From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <glas-sysadmins@m.gmane.org>
X-Spam-Checker-Version: SpamAssassin 3.2.4 (2008-01-01) on sa.int.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-1.5 required=5.0 tests=BAYES_00,RCVD_IN_DNSWL_LOW,
	RCVD_NUMERIC_HELO,SPF_HELO_PASS,SPF_PASS autolearn=no version=3.2.4
X-Injected-Via-Gmane: http://gmane.org/
To: sysadmins@lists.altlinux.org
From: Pavel <p2n@ya.ru>
Date: Fri, 08 Aug 2008 12:30:18 +0500
Message-ID: <g7gskk$bct$1@ger.gmane.org>
References: <4898274C.9010300@rambler.ru>	<200808051336.22645.skompan@kspu.kr.ua>	<489834A2.5090104@rambler.ru>	<200808051504.30049.skompan@kspu.kr.ua>	<48984571.3060202@rambler.ru>	<g7bkma$8n0$1@ger.gmane.org>
	<489B1DE3.4050505@rambler.ru>
Mime-Version: 1.0
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
X-Complaints-To: usenet@ger.gmane.org
X-Gmane-NNTP-Posting-Host: 85.236.161.128
User-Agent: Thunderbird/2.0.0.16 (winxp/5.1.2600)
In-Reply-To: <489B1DE3.4050505@rambler.ru>
Sender: news <news@ger.gmane.org>
Subject: Re: [Sysadmins] =?koi8-r?b?aXB0YWJsZXMgySDDxczYIFJPVVRF?=
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.10b3
Precedence: list
Reply-To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmin discuss <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Fri, 08 Aug 2008 07:29:36 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/g7gskk$bct$1@ger.gmane.org/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

> $ ping ya.ru
> connect: Network is unreachable
Имя, как я понял, разрешить не удается?

Изменяются ли при выполнении ping'а счетчики в выводе:
iptables -t mangle -L OUTPUT -nv


> # ip route show table main
> 169.254.0.0/16 dev homelan  scope link
> 192.168.0.0/16 via 10.12.7.1 dev homelan
> 172.16.0.0/12 via 10.12.7.1 dev homelan
> 10.0.0.0/8 via 10.12.7.1 dev homelan
> 224.0.0.0/4 dev homelan  scope link
Сперва пропиши маршруты в homelan (и, возможно, еще к своему
DNS-серверу, если он у тебя не в ней) в таблицах 101 и 102.

Если не ошибаюсь, нужно добавить еще правило:
iptables -t nat -A POSTROUTING -m mark --mark 0/0 -j MASQUERADE
(выполняет маскарадинг _всех_ меченных пакетов). Во всяком случае 
у меня только с маскарадингом и заработало.


-- 
Best regards, Pavel
email/xmpp: p2n-at-ya-dot-ru