Шлюз на три сети. Нету пингов.

[luciffer]

Конфигурация
шлюз Ubuntu Server 12.04 с тремя сетевыми.
1 - локалка 192.168.0.0/16
2 - физически другая локалка 10.100.100.0/24
3 - интернет по pppoe в сеть провайдера
Шлюз выступает в роли DHCP сервера для 192.168.1.0/16 и раздает свой адрес в качестве шлюза.
Задача
чтоб компы с локалки 192.168.0.0 имели доступ к ресурсам 10.100.100.0
ifconfig

(Нажмите, чтобы показать/скрыть)

ifconfig
eth0      Link encap:Ethernet  HWaddr 00:0a:cd:1c:cd:17
          inet6 addr: fe80::20a:cdff:fe1c:cd17/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:453455 errors:0 dropped:0 overruns:0 frame:0
          TX packets:251033 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:626561245 (626.5 MB)  TX bytes:33808758 (33.8 MB)

eth1      Link encap:Ethernet  HWaddr 00:02:2a:e1:40:bb
          inet addr:10.100.100.2  Bcast:10.100.100.255  Mask:255.255.255.0
          inet6 addr: fe80::202:2aff:fee1:40bb/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:2244 errors:0 dropped:1 overruns:0 frame:0
          TX packets:482 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:531709 (531.7 KB)  TX bytes:49629 (49.6 KB)

eth2      Link encap:Ethernet  HWaddr 00:13:d4:a5:c7:39
          inet addr:192.168.1.30  Bcast:192.168.1.255  Mask:255.255.0.0
          inet6 addr: fe80::213:d4ff:fea5:c739/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:226010 errors:0 dropped:388 overruns:0 frame:0
          TX packets:562715 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:28305677 (28.3 MB)  TX bytes:631566976 (631.5 MB)

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:3404 errors:0 dropped:0 overruns:0 frame:0
          TX packets:3404 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:414177 (414.1 KB)  TX bytes:414177 (414.1 KB)

ppp1      Link encap:Point-to-Point Protocol
          inet addr:62.122.ххх.хх  P-t-P:62.122.ххх.ххх  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1492  Metric:1
          RX packets:204866 errors:0 dropped:0 overruns:0 frame:0
          TX packets:155992 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:285873518 (285.8 MB)  TX bytes:11372628 (11.3 MB)

route -n

(Нажмите, чтобы показать/скрыть)

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         0.0.0.0         0.0.0.0         U     0      0        0 ppp1
10.100.100.0    0.0.0.0         255.255.255.0   U     0      0        0 eth1
62.122.ххх.ххх  0.0.0.0         255.255.255.255 UH    0      0        0 ppp1
192.168.0.0     0.0.0.0         255.255.0.0     U     0      0        0 eth2

iptables -L

(Нажмите, чтобы показать/скрыть)

Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Поправьте если ошибаюсь. Если айпитейблс не настроены то все разрешено. Почему же пакеты не передаются между интерфейсами. Помогите дельными советами.

[ArcFi]

Код: [Выделить]

ip a ; ip r ; ip -s l ; sysctl net.ipv4.ip_forward ; sudo iptables-save

[luciffer]

ip a ; ip r ; ip -s l ; sysctl net.ipv4.ip_forward ; sudo iptables-save

(Нажмите, чтобы показать/скрыть)

