Linux router

И что не работает ? firewall не запрещает пересылку между сетями ?

Все таблицы iptables пусты

Но для большей уверености я прописывал iptables -A FORWARD -s 10.23.xx.xx/24 -d 10.98.xx.xx/23 -j ACCEPT

1. таблици то могут быть пусты - но полиси может быть ДРОП 2. Может переменная форварда всетаки не установлена?

ану сделай sysctl "net.ipv4.ip_forward" и iptables -L -v

Я что-то не так понимаю, но почему для сети с маской 255.255.255.0 вы указываете "шаблон" 10.23.хх.хх? В таком случае адрес машины определяется последней группой цифр (прим. 10.23.11.хх)

nas:~ # sysctl "net.ipv4.ip_forward" net.ipv4.ip_forward = 1

nas:~ # iptables -L -v Chain INPUT (policy ACCEPT 53727 packets, 4638K bytes) pkts bytes target prot opt in out source destination

Chain FORWARD (policy ACCEPT 237 packets, 16452 bytes) pkts bytes target prot opt in out source destination 0 0 ACCEPT all -- any any 10.23.xx.0/24 10.98.xx.0/24

Chain OUTPUT (policy ACCEPT 41986 packets, 12M bytes) pkts bytes target prot opt in out source destination

С класом сети все норамально /24 , там вместо иксов значение сети

Прочитал ман IP Sub-networking mini-howto там описано как проверить есть ли поддержка ip_forward в ядре Linux .

> cat /proc/ksyms | grep ip_forward > >Вы должны получить в ответ что-то вроде... > > 00141364 ip_forward_Rf71ac834

У меня по команде cat /proc/ksyms | grep ip_forward нечего не выдает , я вот и не пойму как такое возможно , ведь NAT в iptables работает.

А на второй группе компьютеров тоже роуте правильно прописал? а файрволов нет на второй группе компов? и вообще, можт tcpdump покажет че-нить?

Все разобрался , незнаю что с СуСЕ 9.2 , но ради интереса поставил под ВмВаре 9.3 заработало с первого раза , сижу и удивляюсь что токо не перепробовал на 9.2 и Zebra , Gated.