Нет интернета через VLAN

[roma.k]

Как настроить интернет для компьютеров которые находятся в VLAN?
Комп., находящийся в VLAN10, пингует хосты в VLAN11 и сети 10.2.2.0\24 и все адреса сервера.
На компах, находящихся в сети 10.2.2.0\24 интернет есть.
Пробовал настроить NAT на VLAN10 - не работает.

Настройки сети

(Нажмите, чтобы показать/скрыть)

# The LAN network interface
allow-hotplug eth1
iface eth1 inet static
        address 10.2.2.254
        netmask 255.255.255.0
        network 10.2.2.0
        broadcast 10.2.2.255
        dns-nameservers 10.2.2.5 10.2.2.2
       
# The WAN network interface
allow-hotplug eth0
iface eth0 inet static
        address ХХХ.ХХХ.ХХХ.ХХХ - внешний белый IP
        netmask 255.255.255.240
        gateway ХХХ.ХХХ.ХХХ.ХХХ

# VLAN 10 (office)
auto vlan10
iface vlan10 inet static
address 192.168.1.254
netmask 255.255.255.0
vlan_raw_device eth1

# VLAN 11 (voice)
auto vlan11
iface vlan11 inet static
address 192.168.0.254
netmask 255.255.255.0
vlan_raw_device eth1

Правила форума
1.4. Листинги и содержимое текстовых файлов следует добавлять в сообщение с помощью тегов [spoiler]...[/spoiler] или [code]...[/code], либо прикреплять к сообщению в виде отдельного файла. Длинные гиперссылки следует оформлять при помощи тега [url=]...[/url]

  --Aleksandru

[fisher74]

Пробовал настроить NAT на VLAN10 - не работает.

Как именно пробовали?

Может не учли это

На компах, находящихся в сети 10.2.2.0\24 интернет есть.

[roma.k]

Пробовал так:
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j MASQUERADE

Как нужно учесть сеть  10.2.2.0/24?

[fisher74]

Если читать в книге только некоторые страницы, то кто убийца возможно и узнаете, но скорее случайно, да и сюжет будет непонятен.
Это я к чему?
Ваше правило правильное.
Но с одним условием: ему не мешает какое-либо другое правило.
В netfilter важны не только сами правила, но и их порядок применения.
Потому предлагаю осветить все правила, загруженные в netfilter

PS Только сильно в шпионов не играйте. Всё что может скомпрометировать Ваш шлюз - это белый IP.
Всё остальное - фигня (кроме пчел)

[roma.k]

Заработал интернет после команды
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j MASQUERADE
Почему до этого не работал так и не понял.