Хитрость с шлюзом

При твоем описании ничего работать не будет. Ежели там NAT, то дефолтный гейтвей для машин в локалке ТОЛЬКО 192.168.0.1. Поэтому - либо там не НАТ, либо оно таки не работает.

то что ты написал - очень странно.
скорей всего ты все-таки ошибаешся где.
или это все чудом работает через proxy arp.

на машине в локалке шлюз и должен быть 192.168.0.1

proxy arp точно нет!

Что касается iptables
НА сей момент давал такую команду
iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source 10.0.3.6
Эта дала тот же самый эфект
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

Попробовал на двух разных машинах. (шапка и федора)

Если из локалки попробовать пропинговать 10.0.3.6 (при шлюзе 192.168.0.1) пингуется, дальше неалё.

Че делать то... Хоть куда посмотреть?

покажи все маршруты и iptables -L

> Если из локалки попробовать пропинговать 10.0.3.6 (при шлюзе 192.168.0.1) пингуется, дальше неалё.

быть может это пальцем в небо - но вы дальше пингаете по имени? что в качестве днс прописано?

iptabless порезетан. Политика по всем цкпочкам - принемать. с DNS точно проблем нет

Пингую только ip C самой линевой машины, пингуется все.

iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source 10.0.3.6

Это единственной правило. Других нет.

эм... а с масками точно все в порядке? все-же, покажите роуты. и ifconfig. и еще желательно все настройки, прописываемые на локальных машинах.

вопрос вдогонку: файрволы на локальных тачках присутствуют? )))) когда-то был у меня такой случай.

К сожалению, сейчас не в этом здании. Что с собой было.
Локальные машины под виндами. Одна из них.
IP 192.168.0.19/255.255.255.0
Шлюз 10.0.3.6 (Если по правильному 192.168.0.1 не работает)

IP На eth0 линевой машины 10.0.3.6/255.255.255.0 широковещательный 10.0.3.255
eth0 Link encap:Ethernet HWaddr 00:FA:E0:81:15:64
inet addr:10.0.3.6 Bcast:10.0.3.255 Mask:255.255.255.0
inet6 addr: ad12::113:a198:e167:90ff/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:456 errors:0 dropped:0 overruns:0 frame:0
TX packets:118 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:35143 (35.1 KiB) TX bytes:9235 (9.2 KiB)
Interrupt:12 Memory:feafd001-0


IP На eth1 линевой машины: 192.168.0.2/255.255.255.0 широковещательный 192.168.0.255
eth1 Link encap:Ethernet HWaddr 00:13:D4:98:8B:B4
inet addr:192.168.0.1 Bcast:192.168.0.255 Mask:255.255.255.0
inet6 addr: fe80::213:d4ff:fe98:8bb4/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:141 errors:0 dropped:0 overruns:0 frame:0
TX packets:211 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:15996 (15.6 KiB) TX bytes:42933 (41.9 KiB)
Interrupt:11 Memory:feafc000-0


Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.0.0 * 255.255.255.0 U 0 0 0 eth1
169.254.0.0 * 255.255.0.0 U 0 0 0 eth1
default 10.0.3.7 0.0.0.0 UG 0 0 0 eth0

На локальных точках ничего пока нет.

А ты уверен, что сеть провайдера и твоя внутренняя локальная сеть - это две разные физические сети?

Кабель идет из циски провайдера...

смотри как мало у тебя на интерфейсах TX и RX.

proxy arp может работать не у тебя, а на интерфейсе провайдера.

кабель от провайдера точно утыкается в eth0? может он заходит в тот-же vlan в котором у тебя торчит внутреняя сетка?

в таблице машрутизации на шлюзе не хватает роута на провайдерскую сеть
10.0.3.0 255.255.255.0 eth0

и покажи еще роуты на виндовых машинах.

В тот момент когда я показывал эти настройки - я только включил машину. Минуты не прошло.

вот блин, покажи еще cat /proc/sys/net/ipv4/ip_forward, и ответь на вопросы chocholl.