Ubuntu 18 и маршрутизация на уровне ядре

[МотоPlague]

Доброго времени уважаемые!

Нужна помощь по следующму вопросу:

В учебном курсе лектор на 16 убунте очень лихо включает маршрутизацию на уровне ядра раскоментировав строку net.ipv4.ip_forward = 1 в sysctl.conf после чего вот такая схема начинает работать

пытаюсь повторить на своем стэнде на 18той и ничего:



172.16.0.100 <-> 172.16.0.1 пинги есть
10.0.0.100 <-> 10.0.0.1 пинги есть
172.16.0.100 <-> 10.0.0.1 пингов нет
172.16.0.100 <-> 10.0.0.100 пингов нет

Буду очень признателен за помощь
С уважением

[Sly_tom_cat]

А пререзагружались после добавления строчки?

[МотоPlague]

Да
и sudo sysctl -p /etc/sysctl.conf делал
и перезагружался
результат одинаковый
нехочет ;(

ЗЫ 172.16.0.100 <-> 10.0.0.100 пинги есть
172.16.0.100 <-> 10.0.0.1 пингов нет

[MooSE]

Покажите нам:

Код: [Выделить]

sysctl net.ipv4.ip_forward && iptables -L -n && ip a && ip r

Возможно что-то не так с маршрутами или файрволлом

[МотоPlague]

На Гейте

Код: [Выделить]

Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:0c:29:99:4a:ee brd ff:ff:ff:ff:ff:ff
    inet 10.0.0.100/24 brd 10.0.0.255 scope global ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fe99:4aee/64 scope link
       valid_lft forever preferred_lft forever
3: ens34: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:0c:29:99:4a:f8 brd ff:ff:ff:ff:ff:ff
    inet 172.16.0.1/24 brd 172.16.0.255 scope global ens34
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fe99:4af8/64 scope link
       valid_lft forever preferred_lft forever
default via 10.0.0.1 dev ens33 proto static
10.0.0.0/24 dev ens33 proto kernel scope link src 10.0.0.100
172.16.0.0/24 dev ens34 proto kernel scope link src 172.16.0.1
На сервере

Код: [Выделить]

Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:0c:29:b1:10:6e brd ff:ff:ff:ff:ff:ff
    inet 172.16.0.100/24 brd 172.16.0.255 scope global ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:feb1:106e/64 scope link
       valid_lft forever preferred_lft forever
default via 172.16.0.1 dev ens33 proto static
172.16.0.0/24 dev ens33 proto kernel scope link src 172.16.0.100

[MooSE]

Всё правильно. Но вот вывод "sysctl net.ipv4.ip_forward" вы-таки не показали:)

[МотоPlague]

Но вот вывод "sysctl net.ipv4.ip_forward" вы-таки не показали:)

Код: [Выделить]

@gate:~$ sysctl net.ipv4.ip_forward
net.ipv4.ip_forward = 1

[MooSE]

Всё. Понял. Машина 10.0.0.1 знает что 172.16.0.0/24 за 10.0.0.100?

Попробуйте либо на машине 10.0.0.1 выполнить:

Код: [Выделить]

ip route add 172.16.0.0/24 10.0.0.100

Либо на машине 10.0.0.100:

Код: [Выделить]

iptables -t nat -A POSTROUTING -s 172.16.0.0/24 -j MASQUERADE -o ens33


[МотоPlague]

Всё. Понял.

!!!!!СПАСИБО!!!!!!

Чет я реально протупил что у меня обратного маршрута нет