Помогите чайнику с маршрутизация между двумя сетевыми картами

echo "1" > /proc/sys/net/ipv4/ip_forward
и конечно же рассказать всем тачкам в сетях про маршрутизатор.

echo "1" > /proc/sys/net/ipv4/ip_forward и прописал gw на клиентах. Не идет маршрутизация.

Firewall (iptables) настроен?
iptables -L что выдает?

нужны определенные модули в ядре, тебе нужен SNAT

Этот маршрутизатор он дефолтный для обих сетей ?

Этот маршрутизатор он дефолтный для обих сетей ? Да он деволтный

Вот моя таблица [root@gw root]# route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 192.168.2.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1 192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 127.0.0.0 0.0.0.0 255.0.0.0 U 00 0 lo

iptables не натсроен

Смотри есть компутер с сетевухой "А", есть роутер с сетевухами "B" и "C"
и есть компутер уже из другой сетки с сетевухой "D".
Соотвественно это две сетки "A-B" и "C-D"
На "A" сделано route add default gw "B", так ?
На "D" сделано route add default gw "C", так ?
На роутере сделано
route add -net "A-B" dev "B", так ?
route add -net "C-D" dev "C", так ?

дЛя чего снат??? Какие модули??? Что то я нечего не могу понять.

Модули нужны для SNAT, а SNAT нужен если ты хочешь скрыть первую сеть

да я так прописал eth0->192.168.1.1/24 eth1->192.168.2.1/24

route add -net 192.168.1.0 netmask 255.255.255.0 dev eth0 route add -net 192.168.2.0 netmask 255.255.255.0 dev eth1

на клиентах в сетке 192.168.1.0/24 прописал route add default gw 192.168.1.1

и в сетке 192.168.2.0/24 прописал route add default gw 192.168.2.1

хотелось бы чтобы сетка А видел сетку B и наоброт сетка B сетку А.

Если "A" -> "B" пингуется и "D" -> "C" пингуется - то по идее нужно разрешить форвард - как тебе сказали выше и все должно заработать (возможно для форварда то-же нужны модули)

это на до включить Netoworkin options->Forward between high speed interface ??? если не это пожалуйста подскажите как влючить этот форфард.

"iptables не настроен", но попробуйте все таки сделать
iptables -F
iptables -t nat -F
iptables -t mangle -F
Что выдает traceroute из сетки A на любой комп (кроме маршрутизатора) из сетки B ?

> это на до включить Netoworkin options->Forward between high speed interface ???
Это точно НЕ есть необходимым для IP forwarding-а.

iptables -F iptables -t nat -F iptables -t mangle -F

trace и ping идет, только в одну сторону.

trace и ping идет, только в одну сторону.

Это как ? :)

Даже после очистки првила iptables -F ping и trace идеть в одну сторону с 192.168.1.0 до 192.1.2.0

А на роутере случаем не два default gw ?

Пока не настроишь маскартинг или подмену адресов, врядли сетки друг друга увидят. ковыряй shorewall.

Я прописал только route add -net 192.168.1.0 dev eth0 route add -net 192.168.2.0 dev eth1 route add -net 127.0.0.0 dev lo

Спасибо albertA! Все заработало