DHCP+NAT проблема с некоторыми сайтами и ресурсами

[Fox3D]

OS - Ubuntu 10.04 server
interfaces:
   eth0 - wan
   eth1 - lan
   ppp0 - inet

настроено вот так:
iptables -A INPUT -i lo -j ACCEPT
iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT
iptables -t nat -A POSTROUTING -o ppp0 -s 192.168.1.0/24 -j MASQUERADE
iptables -A FORWARD -i eth0 -o eth0 -j REJECT

существует несколько проблем:
1) из сети не открываются некоторые сайты (qip.ru, google.com), хотя на самом роутере все работает

2) из сети не работают локальные ресурсы,но если сделать вот так
    iptables -t nat -A POSTROUTING -d <нужным_нам_хост_локального_ресурса> -o eth0 -j MASQUERADE
то ресурс становится доступным
можно ли настроить так, чтобы локальные ресурсы работали без добавления каждого хоста и работали даже при упавшем ppp0?

[AnrDaemon]

1. iptables -t mangle -A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
2. iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE (а ты как думал? Святым духом через eth0 пойдут пакеты? Для eth1 что eth0, что ppp0 - разницы никакой нет - всй "не с нашего боку")
и настроить роутинг нормально, если ещё не.

[Fox3D]

1. iptables -t mangle -A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
2. iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE (а ты как думал? Святым духом через eth0 пойдут пакеты? Для eth1 что eth0, что ppp0 - разницы никакой нет - всй "не с нашего боку")
и настроить роутинг нормально, если ещё не.

огромное спасибо!!! обе проблемы решены, но возникла третья

при отключенном ppp0 p2p.corbina.net (локальный DC++) работает
но если ppp0 нет, клиент пишет, что вы не опознаны как клиент нашей сети (хаб при подключении показывает внешний IP, и не пускает)

[AnrDaemon]

при отключенном ppp0 p2p.corbina.net (локальный DC++) работает
но если ppp0 нет, клиент пишет, что вы не опознаны как клиент нашей сети (хаб при подключении показывает внешний IP, и не пускает)

Перечитай свой пост... >.>

[Sam Stone]

Маршруты!!!!
Сколько уже можно про них говорить?!!!

[Fox3D]

Маршруты!!!!
Сколько уже можно про них говорить?!!!

спасибо, действительно оказалось, что недостает 1 маршрут