https://www.opennet.ru/openforum/vsluhforumID1/77759.html Дело приблизительно такое:<br><br>LAN(192.168.0.0/24 gw 192.168.0.1)-&gt;eth0(192.168.0.1)-eth1(10.0.1.5 gw 10.0.1.1)-&gt; ADSL(10.0.1.1) у меня из локалки пинг до eth1 проходит а дальше нет. Перепробовал почти все и не работает хоть тресни.<br><br>------------------------------------------------------------------------------------<br>#ifconfig:<br><br>eth0 Link encap:Ethernet HWaddr 00:30:84:3A:23:35<br> inet addr:192.168.0.1 Bcast:192.168.0.255 Mask:255.255.255.0<br> inet6 addr: fe80::230:84ff:fe3a:2335/64 Scope:Link<br> UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br> RX packets:88 errors:0 dropped:0 overruns:0 frame:0<br> TX packets:75 errors:0 dropped:0 overruns:0 carrier:0<br> collisions:0 txqueuelen:1000<br> RX bytes:7458 (7.2 Kb) TX bytes:12311 (12.0 Kb)<br> Interrupt:58 Base address:0x4000<br><br>eth1 Link encap:Ethernet HWaddr 00:16:E6:DF:3A:5F<br> inet addr:10.0.1.5 Bcast:10.0.1.255 Mask:255.255.255.0<br> inet6 addr: fe80::216:e6f https://www.opennet.ru/openforum/vsluhforumID1/77759.html#6 Mon, 10 Dec 2007 05:29:42 GMT &gt;&gt;пардон все заработало у меня оказывается фаервол молчал. <br>&gt;&gt;<br>&gt;&gt;спасибо огромное. доработался. блин. <br>&gt;<br>&gt;странно, я когда писал - ошибся <br>&gt;&gt;#iptables -t nat -A POSTROUTING -o eth1 -s 192.168.0.1/24 -j ACCEPT<br>&gt;<br>&gt;надо -j MASQUERADE <br>&gt;<br>&gt;полезно будет, если ещё сам не нашёл <br><br>даже понять не могу каким макаром заработало, ведь правила при выключенном фаере не добавляются, а когда я запустил фаер то пинг сразу же пошел без добавления правил. странно как-то )))<br> https://www.opennet.ru/openforum/vsluhforumID1/77759.html#5 Fri, 07 Dec 2007 10:35:07 GMT &gt;пардон все заработало у меня оказывается фаервол молчал. <br>&gt;<br>&gt;спасибо огромное. доработался. блин. <br><br>странно, я когда писал - ошибся<br>&gt;#iptables -t nat -A POSTROUTING -o eth1 -s 192.168.0.1/24 -j ACCEPT<br><br>надо -j MASQUERADE<br><br>полезно будет, если ещё сам не нашёл<br> https://www.opennet.ru/openforum/vsluhforumID1/77759.html#4 Fri, 07 Dec 2007 10:25:22 GMT <br><br>пардон все заработало у меня оказывается фаервол молчал.<br><br>спасибо огромное. доработался. блин.<br> https://www.opennet.ru/openforum/vsluhforumID1/77759.html#3 Fri, 07 Dec 2007 10:22:39 GMT &gt;[оверквотинг удален]<br>&gt;&gt;досадную мелочь упускаю. <br>&gt;<br>&gt;а NAT настроен? Или макарадинг? <br>&gt;Самый простой способ врубить маскарадинг через iptables: <br>&gt;iptables -t nat -A POSTROUTING -o eth1 -s 192.168.0.1/24 -j ACCEPT <br>&gt;Так же политика на форвард должна быть ACCEPT: <br>&gt;iptables -P FORWARD ACCEPT <br>&gt;А так же правила из таблицы FORWARD не должны запрещать пакетам форвардиться. <br>&gt;Очистить таблицу форвард можно так: <br>&gt;iptables -F FORWARD <br><br>#iptables -t nat -A POSTROUTING -o eth1 -s 192.168.0.1/24 -j ACCEPT<br>#iptables -P FORWARD ACCEPT<br>#iptables -L<br>Chain INPUT (policy ACCEPT)<br>target prot opt source destination<br><br>Chain FORWARD (policy ACCEPT)<br>target prot opt source destination<br><br>Chain OUTPUT (policy ACCEPT)<br>target prot opt source destination<br><br> https://www.opennet.ru/openforum/vsluhforumID1/77759.html#2 Fri, 07 Dec 2007 07:51:57 GMT &gt;может кто нибудь пошагово расписать как этого зверя победить, ощущение что какую-то <br>&gt;досадную мелочь упускаю. <br><br>а NAT настроен? Или макарадинг?<br>Самый простой способ врубить маскарадинг через iptables:<br>iptables -t nat -A POSTROUTING -o eth1 -s 192.168.0.1/24 -j ACCEPT<br>Так же политика на форвард должна быть ACCEPT:<br>iptables -P FORWARD ACCEPT<br>А так же правила из таблицы FORWARD не должны запрещать пакетам форвардиться. Очистить таблицу форвард можно так:<br>iptables -F FORWARD<br> https://www.opennet.ru/openforum/vsluhforumID1/77759.html#1 Fri, 07 Dec 2007 07:48:25 GMT &gt;может кто нибудь пошагово расписать как этого зверя победить, ощущение что какую-то <br>&gt;досадную мелочь упускаю. <br><br>Маскарадинг не забыл?<br>типа <br>iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to 10.0.1.5<br>