openldap-servers openssh openssh-clients openssh-server postfix postfix-dovecot python python-base
  python-modules python-modules-bsddb python-modules-compiler python-modules-curses python-modules-email python-modules-encodings python-modules-hotshot
  python-modules-logging python-modules-xml python-strict rpm rsync samba samba-client samba-common ulogd ulogd-sqlite3 vim-common vim-console vim-minimal
  vixie-cron vsftpd
68 upgraded, 0 newly installed, 0 removed and 0 not upgraded.
Need to get 40.4MB of archives.
After unpacking 1256kB disk space will be freed.
Do you want to continue? [Y/n] y
первая часть сообщения...

[ruslandh]

Вы на какой репозиторий настроены (хотите настроится)?

Ну - так будете продолжать обновление, или передумали ?

[Z-Root]

Код: [Выделить]

вторая часть:
[code]Get:1 ftp://ftp.altlinux.org i586/classic alt-gpgkeys 0.4.10-alt1 [172kB]
Get:2 ftp://ftp.altlinux.org i586/classic gnupg 1.4.9-alt1.M40.1 [1925kB]
Get:3 ftp://ftp.altlinux.org i586/classic librpm 4.0.4-alt77.M40.4 [348kB]
Get:4 ftp://ftp.altlinux.org i586/classic librpmbuild 4.0.4-alt77.M40.4 [101kB]
Get:5 ftp://ftp.altlinux.org i586/classic rpm 4.0.4-alt77.M40.4 [207kB]
Get:6 ftp://ftp.altlinux.org i586/classic postfix-dovecot 1:2.4.9-alt0.M41.1 [26.3kB]
Get:7 ftp://ftp.altlinux.org i586/classic ed 1:0.2-alt7 [45.7kB]
Get:8 ftp://ftp.altlinux.org i586/classic postfix 1:2.4.9-alt0.M41.1 [1135kB]
Get:9 ftp://ftp.altlinux.org noarch/classic alterator-amanda 0.4-alt3.M40.1 [21.9kB]
Get:10 ftp://ftp.altlinux.org noarch/classic alterator-auth 0.3-alt1.M40.2 [8958B]
Get:11 ftp://ftp.altlinux.org noarch/classic alterator-datetime 0.3-alt1.M40.3 [24.1kB]
Get:12 ftp://ftp.altlinux.org noarch/classic alterator-menu 0.3-alt3.M40.2 [8537B]
Get:13 ftp://ftp.altlinux.org noarch/classic etcnet 0.9.7-alt0.M40.1 [208kB]
Get:14 ftp://ftp.altlinux.org noarch/classic etcnet-defaults-server 0.9.7-alt0.M40.1 [10.2kB]
Get:15 ftp://ftp.altlinux.org noarch/classic alterator-net-eth 0.9-alt1.M40.3 [16.6kB]
Get:16 ftp://ftp.altlinux.org noarch/classic alterator-net-general 0.7-alt1.M40.2 [14.4kB]
Get:17 ftp://ftp.altlinux.org noarch/classic alterator-notes 1.0-alt2.M40.3 [7847B]
Get:18 ftp://ftp.altlinux.org noarch/classic alterator-nsswitch 0.3-alt1.M40.3 [9808B]
Get:19 ftp://ftp.altlinux.org noarch/classic alterator-root 0.1-alt2.M40.3 [8288B]
Get:20 ftp://ftp.altlinux.org noarch/classic alterator-sysinfo 0.2-alt6.M40.2 [7299B]
Get:21 ftp://ftp.altlinux.org noarch/classic altlinux-release-office-server 20080609-alt0.M40.1 [4187B]
Get:22 ftp://ftp.altlinux.org i586/classic hdparm 7.7-alt1 [58.5kB]
Get:23 ftp://ftp.altlinux.org i586/classic libsasl2 2.1.22-alt2.cvs.20080125.M40.1 [196kB]
Get:24 ftp://ftp.altlinux.org i586/classic openldap 2.3.35-alt1.M40.1 [46.8kB]
Get:25 ftp://ftp.altlinux.org i586/classic libldap2.3 2.3.35-alt1.M40.1 [257kB]
Get:26 ftp://ftp.altlinux.org i586/classic openldap-clients 2.3.35-alt1.M40.1 [145kB]
Get:27 ftp://ftp.altlinux.org i586/classic openldap-servers 2.3.35-alt1.M40.1 [1214kB]
Get:28 ftp://ftp.altlinux.org i586/classic libcups 1.2.12-alt6.M40.5 [156kB]
Get:29 ftp://ftp.altlinux.org i586/classic cups 1.2.12-alt6.M40.5 [2613kB]
Get:30 ftp://ftp.altlinux.org i586/classic libpng12 1.2.27-alt1 [78.9kB]
Get:31 ftp://ftp.altlinux.org i586/classic libtiff 3.8.2-alt2 [151kB]
Get:32 ftp://ftp.altlinux.org i586/classic libsmbclient 3.0.31-alt1.M40.1 [860kB]
Get:33 ftp://ftp.altlinux.org i586/classic samba-common 3.0.31-alt1.M40.1 [5861kB]
Get:34 ftp://ftp.altlinux.org i586/classic samba-client 3.0.31-alt1.M40.1 [5111kB]
Get:35 ftp://ftp.altlinux.org i586/classic samba 3.0.31-alt1.M40.1 [4290kB]
Get:36 ftp://ftp.altlinux.org i586/classic net-snmp-mibs 5.4.1.1-alt0.M40.1 [278kB]
Get:37 ftp://ftp.altlinux.org i586/classic openssh-clients 5.0p1-alt3 [387kB]
Get:38 ftp://ftp.altlinux.org i586/classic openssh 5.0p1-alt3 [210kB]
Get:39 ftp://ftp.altlinux.org i586/classic openssh-server 5.0p1-alt3 [244kB]
Get:40 ftp://ftp.altlinux.org i586/classic python-strict 2.4.5-alt0.M40.1 [16.3kB]
Get:41 ftp://ftp.altlinux.org i586/classic python-modules-email 2.4.5-alt0.M40.1 [198kB]
Get:42 ftp://ftp.altlinux.org i586/classic python-modules-compiler 2.4.5-alt0.M40.1 [204kB]
