Привет всем!
На WAN интерфейсе DIR-300/A/C1 поднято 2 вилана: vlan10 и vlan20. На vlan10 поднято pppoe для соединения с интернетом, на vlan20 DHCP и локалка провайдера. Адреса получены, маршрутизация и dns прописаны, пинги с роутера идут во все vlanы, а с компьютера пинги идут только в интернет! Я подозреваю, что во всем виноват виртуальный интерфейс eth7, хотя в iptables для eth7 такие же настройки, как для ppp0. Какие у кого мысли по этому поводу? Вчера полдня убил, так и не родил ничего
P.S. Купить Mikrotik или Cisco не предлагать :)
> Привет всем!
> На WAN интерфейсе DIR-300/A/C1 поднято 2 вилана: vlan10 и vlan20. На vlan10
> поднято pppoe для соединения с интернетом, на vlan20 DHCP и локалка
> провайдера. Адреса получены, маршрутизация и dns прописаны, пинги с роутера идут
> во все vlanы, а с компьютера пинги идут только в интернет!
> Я подозреваю, что во всем виноват виртуальный интерфейс eth7, хотя в
> iptables для eth7 такие же настройки, как для ppp0. Какие у
> кого мысли по этому поводу? Вчера полдня убил, так и не
> родил ничего
> P.S. Купить Mikrotik или Cisco не предлагать :)2 дефолт роута? если так, то либо PBR, либо пропиши статик роуты до локалки провайдера, вместо дефолта.
>[оверквотинг удален]
>> поднято pppoe для соединения с интернетом, на vlan20 DHCP и локалка
>> провайдера. Адреса получены, маршрутизация и dns прописаны, пинги с роутера идут
>> во все vlanы, а с компьютера пинги идут только в интернет!
>> Я подозреваю, что во всем виноват виртуальный интерфейс eth7, хотя в
>> iptables для eth7 такие же настройки, как для ppp0. Какие у
>> кого мысли по этому поводу? Вчера полдня убил, так и не
>> родил ничего
>> P.S. Купить Mikrotik или Cisco не предлагать :)
> 2 дефолт роута? если так, то либо PBR, либо пропиши статик роуты
> до локалки провайдера, вместо дефолта.Статические роуты до локалки провайдера прописаны. Когда делаешь ping или traceroute из роутера (подключаясь через web или через telnet), то все работает. Когда пингуешь с компа, работает только интернет. Ковырял iptables роутера, но пришел к выводу, что с настройками все ОК. Правила для ppp0 и eth7 одинаковые, вообще без правил работает точно так же. Прошивка роутера на busybox.
Что такое PBR?
> Что такое PBR?маршрутизация на основании заданных администратором политик. DIR-300, скорее всего, это не умеет.
Может быть каким-то боком у вас запросы icmp в ЛВС (VLAN20) подвергаются NAT ? Практически пальцем в небо, т.к. что за eth7, для которого правила такие же, как для ppp0.
При выходе в локальную сеть провайдера задана трансляция адресов (SNAT) в адрес на интерфейсе vlan20 ?
Подозреваю, что сеть провайдера не знает о ваших внутренних адресах, которые за роутером. Попробуйте настроить второй NAT для локалки прова.