[mccloud]

Mam siec jak na rysunku. I z laptopa nie moge się dostać do internetu, ale żeby nie było łatwo to:
- DD-WRT ping onet.pl -> dziala
- DD-WRT ping Linux -> działa
- Linux -> ping DD-WRT -> działa
- Linux -> ping 8.8.8.8 -> nie działa

Gdzie szukać problemu?

#sieci #ddwrt #networking

[PowerfulTransistor]

@mccloud: Jaki masz default gateway na Linuxie?

[mccloud]

@s3ba11:

root@DD-WRT:~# iptables -t nat -L
Chain PREROUTING (policy ACCEPT)
target prot opt source destination 
DNAT icmp -- anywhere 192.168.69.200 to:192.168.169.200 

Chain POSTROUTING (policy ACCEPT)
target prot opt source destination 

Chain OUTPUT (policy ACCEPT)
target prot opt source destination 

root@DD-WRT:~# iptables -L 
Chain INPUT (policy ACCEPT)
target prot opt source destination 
ACCEPT etherip-- 192.168.169.100 anywhere 
DROP tcp -- anywhere anywhere tcp dpt:webcache 
DROP tcp -- anywhere anywhere tcp dpt:www 
DROP tcp

[mccloud]

@PowerfulTransistor: 192.168.169.200 0.0.0.0 (czyli IP DDWRT)

[s3ba11]

@mccloud: tak jak myślałem, brak NATowania.
Poszukaj w webui opcji, żeby włączyć NAT albo dodaj regułę
iptables -A POSTROUTING -s 192.168.169.0/24 -o eth1 -j SNAT --to-source 192.168.69.x (ip eth1)
ta reguła DNAT jest zbędna.

[PowerfulTransistor]

@mccloud:
Czyli coś takiego masz?

Destination Gateway Genmask
0.0.0.0 192.168.169.200 0.0.0.0

[mccloud]

@PowerfulTransistor:
Dokladnie jest tak:
Destination Gateway Genmask
default 192.168.169.200 0.0.0.0

[mccloud]

@s3ba11: Dopisanie tego nic mi nie daje. Nie pojawia się reguła w iptables -L ani w iptables -t nat -L.
I dzięki wielkie, jak juz wiem gdzie patrzeć to będe kombinować jak to poprawić.
Niestety mój czas na zabawe dzisiaj już się prawie kończy.

[s3ba11]

@mccloud: skoro się nie pojawia tzn że jest błędnie wpisana. Co dostałeś w odpowiedzi na wydane polecenie? Co dokładnie wpisałeś?

[mccloud]

@s3ba11: iptables -A POSTROUTING -s 192.168.169.0/24 -o eth1 -j SNAT --to-source 192.168.69.200
Odpowiedzi nie było. Tzn. moglem wpisac kolejna komende.

[s3ba11]

@mccloud: to iptables -t nat -L POSTROUTING powinno zwrócić wynik z wpisaną przez ciebie regułą.
Jeśli tak nie jest to może nie masz uprawnień