[Comm] настроить рутер

[Andrei Lomov <a.lomov@mail.ru>]

Помогите разобраться...

На машине (ALM 2.4) поднято два сетевых интерфейса:
Файл: ifcfg-eth0 
DEVICE=eth0
BOOTPROTO=static
IPADDR=172.22.22.22
NETMASK=255.255.255.128
GATEWAY=172.22.22.1
ONBOOT=yes
DNS=81.1.1.1

Файл: ifcfg-eth1 
DEVICE=eth1
BOOTPROTO=static
IPADDR=10.1.1.1
NETMASK=255.255.255.0
NETWORK=10.1.1.0
BROADCAST=10.1.1.255
ONBOOT=yes


В /etc/rc.d/rc.local прописано
/sbin/iptables -t nat -A POSTROUTING -s 10.1.1.3 -d 0.0.0.0/24 
         -j SNAT --to-source 172.22.22.22


На второй машине (ALC 3.0), подключенной к первой через eth1,
прописан интерфейс

/etc/net/ifaces/eth0
Файл: ipv4address  
10.1.1.3/24

Файл: ipv4route 
default via 10.1.1.1

Мыслилось так, чтобы ходить со второй машины в интернет сквозь первую.
Ан нет.
На первой машине ping 81.19.69.28 во внешнюю сеть идет нормально,
На второй машине ping 10.1.1.1 на первую машину идет нормально.
На второй машине ping 81.19.69.28 (попытка выйти во внешнюю сеть) 
дает "100% packet loss".


Где это я кривлю?

-- 
Всего доброго,
А.Л.