Маршрутизация или что?

0

0

Добрый день!
Есть роутер на RH7.3 (ядро 2.4.22) с 2-мя интерфейсами:
eth0 192.168.50.3/0
и eth1 a.b.c.4/30.
Поднят дефолтовый гейт a.b.c.3.
Файерволл открыт так:
$IPTABLES -P INPUT ACCEPT
$IPTABLES -P FORWARD ACCEPT
$IPTABLES -P OUTPUT ACCEPT
$IPTABLES -t nat -P PREROUTING ACCEPT
$IPTABLES -t nat -P POSTROUTING ACCEPT
$IPTABLES -t nat -P OUTPUT ACCEPT
$IPTABLES -t mangle -P PREROUTING ACCEPT
$IPTABLES -t mangle -P OUTPUT ACCEPT

Однако ping x.x.x.3 говорит destination host unreachable..

Подскажите, пожалуйста, где затык??

Ссылка

←	можно ли смапировать loopback на удаленную машину

sendmail+drweb help!!!

→

Ну наверно надо указывать еще в PREROUTING и POSTROUTING действия DNAT и SNAT. И еще как у тебя с таблицей роутинга (route -l -n?)

gfh ★★★
(02.03.04 22:18:53 MSK)

Ответ на: комментарий от gfh 02.03.04 22:18:53 MSK

Да как бы нормально всё в этом плане...
SNAT есть конечно:
$IPTABLES -t nat -A POSTROUTING -o eth1 -j SNAT --to-source a.b.c.4

Таблица роутинга такая:

# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
a.b.c.2 0.0.0.0 255.255.255.252 U 0 0 0 eth1
192.168.50.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
127.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 lo
0.0.0.0 a.b.c.2 0.0.0.0 UG 0 0 0 cx0

anonymous
(03.03.04 04:23:59 MSK)