Get:43 ftp://ftp.altlinux.org i586/classic python-modules-logging 2.4.5-alt0.M40.1 [85.5kB]
Get:44 ftp://ftp.altlinux.org i586/classic python-modules 2.4.5-alt0.M40.1 [2647kB]
Get:45 ftp://ftp.altlinux.org i586/classic python-modules-xml 2.4.5-alt0.M40.1 [164kB]
Get:46 ftp://ftp.altlinux.org i586/classic python-modules-hotshot 2.4.5-alt0.M40.1 [34.1kB]
Get:47 ftp://ftp.altlinux.org i586/classic python-modules-encodings 2.4.5-alt0.M40.1 [171kB]
Get:48 ftp://ftp.altlinux.org i586/classic python-modules-curses 2.4.5-alt0.M40.1 [53.5kB]
Get:49 ftp://ftp.altlinux.org i586/classic python-modules-bsddb 2.4.5-alt0.M40.1 [77.2kB]
Get:50 ftp://ftp.altlinux.org i586/classic python 2.4.5-alt0.M40.1 [15.9kB]
Get:51 ftp://ftp.altlinux.org i586/classic python-base 2.4.5-alt0.M40.1 [955kB]
Get:52 ftp://ftp.altlinux.org i586/classic rsync 3.0.2-alt0.2.M40.1 [290kB]
Get:53 ftp://ftp.altlinux.org i586/classic ulogd-sqlite3 1.24-alt11.M40.1 [8085B]
Get:54 ftp://ftp.altlinux.org i586/classic ulogd 1.24-alt11.M40.1 [140kB]
Get:55 ftp://ftp.altlinux.org noarch/classic alterator-firewall 1:0.2-alt6.M40.1 [22.8kB]
Get:56 ftp://ftp.altlinux.org noarch/classic alterator-tzone 0.7-alt3.M40.4 [31.1kB]
Get:57 ftp://ftp.altlinux.org i586/classic apt-conf-server 4.0-alt2.M40.5 [11.0kB]
Get:58 ftp://ftp.altlinux.org i586/classic elinks 0.11.4-alt1.M40.1 [1076kB]
Get:59 ftp://ftp.altlinux.org i586/classic ethtool 6-alt0.M40.1 [60.9kB]
Get:60 ftp://ftp.altlinux.org i586/classic libMySQL 5.0.51-alt2.a.M40.2 [1369kB]
Get:61 ftp://ftp.altlinux.org i586/classic libfreetype 2.3.6-alt0.M40.1 [324kB]
Get:62 ftp://ftp.altlinux.org i586/classic libpcre3 7.6-alt1.M40.1 [126kB]
Get:63 ftp://ftp.altlinux.org i586/classic nfs-utils 1:1.0.10-alt5.M40.1 [47.6kB]
Get:64 ftp://ftp.altlinux.org i586/classic vim-console 4:7.1.315-alt0.M40.1 [794kB]
Get:65 ftp://ftp.altlinux.org i586/classic vim-common 4:7.1.315-alt0.M40.1 [4575kB]
Get:66 ftp://ftp.altlinux.org i586/classic vim-minimal 4:7.1.315-alt0.M40.1 [301kB]
Get:67 ftp://ftp.altlinux.org i586/classic vixie-cron 4.1.20060426-alt4 [69.0kB]
Get:68 ftp://ftp.altlinux.org i586/classic vsftpd 2.0.6-alt1 [113kB]
Fetched 40.4MB in 4m43s (143kB/s)
Committing changes...
........
Generating slapd SSL private key: [ DONE ]
Generating slapd SSL certificate request: [ DONE ]
Generating slapd SSL self-signed certificate: [ DONE ]
Adjusting environment for slapd: [ DONE ]
Checking slapd configuration [ DONE ]
Stopping slapd service: [ DONE ]
Starting slapd service: [ DONE ]
.....
Stopping CUPS service: [ DONE ]
Starting CUPS service: [ DONE ]
....
35: openssh-server                                 warning: /etc/openssh/sshd_config created as /etc/openssh/sshd_config.rpmnew                        ( 23%)
Checking sshd configuration: [ DONE ]
Reloading sshd service: [ DONE ]
....
42: apt-conf-server                                warning: /etc/apt/sources.list.d/server.alt.list created as /etc/apt/sources.list.d/server.alt.list.rpmnew
warning: /etc/apt/sources.list.d/sisyphus.yandex.list saved as /etc/apt/sources.list.d/sisyphus.yandex.list.rpmsave
warning: /etc/apt/sources.list.d/sisyphus.unixcenter.list saved as /etc/apt/sources.list.d/sisyphus.unixcenter.list.rpmsave
warning: /etc/apt/sources.list.d/sisyphus.psn.list saved as /etc/apt/sources.list.d/sisyphus.psn.list.rpmsave
warning: /etc/apt/sources.list.d/sisyphus.mobicomk.list saved as /etc/apt/sources.list.d/sisyphus.mobicomk.list.rpmsave
warning: /etc/apt/sources.list.d/sisyphus.kiev.list saved as /etc/apt/sources.list.d/sisyphus.kiev.list.rpmsave
warning: /etc/apt/sources.list.d/sisyphus.jinr.list saved as /etc/apt/sources.list.d/sisyphus.jinr.list.rpmsave
warning: /etc/apt/sources.list.d/sisyphus.ilim.list saved as /etc/apt/sources.list.d/sisyphus.ilim.list.rpmsave
warning: /etc/apt/sources.list.d/sisyphus.heanet.list saved as /etc/apt/sources.list.d/sisyphus.heanet.list.rpmsave
warning: /etc/apt/sources.list.d/sisyphus.chg.list saved as /etc/apt/sources.list.d/sisyphus.chg.list.rpmsave
warning: /etc/apt/sources.list.d/sisyphus.alt.list saved as /etc/apt/sources.list.d/sisyphus.alt.list.rpmsave
....
Stopping crond service: [ DONE ]
Starting crond service: [ DONE ]
Done.
[root@srv-gtw1 sources.list.d]# rebuilding database /var/lib/rpm started
rebuilding database /var/lib/rpm finished

