Решено: маршрутизация между двумя подсетями

[defax]

Доброго времени суток, господа ГУРУ!

Столкнулся с такой проблемой: как связать две подсети в линухе. Во фрюхе, знаю, просто в rc.conf указывается GATEWAY_ENABLE="YES", и все сразу начинает работать. А в линухе как? На данный момент имею следующее:

eth0 192.168.1.1
eth1 192.168.2.1

юзеры из 2.1 не видят юзеров из 1.1, и наоборот. неужели придется маскарадить их?

[Uncle_Theodore]

А echo 1 > /proc/sys/net/ipv4/ip_forward
не пробовали сделать?

[defax]

пробовал. сделал. не помогло:

# sysctl net.ipv4.ip_forward
net.ipv4.ip_forward = 1
везде прописаны default router


извиняюсь тупил. нашел где были грабли

[Evgeniy_77722]

извиняюсь тупил. нашел где были грабли

Не поделитесь в чем они были? У меня сейчас та же проблема:-)

[Specialist]

И мне скажите как правильно пророутить ?

[DaemonTux]

Читать iptables tutorial.

[aliens]

Читать iptables tutorial.

как я понимаю,через iptables,это делается с помощью SNAT,DNAT,MASQUERADE?

[Александр]

как я понимаю,через iptables,это делается с помощью SNAT,DNAT,MASQUERADE?

Просто добавить правила в цепочку FORWARD при условии, что форвардинг включен в ядре.

[kils]

извиняюсь тупил. нашел где были грабли

приведи пример кода iptables и настройки включенные это много кому надо я сам раньше маялся мне даже старый добрый админ знакомый не помог сам не понял в чем дело !
кодык было бы здорово!

[reiser_07]

установил SUSE 10.3 и столкнулся с такой же проблемой, при этом пинг не идет дальше шлюза в другую подсеть. eth0=192.168.2.1 eth1=192.168.3.1. echo 1 > /proc/sys/net/ipv4/ip_forward не помогает, в sysctl.conf указано:
net.ipv4.ip_forward = 1
net.ipv4.conf.default.rp_filter = 1
net.ipv4.icmp_echo_ignore_broadcasts = 1
net.ipv4.conf.all.rp_filter = 1
fs.inotify.max_user_watches = 65536
добавил такие правила:
iptables -A FORWARD -d 192.168.2.0/24 -j ACCEPT
iptables -A FORWARD -d 192.168.3.0/24 -j ACCEPT
может чтото еще нужно добавить? в чем грабли?