https://www.opennet.me/openforum/vsluhforumID1/78247.html Добрый день!<br><br>Настраиваю маршрутизацию по статье http://www.opennet.ru/base/net/iproute2_cebka.txt.html.<br>ОСь Debian 4.0 Etch.<br><br>Делаю так:<br><br>echo 1 &gt; /proc/sys/net/ipv4/ip_forward<br>echo 200 inet &gt;&gt; /etc/iproute2/rt_tables<br>ip rule add from 192.168.0.100 table inet<br>ip route add default via *.*.*.* dev eth1 table inet<br>ip route flush cache<br><br>Когда на тачке 192.168.0.100 проставляю шлюзом только что настроенный роутер &#8212; не идут пинги ни до шлюза прова ни до яндекса.<br>В чем может быть проблема?<br> https://www.opennet.me/openforum/vsluhforumID1/78247.html#6 Fri, 18 Jan 2008 12:57:21 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;echo 1 &gt; /proc/sys/net/ipv4/ip_forward<br>&gt;echo 200 inet &gt;&gt; /etc/iproute2/rt_tables<br>&gt;ip rule add from 192.168.0.100 table inet <br>&gt;ip route add default via *.*.*.* dev eth1 table inet <br>&gt;ip route flush cache <br>&gt;<br>&gt;Когда на тачке 192.168.0.100 проставляю шлюзом только что настроенный роутер &#8212; не <br>&gt;идут пинги ни до шлюза прова ни до яндекса. <br>&gt;В чем может быть проблема? <br><br>Проблема проста - вы заворачиваете трафик обычным роутингом из сети 192.168.0.100 в инет, ессно там пакеты спокойно и умирают, ибо это внутренняя сеть, не предназначенная для работы с Интернетом. Вы к тому же зачем-то делаете advanced routing когда тут достаточно одного правила в фаерволе:<br>iptables -t nat -A POSTROUTING -s 192.168.0.100 -j SNAT --to-source &lt;здесь внешний ИП вашего роутера&gt;<br>И не надо ниче кроме самой первой строчке. А еще проще - поправить в /etc/sysctl.conf ip_forward=0 на 1.<br> https://www.opennet.me/openforum/vsluhforumID1/78247.html#5 Thu, 17 Jan 2008 14:34:52 GMT &gt;&gt;С pref`ом разобрался. Мне кажется он не поможет :(. <br>&gt;<br>&gt;Может тут не настроено ? <br>&gt;<br>&gt;iptables -nvL --line <br>&gt;<br>&gt;iptables -nvL -t nat --line <br><br>Показывает пустые таблицы.<br>Хм, если политика на запрет, то и вправду надо разрешать доступ.<br> https://www.opennet.me/openforum/vsluhforumID1/78247.html#4 Thu, 17 Jan 2008 03:48:17 GMT &gt;С pref`ом разобрался. Мне кажется он не поможет :(. <br><br>Может тут не настроено ?<br><br>iptables -nvL --line<br><br>iptables -nvL -t nat --line<br><br> https://www.opennet.me/openforum/vsluhforumID1/78247.html#3 Thu, 17 Jan 2008 03:10:00 GMT С pref`ом разобрался. Мне кажется он не поможет :(.<br> https://www.opennet.me/openforum/vsluhforumID1/78247.html#2 Wed, 16 Jan 2008 08:33:45 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;Когда на тачке 192.168.0.100 проставляю шлюзом только что настроенный роутер &#8212; не <br>&gt;&gt;идут пинги ни до шлюза прова ни до яндекса. <br>&gt;&gt;В чем может быть проблема? <br>&gt;<br>&gt;Посмотри <br>&gt;<br>&gt;ip ru sh, ты не прописал pref в команде, <br>&gt;<br>&gt;это примерно так: ip rule add from 192.168.0.100 table inet pref 4000 <br><br>А за что собственно отвечает pref? Гугл че-то молчит.<br> https://www.opennet.me/openforum/vsluhforumID1/78247.html#1 Tue, 15 Jan 2008 16:08:08 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;echo 1 &gt; /proc/sys/net/ipv4/ip_forward<br>&gt;echo 200 inet &gt;&gt; /etc/iproute2/rt_tables<br>&gt;ip rule add from 192.168.0.100 table inet <br>&gt;ip route add default via *.*.*.* dev eth1 table inet <br>&gt;ip route flush cache <br>&gt;<br>&gt;Когда на тачке 192.168.0.100 проставляю шлюзом только что настроенный роутер &#8212; не <br>&gt;идут пинги ни до шлюза прова ни до яндекса. <br>&gt;В чем может быть проблема? <br><br>Посмотри<br><br>ip ru sh, ты не прописал pref в команде, <br><br>это примерно так: ip rule add from 192.168.0.100 table inet pref 4000<br><br>