а вопрос вот по  строкам warning
1. многи ли чего в SSH изменилось, что бы её заменить (в часности глюки артефактов при входе с виндовой Путти?)
2. 42: apt-conf-server - что с этим делать
3. в репозитариях включены только 2 строки из бранча, выше указанные, и больше ни чего, откуда там сизиф?.
[/code]

[Z-Root]

Вы на какой репозиторий настроены (хотите настроится)?
Ну - так будете продолжать обновление, или передумали ?

как мне подсказали на - бранч
Обновляться, - конечно будем, думаю уже большая часть обновилась.

[ruslandh]

откуда там сизиф?

Пакет apt-conf-server  переписал файлы с источниками обновлений.

[Z-Root]

ни чего не понимаю
все сделал как указано, положил nat в /etc/rc.d/init.d/nat по умолчанию права били 0688

Код: [Выделить]

[root@srv-gtw1 sources.list.d]# service squid restart
Service squid is not running.                                                    [PASSED]
Starting squid service:                                                          [ DONE ]
[root@srv-gtw1 sources.list.d]# service bind restart
Service named is not running.                                                    [PASSED]
Generating RNDC key:                                                             [ DONE ]
Starting named service:                                                          [ DONE ]
[root@srv-gtw1 sources.list.d]# service nat restart
service: nat: Unrecognized service
сменил права на 0755 как у всех. и выдает

Код: [Выделить]

[root@srv-gtw1 sources.list.d]# service nat restart
/sbin/service: /etc/init.d/nat: /bin/sh^M: bad interpreter: No such file or directory


[Z-Root]

блина, нашел причину, но это беда....
при чина в том, что похоже нет ни одной программы которая работая из Винды, могла бы грамотно редактировать Unixовые конфиги без артефатов типа sh^M....
может кто подскажет (хотя конечно для большинства присутствующих винда -Баг в Дефолтовой степени, но мне не из чего больше работать, более что сижу на Вин сервере (который и хочу заменить)
какой прогой можно лазить в Линух и праавить файлы, не исправляя их потом из SSH, по крайней мере из стандартной MC шной консоли это очень неудобно (да и криво все выглядит с кучей артефактов, в которых постоянно путаешся)

я пока использую WinCSP, но похоже она так же кривит редактором.
а после ручного исправления этих галочек все встало...
есть под ssh нормальный редактор (в котором бы из винды и прокрутка работала грамотно и цыфровая клава пахала-бы)?

Код: [Выделить]

[root@srv-gtw1 init.d]# service nat restart
Stopping NAT:                                                                                                                                         [ DONE ]
Stopping NAT:                                                                                                                                         [ DONE ]
Starting NAT:                                                                                                                                         [ DONE ]