Dotaz: Problém s forwardingem na routeru

[sir Turbis]

 Ahoj,

mám router, na kterém běží archlinux (2.6.31-ZEN) . Router má dvě síťové karty (eth0 a wlan0).

eth0 --> dostává pomocí dhcpcd IP od providera

wlan0 --> lokální wifi síť ( rt73usb ) --> pomocí hostapd vytvořený AP  --> IP rozděluje dhcpd (10.2.0.0/28)

route -n:

              10.2.0.0        0.0.0.0         255.255.255.248 U     0      0        0 wlan0

               192.168.100.0   0.0.0.0         255.255.255.0   U     202    0        0 eth0

               0.0.0.0         192.168.100.254 0.0.0.0         UG    202    0        0 eth0

 

 použitý taky echo "1" > /proc/sys/net/ipv4/ip_forwarding

 

Nevím proč, ale z NB (ip 10.2.0.2) si ani nepingnu na 192.168.100.254. Na IP síťovek routeru si však pingám. 

 

 Děkuji za každou radu.

 

S pozdravem

 

sir Turbis

 

Odpovědi

[chinook]

mas zaplou maskaradu v iptables?

[sir Turbis]

ano mám:

/usr/sbin/iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

[sir Turbis]

to /28 je překlep..všude je nastaveno /29 tedy 248

[sir Turbis]

Tak problém vyřešen. Problém byl ve FW. Sice nevím proč, ale nešlo to díky těmto pravidlům:

1)

$IPTABLES -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu --> házelo moc velké pingy

2)

$IPTABLES -A FORWARD -j REJECT --reject-with icmp-host-unreachable 

[nabob]

Ty jsi dobry kandidat na rm -rf /

Proc se do toho hrabes, kdyz nevis, co dela "-A FORWARD -j REJECT --reject-with icmp-host-unreachable"

[sir Turbis]

vím co to pravidlo znamená, jenom nevím proč mi díky němu nešel forwarding...

[nabob]

Pripominam, ze man pages se spousti takto: rm -rf /

[Filip Jirsák]

To pravidlo znamená, že se odmítnou všechny forwardované pakety. Proto vám nešel forwarding.