Доброго времени суток. Пожалуйста помогите, подскажите советом как правильно настроить сеть для следующей ситуации.
Сервер с Debian (x.y.z.13). Две сетевые карты: eth0 смотрит в LAN, eth1 - WAN.
Под KVM крутится pfSense (x.y.z.3). Созданы и проброшены два моста: kvmbr0 - lan, kvmbr1 - wan.
Также в сети есть роутер OpenWrt (пока еще действующий), который должен стать простой точкой доступа (x.y.z.18).
Текущие настройки:
/etc/network/interfaces
# The loopback network interface
auto lo
iface lo inet loopback
#lan
auto eth0
allow-hotplug eth0
iface eth0 inet dhcp
#wan
auto eth1
allow-hotplug eth1
iface eth1 inet manual
### KVM bidge
# LAN
auto kvmbr0
#iface kvmbr0 inet dhcp
iface kvmbr0 inet static
bridge_ports eth0
bridge_stp off
bridge_fd 0 # no forwarding delay
#bridge_maxwait 0
#bridge_waitport 0 # no delay before a port becomes available
address x.y.z.13
netmask 255.255.255.0
#gateway x.y.z.3
#network x.y.z.0
#broadcast x.y.z.255
#dns-nameservers 8.8.8.8
# WAN
auto kvmbr1
iface kvmbr1 inet manual
bridge_ports eth1
bridge_stp off
bridge_fd 0
#bridge_maxwait 0
/etc/rc.local
route add default gw x.y.z.3 dev kvmbr0
exit 0
Результат такого конфига - по сетке я могу достучатся до виртуалки, а интернета нет нигде.
Про файл /etc/rc.local взял отсюда, там же ссылка на изначальную заметку.
Буду рад любой помощи и подсказкам.