Dotaz: spojenie von nefunguje

[secido]

Mám takto nastavenú sieť:

~# ip addr show dev eth0
2: eth0: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast qlen 1000
    link/ether 00:06:4f:1f:a2:87 brd ff:ff:ff:ff:ff:ff
    inet 217.118.98.152/26 brd 217.118.98.191 scope global eth0
    inet6 fe80::206:4fff:fe1f:a287/64 scope link
       valid_lft forever preferred_lft forever

~# ip route
217.118.98.128/26 dev eth0  proto kernel  scope link  src 217.118.98.152
192.168.20.0/24 dev eth2  proto kernel  scope link  src 192.168.20.4
192.168.1.0/24 dev eth1  proto kernel  scope link  src 192.168.1.1
192.168.10.0/24 dev eth3  proto kernel  scope link  src 192.168.10.2
default via 217.118.98.129 dev eth0

Problémom je, že z vonka sa dá v pohode dostať na server (ip je verejná) ale zo server von spojenia nefungujú. Windows pri rovnakej konfigurácii funguje bez problémov. Kde je zakopaný pes?

Odpovědi

[Jiří Poláček]

Při tom počtu síťovek by skutečně chtělo mít jistotu, že se ven snažíte dostat přes to správné rozhraní. Něco jako

ping -i eth0 217.118.98.129

funguje?

[secido]

Ping na bránu vôbec nefunguje, čo ma prekvapilo, ale myslím, že to by vadiť nemalo. Mohlo by to spôsobovať iptables -A POSTROUTING -o eth0 -j SNAT --to-source ina.ip.adresa.ako.ma.eth0?

[Jiří Poláček]

Tak to snad nejlépe zjistím tím, že ten firewall (dočasně) vypnu, ne?

[tomfi]

Tento překlad by ti v žádným případě neměl blokovat ping.... jinak já ještě ze zvyku používám iptables -t nat -A POSTROUTING...
vyčisti si iptables input a output