Проблема при объединении 2-x сетей

[kiri4]

Пытаюсь настроить маршрутизатор на 2 сети. (подсеть1)eth1: 172.16.0.185, (подсеть2)eth2: 192.168.7.3. Прописал sysctl -w net.ipv4.ip_forward=1. Проблема в том что с самого маршрутизатора я не могу пингануть клиентов из подсети 2, хотя из подсети 1 пингуется eth2: 192.168.7.1 Хелп

[ArcFi]

На этом шлюзе:

Код: [Выделить]

ip a ; ip r ; sysctl net.ipv4.ip_forward ; sudo iptables-saveИ таблицы маршрутизации с клиентов.

[kiri4]

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:0c:6e:d2:d9:05 brd ff:ff:ff:ff:ff:ff
    inet 172.16.0.185/24 brd 172.16.0.255 scope global eth1
    inet6 fe80::20c:6eff:fed2:d905/64 scope link
       valid_lft forever preferred_lft forever
3: eth0: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN qlen 1000
    link/ether 00:01:02:0b:18:1e brd ff:ff:ff:ff:ff:ff
4: eth3: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN qlen 1000
    link/ether 00:07:e9:0f:7b:c3 brd ff:ff:ff:ff:ff:ff
5: eth2: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast state DOWN qlen 1000
    link/ether 90:94:e4:81:ec:60 brd ff:ff:ff:ff:ff:ff
    inet 192.168.7.3/24 brd 192.168.7.255 scope global eth2
6: eth4: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN qlen 1000
    link/ether 00:07:e9:0f:7c:ce brd ff:ff:ff:ff:ff:ff
default via 172.16.0.185 dev eth1
172.16.0.0/24 dev eth1  proto kernel  scope link  src 172.16.0.185
192.168.7.0/24 dev eth2  proto kernel  scope link  src 192.168.7.3
net.ipv4.ip_forward = 1

Пользователь решил продолжить мысль 18 Сентября 2013, 17:28:58:С клиентов адрес 192.168.7.3 пингуется норамально, а с шлюза клиенты не пингуются

[ArcFi]

5: eth2: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast state DOWN qlen 1000
    link/ether 90:94:e4:81:ec:60 brd ff:ff:ff:ff:ff:ff
    inet 192.168.7.3/24 brd 192.168.7.255 scope global eth2

[kiri4]

Сори, это я когда тестил отключил
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:0c:6e:d2:d9:05 brd ff:ff:ff:ff:ff:ff
    inet 172.16.0.185/24 brd 172.16.0.255 scope global eth1
    inet6 fe80::20c:6eff:fed2:d905/64 scope link
       valid_lft forever preferred_lft forever
3: eth0: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN qlen 1000
    link/ether 00:01:02:0b:18:1e brd ff:ff:ff:ff:ff:ff
4: eth3: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN qlen 1000
    link/ether 00:07:e9:0f:7b:c3 brd ff:ff:ff:ff:ff:ff
5: eth2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 90:94:e4:81:ec:60 brd ff:ff:ff:ff:ff:ff
    inet 192.168.7.3/24 brd 192.168.7.255 scope global eth2
    inet6 fe80::9294:e4ff:fe81:ec60/64 scope link
       valid_lft forever preferred_lft forever
6: eth4: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN qlen 1000
    link/ether 00:07:e9:0f:7c:ce brd ff:ff:ff:ff:ff:ff
default via 172.16.0.185 dev eth1
172.16.0.0/24 dev eth1  proto kernel  scope link  src 172.16.0.185
192.168.7.0/24 dev eth2  proto kernel  scope link  src 192.168.7.3
net.ipv4.ip_forward = 1

[ArcFi]

Какая система на клиентах сети 192.168.7.0/24?

[fisher74]

хотя из подсети 1 пингуется eth2: 192.168.7.1

С клиентов адрес 192.168.7.3 пингуется норамально, а с шлюза клиенты не пингуются

На этом шлюзе:

Код: [Выделить]

sudo iptables-save

? ? ?

Другие клиенты 192.168.7.0/24 тот же 192.168.7.1 пингуют?
Отметаю версию

[ArcFi]

fisher74, видимо, в хэдпосте опечатка, а iptables пустой.
Я склоняюсь в сторону вендового фаервола.

[fisher74]

Я бы тоже в эту сторону склонялся, но

хотя из подсети 1 пингуется eth2: 192.168.7.1