На шлюзе настроен nat, компы из локалки нормально ходят в интернет - проблем тут нет
Но сам шлюз, и виртуальные сервера (OpenVZ), на нем базирующиеся, в интернет не попадают (локальную сеть видят). Не пингуется даже шлюз провайдера и DNS сервера.
Для проверки поставил на POSTROUTING действие LOG на внешний сетевой интерфейс:
- десктопы ходят с S=LAN_IP и все нормально работает
- пакеты шлюза логируются с S=WAN_IP (то есть маршрут правильный?), но вот куда она дальше пропадают хз.
- route выдает тоже правильный маршрут.
Куда копать?
UPD: "снаружи" комп виден (то есть веб-сервер, установленный на шлюзе, и постфикс, установленный в виртуалке, нормально работают, ну естественно постфикс ничего отправить не может)
UPD: поставил логирование на INPUT внешний интерфейс - ответы от шлюза и DNS есть, но почему-то не попадают на место!
