OpenForum RSS: Не работает net.ipv4.ip_forward=1 https://mobile.opennet.dev/openforum/vsluhforumID1/97694.html Я решил заменить компьютер, выполняющий роль интернет-шлюза в домашней сети. На новый компьютер поставил систему MX Linux 19.3 (дистрибутив на основе Debian 10). В компьютере имеются две сетевые карты:<br><br># ifconfig<br>eth0: flags=4163&lt;UP,BROADCAST,RUNNING,MULTICAST&gt; mtu 1500<br> inet 192.168.0.250 netmask 255.255.255.0 broadcast 192.168.0.255<br> inet6 fe80::2284:e52d:880a:904d prefixlen 64 scopeid 0x20&lt;link&gt;<br> ether 18:c0:4d:08:eb:53 txqueuelen 1000 (Ethernet)<br> RX packets 33707 bytes 2767464 (2.6 MiB)<br> RX errors 0 dropped 0 overruns 0 frame 0<br> TX packets 1262 bytes 183678 (179.3 KiB)<br> TX errors 13 dropped 0 overruns 0 carrier 0 collisions 0<br><br>eth1: flags=4163&lt;UP,BROADCAST,RUNNING,MULTICAST&gt; mtu 1500<br> inet 192.168.1.2 netmask 255.255.255.0 broadcast 192.168.1.255<br> inet6 fe80::fe76:af03:3d68:6a3f prefixlen 64 scopeid 0x20&lt;link&gt;<br> ether 50:3e:aa:10:b6:a3 txqueuelen 1000 (Ethernet)<br> RX packets 58631 bytes 70399 Не работает net.ipv4.ip_forward=1 (Alexder) https://mobile.opennet.dev/openforum/vsluhforumID1/97694.html#8 Mon, 22 Feb 2021 14:58:32 GMT &gt; Когда я пингую с компьютера 192.168.0.79, подключенного к eth0 адреса 192.168.0.250 (eth0) <br>&gt; и 192.168.1.2 (eth1), все нормально, я получаю отклик. Но при попытке <br>&gt; пинговать адрес 192.168.1.254, к которому подключена eth1, я получаю: "Destination Host <br>&gt; Unreachable" <br><br>Знает ли 192.168.1.254 о сети 192.168.0.0/24? Если нет - надо или рассказать ему о ней, или настроить NAT/PAT.<br><br>&gt;[оверквотинг удален]<br>&gt; Chain INPUT (policy ACCEPT) <br>&gt; target prot opt source <br>&gt; destination <br>&gt; Chain FORWARD (policy ACCEPT) <br>&gt; target prot opt source <br>&gt; destination <br>&gt; Chain OUTPUT (policy ACCEPT) <br>&gt; target prot opt source <br>&gt; destination <br>&gt; Что можно сделать, чтобы форвардинг заработал?<br><br>Можно сравнить настройки фаервола на старой машине и попытаться перенести недостающее/необходимое на новую.<br> Не работает net.ipv4.ip_forward=1 (universite) https://mobile.opennet.dev/openforum/vsluhforumID1/97694.html#7 Fri, 29 Jan 2021 11:41:47 GMT &gt; Моя вина. Второй раз делаю одну и ту же ошибку (правда, в <br>&gt; первый раз до поста в форум не дошло, сам допер).<br>&gt; После добавления в файервол строчки: <br>&gt; /sbin/iptables -t nat -A POSTROUTING -o $INET_IFACE -j MASQUERADE <br><br>Неужели!<br>Разобралисль в роутинге и наконец-то поняли, что нужно NAT включить!<br> Не работает net.ipv4.ip_forward=1 (Eugene) https://mobile.opennet.dev/openforum/vsluhforumID1/97694.html#6 Thu, 28 Jan 2021 09:26:08 GMT Моя вина. Второй раз делаю одну и ту же ошибку (правда, в первый раз до поста в форум не дошло, сам допер).<br>После добавления в файервол строчки:<br><br>/sbin/iptables -t nat -A POSTROUTING -o $INET_IFACE -j MASQUERADE<br><br>все заработало. Тема закрыта.<br> Не работает net.ipv4.ip_forward=1 (fantom) https://mobile.opennet.dev/openforum/vsluhforumID1/97694.html#5 Thu, 28 Jan 2021 06:31:39 GMT &gt;[оверквотинг удален]<br>&gt; Chain INPUT (policy ACCEPT) <br>&gt; target prot opt source <br>&gt; destination <br>&gt; Chain FORWARD (policy ACCEPT) <br>&gt; target prot opt source <br>&gt; destination <br>&gt; Chain OUTPUT (policy ACCEPT) <br>&gt; target prot opt source <br>&gt; destination <br>&gt; Что можно сделать, чтобы форвардинг заработал?<br><br>net.ipv4.conf.all.forwarding = 1<br>net.ipv4.conf.default.forwarding = 1<br>Нынче это на кажном интерфейсе ставится.<br><br>и проверть<br>sysctl net.ipv4.conf &#124; grep "\.forwarding"<br><br> Не работает net.ipv4.ip_forward=1 (AnonymPatient) https://mobile.opennet.dev/openforum/vsluhforumID1/97694.html#4 Wed, 27 Jan 2021 21:07:07 GMT &gt;&gt;&gt; а форвардинг, внезапно, работает <br>&gt;&gt; Для того, чтобы достучаться до адреса 192.168.1.254 должно быть достаточно: <br>&gt; Пакет может быть и дойдет, а вот шлюз 192.168.1.254 ничего не знает <br>&gt; о расположении 192.168.0.79.<br>&gt; Вы хоть прочитали книжечки о CCNA ?<br><br>не смог пpoкpoдилить мимо:<br>по ОРАКЛЕ - на sql,<br>а тут да, форум cyгyбо по Koшкaм !<br><br><br><br> Не работает net.ipv4.ip_forward=1 (universite) https://mobile.opennet.dev/openforum/vsluhforumID1/97694.html#3 Wed, 27 Jan 2021 18:43:59 GMT <br>&gt;&gt; а форвардинг, внезапно, работает <br>&gt; Для того, чтобы достучаться до адреса 192.168.1.254 должно быть достаточно: <br><br>Пакет может быть и дойдет, а вот шлюз 192.168.1.254 ничего не знает о расположении 192.168.0.79.<br><br>Вы хоть прочитали книжечки о CCNA ?<br> Не работает net.ipv4.ip_forward=1 (Eugene) https://mobile.opennet.dev/openforum/vsluhforumID1/97694.html#2 Wed, 27 Jan 2021 17:01:49 GMT <br><br>&gt; а форвардинг, внезапно, работает <br><br>Для того, чтобы достучаться до адреса 192.168.1.254 должно быть достаточно:<br>Chain FORWARD (policy ACCEPT)<br>или я не прав?<br><br>&gt; а нат кто настраивать будет? Пушкин?<br><br>Это следующий шаг. Когда буду настраивать файервол добавлю в POSTROUTING MASQUERADE<br>Пока же недоступен сам гейтвей, имеющий адрес 192.168.1.254. Для него построутинг не нужен.<br> Не работает net.ipv4.ip_forward=1 (муу) https://mobile.opennet.dev/openforum/vsluhforumID1/97694.html#1 Wed, 27 Jan 2021 16:32:25 GMT &gt; Что можно сделать, чтобы форвардинг заработал?<br><br>а форвардинг, внезапно, работает<br><br>а нат кто настраивать будет? Пушкин?<br><br>