Не удается пропинговать шлюз по умолчанию

Question

У меня есть следующая конфигурация:

Таблица маршрутизации на М3 это:

Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
0.0.0.0         192.168.2.1     0.0.0.0         UG        0 0          0 eth1
192.168.2.0     0.0.0.0         255.255.255.0   U         0 0          0 eth1
192.168.3.0     0.0.0.0         255.255.255.192 U         0 0          0 eth0

Таблица маршрутизации на М1 - это:

Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
0.0.0.0         192.168.0.1     0.0.0.0         UG        0 0          0 eth0
169.254.0.0     0.0.0.0         255.255.0.0     U         0 0          0 eth1
192.168.0.0     0.0.0.0         255.255.255.0   U         0 0          0 eth0
192.168.2.0     0.0.0.0         255.255.255.0   U         0 0          0 eth1

Таким образом, шлюз M3 - это M1, а шлюз M1 - это беспроводной интернет-интерфейс M2. Если я пинг 8.8.8.8 от M1, все в порядке, ответы получены. Пинг от М1 до М3 и наоборот также возможен.

Я настроил M1 в качестве шлюза для пересылки трафика с использованием пакета firestarter и остановил брандмауэр с ним.

Политика iptables ПРИНИМАЕТСЯ ко всему.

Проблема: я пробовал ping-ip 8.8.8.8 из M3, но безуспешно.

Что может быть источником этой проблемы?

Answer 1

С M1 вы можете пинговать снаружи, а с M3 вы можете пинговать M1. Таким образом, единственная неправильная конфигурация может возникнуть внутри M1 как посредник.

Я не знаком с пакетом firestarter, но в Debian я настроил бы M1 следующим образом (команды, которые должны быть выполнены как sudo):

 echo 1 > /proc/sys/net/ipv4/ip_forward
 iptables --table nat --append POSTROUTING --out-interface eth0 -j MASQUERADE
 iptables --append FORWARD  --in-interface eth1 -j ACCEPT

Первая команда обычно позволяет пересылку. Две другие инструкции активируют nat (первую) и разрешают пересылку из M3. Я подозреваю, что это может быть причиной вашей проблемы, потому что вы заявили, что iptables был отключен.