Наделал ошибок в route

[Specialist]

Наделал ошибок в route, помогите удалить эти правила
[root@dvpro vlad]# route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
10.100.0.1 * 255.255.255.255 UH 0 0 0 ppp0
10.77.10.0 10.77.11.1 255.255.255.254 UG 0 0 0 eth0
10.77.11.0 * 255.255.255.0 U 0 0 0 eth0
10.77.20.0 * 255.255.255.0 U 0 0 0 eth1
127.0.0.0 * 255.0.0.0 U 0 0 0 lo
default 10.100.0.1 0.0.0.0 UG 0 0 0 ppp0

Как мне удалить 3,4 правило ?
route del 10.77.11.0 ругается.

И как мне правильно перекидывать трафик с одной сетевухи на другую ? eth0(10.77.11.251) городская сеть eth1(10.77.20.1) внутренняя. Мне надо связать две сетки.
Как мне сделать чтоб машины из сетки eth1 могли пинговать всех из eth0 не добавляя себе ip адрес как в сети eth0 ?

[diesel]

И как мне правильно перекидывать трафик с одной сетевухи на другую ? eth0(10.77.11.251) городская сеть eth1(10.77.20.1) внутренняя. Мне надо связать две сетки.
Как мне сделать чтоб машины из сетки eth1 могли пинговать всех из eth0 не добавляя себе ip адрес как в сети eth0 ?

ну тут еще про NAT/ MASQUERADE посмотреть надо.
типа: http://muaddeep.googlepages.com/iptables.sh
http://muaddeep.googlepages.com/iptables

[Specialist]

а как правила удалить ? А то пока не удалю не настрою правильно FORWARDing

[blackst0ne]

Как создавали их, точно также и удаляйте, только заменив слово add на del.
Например, если создавали правило route add default gateway 192.168.0.1, то удалить правило можно так: route del default gateway 192.168.0.1.

[Specialist]

Как создавали их, точно также и удаляйте, только заменив слово add на del.
Например, если создавали правило route add default gateway 192.168.0.1, то удалить правило можно так: route del default gateway 192.168.0.1.

Ага, это я и сам догадался. Только не помню как я добавлял это правило.

ну тут еще про NAT/ MASQUERADE посмотреть надо.
типа: http://muaddeep.googlepages.com/iptables.sh
http://muaddeep.googlepages.com/iptables

Загуглить я и сам могу, только в чужих текстах разобратся сложно. И iptables неможет перекидывать весь трафик с eth0 на eth1.
Или это не так ? Вот например если правило такое iptables -t FILTER -A FORWARD -i eth0 -o eth1 -j ACCEPT То весь трафик проходящий с сетевухи 0 на сет. 1 разрешается. Но не как не перекидуется.

[Uncle_Theodore]

echo 1 > /proc/sys/net/ipv4/ip_forward
не пробовали?

[Specialist]

Так оно прописано

[diesel]

ну тут еще про NAT/ MASQUERADE посмотреть надо.
типа: http://muaddeep.googlepages.com/iptables.sh
http://muaddeep.googlepages.com/iptables

Загуглить я и сам могу, только в чужих текстах разобратся сложно. И iptables неможет перекидывать весь трафик с eth0 на eth1.
Или это не так ? Вот например если правило такое iptables -t FILTER -A FORWARD -i eth0 -o eth1 -j ACCEPT То весь трафик проходящий с сетевухи 0 на сет. 1 разрешается. Но не как не перекидуется.

берем первый скрипт. определяем внешний и внутренний интерфейс(у меня eth0 - это внешний, eth1 - внутренний), все машины в внутренней сети видят внешнюю сеть(наоборот - нет). на машинах внутренней сети прописан в качестве шлюза сервер на котором эти правила работают. На сервере в качестве шлюза - шлюз внешней сети. второй набор правил немного сложнее.