Re: [Comm] роутер в ALC 3.0

[Slava Dubrovskiy <slava@tangramltd.com>]

[-- Attachment #1: Type: text/plain, Size: 2718 bytes --]

Andrei Lomov пишет:
> Други, прошу помощи.
>
> Есть машина-роутер, нормально работает под ALM 2.4.
>
> Поставил на нее ALC 3.0, перенес настройки сети, 
> локально вроде все работает, и сам роутер в и-нет 
> ходит нормально, а вот через него перестали идти пинги наружу
> (по цифровым ip не идут пинги, 100% packet loss).
>
>
> Вот два вывода команды iptables-save на одной и той же машине-роутере
> (в ALC 3.0 и в ALM 2.4)
>
>
> ALC 3.0 (это не работает):
>
> iptables           [----]  0 L:[  1+ 0   1/ 20] *(0   / 637b)= #  35 0x23
> # Generated by iptables-save v1.3.1 on Thu Apr 26 16:22:53 2007
> *nat
> :PREROUTING ACCEPT [11:1355]
> :POSTROUTING ACCEPT [5:352]
> :OUTPUT ACCEPT [5:352]
> -A POSTROUTING -s 10.0.0.3 -j SNAT --to-source 172.22.22.22
> COMMIT
> # Completed on Thu Apr 26 16:22:53 2007
> # Generated by iptables-save v1.3.1 on Thu Apr 26 16:22:53 2007
> *filter
> :INPUT ACCEPT [837:36733]
> :FORWARD ACCEPT [0:0]
> :OUTPUT ACCEPT [594:144687]
> -A INPUT -d 10.0.0.2 -i eth0 -j DROP
> -A INPUT -d 10.0.0.3 -i eth0 -j DROP
> -A OUTPUT -o eth0 -m owner --uid-owner kostya -j DROP
> -A OUTPUT -o eth0 -m owner --uid-owner kolya -j DROP
> COMMIT
> # Completed on Thu Apr 26 16:22:53 2007
>
>
>
>
> ALM 2.4 (это работает):
>
> iptables           [----]  0 L:[  1+ 0   1/ 20] *(0   / 659b)= #  35 0x23
> # Generated by iptables-save v1.2.11 on Thu Apr 26 16:06:08 2007
> *nat
> :PREROUTING ACCEPT [28:2204]
> :POSTROUTING ACCEPT [4099:114888]
> :OUTPUT ACCEPT [4099:114888]
> -A POSTROUTING -s 10.0.0.3 -j SNAT --to-source 172.22.22.22
> COMMIT
> # Completed on Thu Apr 26 16:06:08 2007
> # Generated by iptables-save v1.2.11 on Thu Apr 26 16:06:08 2007
> *filter
> :INPUT ACCEPT [594:27821]
> :FORWARD ACCEPT [725:579494]
> :OUTPUT ACCEPT [4529:229583]
> -A INPUT -d 10.0.0.2 -i eth0 -j DROP
> -A INPUT -d 10.0.0.3 -i eth0 -j DROP
> -A OUTPUT -o eth0 -m owner --uid-owner kostya -j DROP
> -A OUTPUT -o eth0 -m owner --uid-owner kolya -j DROP
> COMMIT
> # Completed on Thu Apr 26 16:06:08 2007
>
>
> Разницу вижу только в том, что диапазоны в квадратных скобках
> различаются. И что это за диапазоны, где узнать можно?
>
> Что там в ALC такого особенного появилось с настройкой роутера?
>   
В /etc/net/sysctl.conf стоит net.ipv4.ip_forward = 0 ?

-- 
WBR,
Dubrovskiy Vyacheslav


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3249 bytes --]