[Comm] настроить рутер

Andrei Lomov =?iso-8859-1?q?a=2Elomov_=CE=C1_mail=2Eru?=
Ср Фев 28 15:03:29 MSK 2007


Kosserior wrote:

> Здравствуйте.
> 
> [skip]
>> В /etc/rc.d/rc.local прописано
>> /sbin/iptables -t nat -A POSTROUTING -s 10.1.1.3 -d
> 0.0.0.0/24
>>          -j SNAT --to-source 172.22.22.22
> [skip]
>> Мыслилось так, чтобы ходить со второй машины в интернет
> сквозь первую.
>> Ан нет.
>> На первой машине ping 81.19.69.28 во внешнюю сеть идет
> нормально,
>> На второй машине ping 10.1.1.1 на первую машину идет
> нормально.
>> На второй машине ping 81.19.69.28 (попытка выйти во
> внешнюю сеть)
>> дает "100% packet loss".
>> 
>> Где это я кривлю?
> Вы, случаем, на первой машине, смотрящей в Интернет, не
> забыли выполнить
> echo 1 > /proc/sys/net/ipv4/ip_forward
> ?
Пока не помогло

Я вот что не могу понять:
явно прописано (ALM 2.4)

/etc/sysctl.conf  :
net.ipv4.ip_forward = 1

/etc/sysconfig/network:
FORWARD_IPV4=yes

Затем:

[root на main sysconfig]# /sbin/service network restart
Shutting down interface eth0:                                                                                                                                
[ DONE ]
Shutting down interface eth1:                                                                                                                                
[ DONE ]
Disabling IPv4 packet forwarding:                                                                                                                            
[ DONE ]
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
?! тут я в полном недоумении :(

Configuring kernel parameters:                                                                                                                               
[ DONE ]
Bringing up interface lo:                                                                                                                                    
[ DONE ]
Bringing up interface eth0:                                                                                                                                  
[ DONE ]
Bringing up interface eth1:



-- 
Всего доброго,
А.Л.





Подробная информация о списке рассылки community