Dotaz: Upgrade z Debian Etch na Lenny - přestalo fungovat ip_forward

[Georgius]

Dobré ráno, na routeru jsem aktualizoval Debian Etch na Debian Lenny, všechno se zdálo, že funguje, ale po nenadálém restartu (nevím proč) přestalo fungovat routování. Z routeru se normálně dostanu všude, ping kamkoliv, ale počítače připojené do podsítě ne. cat /proc/sys/net/ipv4/ip_forward je 1, do iptables jsem nešahal, stejné chování se zapnutou i vypnutou maškarádou. ICMP z podsítě se vůbec nevrátí. Už mne vůbec nenapadá, co se mohlo při uzpgradu rozbít, na netu jsem nic moc nenašekl, na irc #debian mi moc nepomohli. s mnohými díky za odpověďi Georgius

p.s: topika: 2x 626ka + ethernet, nod CzFree, čili routování v rámci 10.x,x,x podsítě

Odpovědi

[NN]

Dobre, a paety ti prijdou na rozhrani a pak co? Dostanou se na druhe a neodejdou, nebo se na nej vubec nedostanou? Kontroloval jsi routovaci tabulku? Zkousel jsi dat politiku iptables na ACCEPT?

NN

[Georgius]

pingnu obě rozhraní routeru (kteroukoliv síťovku), ale jakmile se to má propagovat dál tak ani prd. A "nativní"odchozí pakety chodí. Routuje to normálně, mám tam jeden port forward v natovacích pravidlech a to správně chodí. Je to fakt divný. Když si vyžádám přes tento port stránku z mojí krabiky, která je za routerem, tak to normálně dojde a stránku to vrátí. Pouze traffic generovaný na straně lokální sítě se nedostane "ven". Jinými slovy zvennku je síť normálně dostupná, ale zevnitř ven "nic" - mimo routeru. Kdyby tobyl nějaký iptables nebo MTu, tak by nemělo chodit nic. Divný ... Vypadá to na nějaký "nový" přepínač, co to zkurvil. Například ten ip_forward byl default 0 ...