CentOS - статический маршрут

0

0

Конфигурация шлюза:

eth0 - wan
eth1(192.168.1.2/24) - lan_network
eth2(10.10.0.10/16) - privat_vpn_network_modem(10.10.0.9) - с другой стороны модема сеть 140.35.80.0/24, мне нужно предоставить доступ юзерам локалки к веб-сервисам этой сети.

Добавил статический маршрут:

/etc/sysconfig/network-scripts/route-eth2
140.35.0.0/16 via 10.10.0.9 dev eth2

Непосредственно с сервера, через ssh консоль, я могу делать пинг или заходить через lynx на ресурсы 140.35.80.0/24 сети. Но с компьютеров локалки не пингует и не заходит.
Компы локалки настроены на этот сервер (шлюз/днс - 192.168.1.2)

В чем может быть проблема ?

Ссылка

←	бан по странам

centos 5.5 kvm pci_add

→

на каждой из локальных машин надо прописать

# route add -net 140.35.80.0/24 gw 192.168.1.2

ну и на шлюзе

# echo 1 > /proc/sys/net/ipv4/ip_forward

pupok ★★
(02.07.10 02:14:07 MSD)

Ответ на: комментарий от pupok 02.07.10 02:14:07 MSD

на локальных машинах прописан шлюз и днс этого сервера (192.168.1.2),

echo 1 > /proc/sys/net/ipv4/ip_forward

сделал, затем network restart, но все по прежнему (

кстати через pptp также не работает.

grabber
(02.07.10 02:31:18 MSD) автор топика

Ответ на: комментарий от grabber 02.07.10 02:31:18 MSD

а, забыл. Ещё на шлюзе надо маскарадинг прописать.

# iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -d 140.35.80.0/24 -j MASQUERADE

pupok ★★
(02.07.10 02:41:40 MSD)

Ответ на: комментарий от pupok 02.07.10 02:14:07 MSD

>на каждой из локальных машин надо прописать

Ну, если 192.168.1.2 является для них default gateway и другие маршруты до целевой сети для них явно не указаны, то это необязательно.