From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Injected-Via-Gmane: http://gmane.org/ To: community@lists.altlinux.org From: Andrei Lomov Date: Wed, 28 Feb 2007 18:03:29 +0600 Message-ID: References: <000001c75a96$4e01bf00$1626a8c0@ksr> Mime-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Transfer-Encoding: 8Bit X-Complaints-To: usenet@sea.gmane.org X-Gmane-NNTP-Posting-Host: nat.academ.org Mail-Copies-To: a.lomov@mail.ru User-Agent: KNode/0.8.2 Sender: news Subject: Re: [Comm] =?koi8-r?b?zsHT1NLPydTYINLV1MXS?= X-BeenThere: community@lists.altlinux.org X-Mailman-Version: 2.1.9rc1 Precedence: list Reply-To: lhome@academ.org, ALT Linux Community List-Id: ALT Linux Community List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Wed, 28 Feb 2007 12:04:01 -0000 Archived-At: List-Archive: List-Post: Kosserior wrote: > Здравствуйте. > > [skip] >> В /etc/rc.d/rc.local прописано >> /sbin/iptables -t nat -A POSTROUTING -s 10.1.1.3 -d > 0.0.0.0/24 >> -j SNAT --to-source 172.22.22.22 > [skip] >> Мыслилось так, чтобы ходить со второй машины в интернет > сквозь первую. >> Ан нет. >> На первой машине ping 81.19.69.28 во внешнюю сеть идет > нормально, >> На второй машине ping 10.1.1.1 на первую машину идет > нормально. >> На второй машине ping 81.19.69.28 (попытка выйти во > внешнюю сеть) >> дает "100% packet loss". >> >> Где это я кривлю? > Вы, случаем, на первой машине, смотрящей в Интернет, не > забыли выполнить > echo 1 > /proc/sys/net/ipv4/ip_forward > ? Пока не помогло Я вот что не могу понять: явно прописано (ALM 2.4) /etc/sysctl.conf : net.ipv4.ip_forward = 1 /etc/sysconfig/network: FORWARD_IPV4=yes Затем: [root@main sysconfig]# /sbin/service network restart Shutting down interface eth0: [ DONE ] Shutting down interface eth1: [ DONE ] Disabling IPv4 packet forwarding: [ DONE ] ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ ?! тут я в полном недоумении :( Configuring kernel parameters: [ DONE ] Bringing up interface lo: [ DONE ] Bringing up interface eth0: [ DONE ] Bringing up interface eth1: -- Всего доброго, А.Л.