ЛОР, спасай. Пишу с утюга.
Дома полез из старой машины делать рутер, все вроде зашибись, но не могу из своей ЛВС бровзером лазить на большую часть сайтов. Без проблем открываются яндекс, гоогль, openvpn.net и еще какие-то буржуйские сайты, остальные висят в коме вплоть до таймаута. Пинг из внутренней машины на все домены прекрасно работает, netcat на порт 80 тоже показывает наличие связи. Файрвол ничего не запрещает. Посредством tcpdump установлено, что доменные имена резолвятся корректно, однако после этого пакеты, идущие на нужные адреса, пропадают где-то в рутере (на выходе интерфейса их не видно). Маскарад настроен. Пинг изнутри работает. Вывод ip route:
default dev ppp0 scope link
10.0.0.0/8 via 10.18.24.1 dev enp2s0 metric 202
10.18.24.0/22 dev enp2s0 proto kernel scope link src 10.18.27.250 metric 202
78.107.196.0/22 via 10.18.24.1 dev enp2s0 metric 202
192.168.1.0/24 dev enp5s0 proto kernel scope link src 192.168.1.1
194.186.120.134 dev ppp0 proto kernel scope link src 172.28.29.143
enp5s0 - внутренний
По-любому какой-нибудь параметр net.ipv4.conf виноват... Подскажите, куды копать