Почему iptables обруабет ping-и.

Вот и дорулился. Скорее всего или не включен форвардинг, или не настроен НАТ

Обычно если не проходит что-то одно, значит оно запрещено. :) Ping - это ICMP пакеты, по-моему (5). Но в последнем я могу ошибаться..

Запрета нет. Все правила только касательно tcp. Писал даже правила типа: разрешить все не tcp. Не помогло.... Ставил: icmp - разрешить! То же самое. А вот если поставить icmp redirect - то получиться интересная штучка: маршрут до любого узла по трассерту будет состоять из маршрута до этой машины, а следующей будет трассируемая машина, хотя, на самом деле, она находиться еще за 7-10 узлов :).

Форвардинг включен. Настрийки идут в НАТе. 2maximka: Что что-то не так я вижу и сам. А вот сказать ЧТО ИМЕННО НЕ ТАК или В ЧЕМ МОЖЕТ БЫТЬ КАСЯК несколько сложнее, чем сказать очевидное :) Не так ли?

а не проше ли было бы настроить маскарад ???