таблица маршрутизации (route) ?

Вроде все наместе, сетки и гетвеи Может форвардинг не врублен?

echo 1 >/proc/sys/net/ipv4/ip_forward

:-)

А таки что это такое? У тебя на интерфейсе 10.10.0.1 маска 255.255.255.0 или 255.255.0.0? Определись что-ли...

А как посмотреть форвардинг ?
Может зависить от настроек при сборке ядра ?

/proc/sys/net/ipv4/ip_forward там должна быть единица

сделал как было выше указано:
[root@localhost root]# echo 1 > /proc/sys/net/ipv4/ip_forward
[root@localhost root]# cat /proc/sys/net/ipv4/ip_forward
1
[root@localhost root]#

но это не помогло. не проходит пинг в сетку 192.168.0.0

Может зависить от настроек при сборке ядра ?
Или может нужно как-то с файрволом разобраться,
 - провда я его не настраивал вроде.

sysctl -w net.ipv4.ip_forward=1 на шлюзе

а у хосты в сетке 192.168.0.0 знают, что на сетку 10..... ходить через твой шлюз ?

Так я не могу из сетки 10.10.0.0 (10.10.0.14) пройти через
шлюз (мой комп с 2 интерфейсами) в сеть 192.168.0.0
Пока хоть так сделать.  
(10.10.0.0 - подсеть, 192.168.0.0 - корпоративная).

>sysctl -w net.ipv4.ip_forward=1 на шлюзе

Не помогло.

А firewall нужно настраивать как-то ?

На втором компе добавь

route add -net 192.168.0.0/24 gw 10.10.0.1

192.168.0.1 не знает как попасть на сеть 10.....
два варианта действий
1 более правильный
на 192.168.0.1
route add -net 10.10.0.0 netmask 255.255.?.0 gw 192.168.0.114
2
на 192.168.0.114
iptables -A POSTROUTING -t nat -s 10.10.0.0/24 -d 192.168.0.0/24 -j SNAT --to-source 192.168.0.114

>На втором компе добавь 
>route add -net 192.168.0.0/24 gw 10.10.0.1

Добавил. Не помогло.

>192.168.0.1 не знает как попасть на сеть 10..... 

Да нет, сейчас я не могу настроить попадание с 10.10.0.14
в сетку  192.168.0.0

Хотя обратно то-же не работает, спасибо попробую.
Но мне нужно сначало это добить:
с 10.10.0.14  в  192.168.0.0  
через  
gw10: eth0: 192.168.0.114  / eth1: 10.10.0.1

Форвардинг на gw10 установил: 
# cat /proc/sys/net/ipv4/ip_forward
1
# 

вообщем мотри /сам недавно мучился с ентой же проблемой пода не дошло врубить формвардинг :) /

два интерфейса - замечательно таблица маршрутизации на твоем первом компе - что-то меня в ней смущает: сетей две интерфейсов два оба локальные - должно быть что-то вроде:

192.168.0.0 0.0.0.0 255.255.255.0 U (0 0) eth0 10.10.0.0 0.0.0.0 255.255.0.0 U (0 0) eth1 127.0.0.0 0.0.0.0 255.0.0.0 U (0 0) lo

возможно что-то еще. зависит от твоей сетки но это должно быть

0.0.0.0 - означает что грубо интерфейс для это подсети сидит на этой же машине. возможны варианты когда гейтом будет другой маршрутник - тогда ты пишешь адрес ее соответствующего интерфейса

вооот. далше. чтоб твой маршрутник начал маршрутить - нужно врубить форвардинг. тут объясняли как. будь внимательнее - я в своей системе таким макаром срубил файл sysctl потом ковырялся восстанавливал. там должен быть бинарник длиной порядка 7-8 кб. всякими коммандами прописал вместо него текстовый с ентим самым параметром которому нужно было присвоить "аднерку" убился - пока дошло ))))

вот собстно и все почти.

в параметрах интерфейсов машины 2(и всех остальных) должен быть обязательно указан соответствующий ее подсети интерфес

с машины 2 пингуешь сначала интерфейс ее подсети типа:

ping 10.10.0.1

типа пакеты до маршрутника доходят или нет

потом

ping 192.168.0.114

типа маршрутник продвигает твои пакеты или нет

если все путем - пингуй что-нить в сети 192.168..

если все работает я табе праздравляю!!!

еслм лезешь в нет обязательно настрой файервол. поначалу чтоб не сумлеваться можно отключить все до первого прошедшего пинга. потом клади внешний(нетовский интерфей, врубай маскарадинг как минимум и поднимай интерфейс обратно)

прокол: в гипотетической таблице маршрутизации после названий интерфейсов добавить бы перевод строки :) а то что в скобочках там - это я типа не уверен. не разобрался еще с ентими параметрами. в не понятных местах попробуй заменить слово интерфейс на шлюз или гейт ;)

))))) весело мне. свои приключения вспомнил - как висели над душой и требовали инету. а у меня после подсети на на 16 реальных адресов и зоной ДМЗ остался один айишник. киска в шкафу и теже самые хвункции серваков реализовать нужно было. две недели мучался. думал помру ))