[Comm] роутер в ALC 3.0

[Slava Dubrovskiy]

Andrei Lomov пишет:
> Други, прошу помощи.
>
> Есть машина-роутер, нормально работает под ALM 2.4.
>
> Поставил на нее ALC 3.0, перенес настройки сети, 
> локально вроде все работает, и сам роутер в и-нет 
> ходит нормально, а вот через него перестали идти пинги наружу
> (по цифровым ip не идут пинги, 100% packet loss).
>
>
> Вот два вывода команды iptables-save на одной и той же машине-роутере
> (в ALC 3.0 и в ALM 2.4)
>
>
> ALC 3.0 (это не работает):
>
> iptables           [----]  0 L:[  1+ 0   1/ 20] *(0   / 637b)= #  35 0x23
> # Generated by iptables-save v1.3.1 on Thu Apr 26 16:22:53 2007
> *nat
> :PREROUTING ACCEPT [11:1355]
> :POSTROUTING ACCEPT [5:352]
> :OUTPUT ACCEPT [5:352]
> -A POSTROUTING -s 10.0.0.3 -j SNAT --to-source 172.22.22.22
> COMMIT
> # Completed on Thu Apr 26 16:22:53 2007
> # Generated by iptables-save v1.3.1 on Thu Apr 26 16:22:53 2007
> *filter
> :INPUT ACCEPT [837:36733]
> :FORWARD ACCEPT [0:0]
> :OUTPUT ACCEPT [594:144687]
> -A INPUT -d 10.0.0.2 -i eth0 -j DROP
> -A INPUT -d 10.0.0.3 -i eth0 -j DROP
> -A OUTPUT -o eth0 -m owner --uid-owner kostya -j DROP
> -A OUTPUT -o eth0 -m owner --uid-owner kolya -j DROP
> COMMIT
> # Completed on Thu Apr 26 16:22:53 2007
>
>
>
>
> ALM 2.4 (это работает):
>
> iptables           [----]  0 L:[  1+ 0   1/ 20] *(0   / 659b)= #  35 0x23
> # Generated by iptables-save v1.2.11 on Thu Apr 26 16:06:08 2007
> *nat
> :PREROUTING ACCEPT [28:2204]
> :POSTROUTING ACCEPT [4099:114888]
> :OUTPUT ACCEPT [4099:114888]
> -A POSTROUTING -s 10.0.0.3 -j SNAT --to-source 172.22.22.22
> COMMIT
> # Completed on Thu Apr 26 16:06:08 2007
> # Generated by iptables-save v1.2.11 on Thu Apr 26 16:06:08 2007
> *filter
> :INPUT ACCEPT [594:27821]
> :FORWARD ACCEPT [725:579494]
> :OUTPUT ACCEPT [4529:229583]
> -A INPUT -d 10.0.0.2 -i eth0 -j DROP
> -A INPUT -d 10.0.0.3 -i eth0 -j DROP
> -A OUTPUT -o eth0 -m owner --uid-owner kostya -j DROP
> -A OUTPUT -o eth0 -m owner --uid-owner kolya -j DROP
> COMMIT
> # Completed on Thu Apr 26 16:06:08 2007
>
>
> Разницу вижу только в том, что диапазоны в квадратных скобках
> различаются. И что это за диапазоны, где узнать можно?
>
> Что там в ALC такого особенного появилось с настройкой роутера?
>   
В /etc/net/sysctl.conf стоит net.ipv4.ip_forward = 0 ?

-- 
WBR,
Dubrovskiy Vyacheslav

----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : smime.p7s
Тип     : application/x-pkcs7-signature
Размер  : 3249 байтов
Описание: S/MIME Cryptographic Signature
Url     : <http://lists.altlinux.org/pipermail/community/attachments/20070426/d29a1310/attachment-0003.bin>