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 1000
    link/ether 00:0a:cd:1c:cd:17 brd ff:ff:ff:ff:ff:ff
    inet6 fe80::20a:cdff:fe1c:cd17/64 scope link
       valid_lft forever preferred_lft forever
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 1000
    link/ether 00:02:2a:e1:40:bb brd ff:ff:ff:ff:ff:ff
    inet 10.100.100.2/24 brd 10.100.100.255 scope global eth1
    inet6 fe80::202:2aff:fee1:40bb/64 scope link
       valid_lft forever preferred_lft forever
4: eth2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 1000
    link/ether 00:13:d4:a5:c7:39 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.30/16 brd 192.168.1.255 scope global eth2
    inet6 fe80::213:d4ff:fea5:c739/64 scope link
       valid_lft forever preferred_lft forever
6: gre0: <NOARP> mtu 1476 qdisc noop state DOWN
    link/gre 0.0.0.0 brd 0.0.0.0
8: ppp1: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1492 qdisc pfifo_fast state UNKNOWN qlen 3
    link/ppp
    inet 62.122.ххх.хх peer 62.122.ххх.ххх/32 scope global ppp1
default dev ppp1  scope link
10.100.100.0/24 dev eth1  proto kernel  scope link  src 10.100.100.2
62.122.ххх.ххх dev ppp1  proto kernel  scope link  src 62.122.ххх.хх
192.168.0.0/16 dev eth2  proto kernel  scope link  src 192.168.1.30
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    RX: bytes  packets  errors  dropped overrun mcast
    437750     3594     0       0       0       0
    TX: bytes  packets  errors  dropped carrier collsns
    437750     3594     0       0       0       0
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 1000
    link/ether 00:0a:cd:1c:cd:17 brd ff:ff:ff:ff:ff:ff
    RX: bytes  packets  errors  dropped overrun mcast
    627156587  455973   0       0       0       0
    TX: bytes  packets  errors  dropped carrier collsns
    34376945   253965   0       0       0       0
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 1000
    link/ether 00:02:2a:e1:40:bb brd ff:ff:ff:ff:ff:ff
    RX: bytes  packets  errors  dropped overrun mcast
    594641     2508     0       1       0       0
    TX: bytes  packets  errors  dropped carrier collsns
    54743      525      0       0       0       0
4: eth2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 1000
    link/ether 00:13:d4:a5:c7:39 brd ff:ff:ff:ff:ff:ff
    RX: bytes  packets  errors  dropped overrun mcast
    28744813   227510   0       432     0       0
    TX: bytes  packets  errors  dropped carrier collsns
    632210761  564469   0       0       0       0
6: gre0: <NOARP> mtu 1476 qdisc noop state DOWN
    link/gre 0.0.0.0 brd 0.0.0.0
    RX: bytes  packets  errors  dropped overrun mcast
    0          0        0       0       0       0
    TX: bytes  packets  errors  dropped carrier collsns
    0          0        0       0       0       0
8: ppp1: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1492 qdisc pfifo_fast state UNKNOWN qlen 3
    link/ppp
    RX: bytes  packets  errors  dropped overrun mcast
    286356536  207060   0       0       0       0
    TX: bytes  packets  errors  dropped carrier collsns
    11872967   158836   0       0       0       0
net.ipv4.ip_forward = 1
# Generated by iptables-save v1.4.12 on Sat Mar  9 19:00:48 2013
*nat
:PREROUTING ACCEPT [316:30840]
:INPUT ACCEPT [257:24089]
:OUTPUT ACCEPT [275:17711]
:POSTROUTING ACCEPT [278:17859]
COMMIT
# Completed on Sat Mar  9 19:00:48 2013
# Generated by iptables-save v1.4.12 on Sat Mar  9 19:00:48 2013
*filter
:INPUT ACCEPT [3287:869453]
:FORWARD ACCEPT [95:6039]
:OUTPUT ACCEPT [3959:1009443]
COMMIT
# Completed on Sat Mar  9 19:00:48 2013
# Generated by iptables-save v1.4.12 on Sat Mar  9 19:00:48 2013
*mangle
:PREROUTING ACCEPT [324819:295184371]
:INPUT ACCEPT [323182:295031808]
:FORWARD ACCEPT [807:51399]
:OUTPUT ACCEPT [420047:298371473]
:POSTROUTING ACCEPT [420918:298434140]
-A FORWARD -o ppp1 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:65495 -j TCPMSS --clamp-mss-to-pmtu
COMMIT
# Completed on Sat Mar  9 19:00:48 2013

[fisher74]

В сети 10.100.100.0/24 что-то знают про сеть 192.168.0.0/16? Ведь, как я понял в той сети дефолтный шлюз не 10.100.100.2


P.S. Вы, кстати, немного кривите данными, так как сеть не 192.168.1.0/16, а 192.168.0.0/16 и брадкаст в этой сети не 192.168.1.255, а 192.168.255.255

inet 192.168.1.30/16 brd 192.168.1.255 scope global eth2

Пользователь решил продолжить мысль 09 Марта 2013, 21:26:13:Возможно из-за неправильной настройки интерфейса как такового. Правда я не уверен, что именно из-за этого
 И, судя по всему, ещё и DHCP-сервер тоже с ошибкой настроен.

[luciffer]

Сеть 10.100.100.0/24 без шлюза. Соответственно ответ - не знают. Подозреваю нужно на компах 10.100.100.0/24 прописать маршрут, чтоб было куда отвечать?
Пользователь решил продолжить мысль 09 Марта 2013, 21:39:03:добавил маршрут на комп из сети 10.100.100.Х и пинги пошли. Спасибо.

[fisher74]

Вы с сеточкой-то 192.168.0.0/16 всё-таки разберитесь. Негоже в таком виде сеть держать.

[luciffer]

я поправил /etc/network/interfaces