[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Una sobre routing



Hola.

Les detallo mi situación (todos los equipos involucrados tienen Debian Etch):

Gateway (gw) con 3 tarjetas de red:
eth0 -> Red Privada 192.168.0
eth1 -> Internet
eth2 -> Red Privada 192.168.1 (esta es la de mi oficina, que ahora solo sería entre el gw y el fw).

Por distintos motivos quiero poner un Firewall (fw) entre la eth2 del Gw y mi red por lo que he montado un equipo con 2 tarjetas de red de la siguiente manera:

eth0 -> 192.168.1.x -> conectada por cable cruzado a la eth2 del Gw
eth1 -> 192.168.2.x -> conectado a un hub con todos los demás de equipos.

Lo que pasa es lo siguiente:

Desde el FW puedo hacer ping a todos los equipos de la red, ya se al firewall (192.168.1.x), a los de mi red (192.168.2.x) o hacia internet, pero el problema es que desde los equipos de mi red, a los cuales les configuré como Default Gateway la ip 192.168.2.x de mi FW no puedo pingear a Internet.

Osea, desde cualquiera de los equipos de la red (192.168.2.x) puedo hacer ping hasta la eth1 de mi FW sin problemas, pero de ahi no pasa (como si el FW no estuviese ruteando).

Mas abajo agrego las tablas de ruteo haber que opinan.

Desde ya muchas gracias.

PD. Aclaro que he puesto a 1 el flag dentro de /proc/net/....

gateway#  route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface x.x.x.x * 255.255.255.255 UH 0 0 0 eth1 192.168.1.0 * 255.255.255.0 U 0 0 0 eth2 192.168.0.0 * 255.255.255.0 U 0 0 0 eth0 x.x.x.x * 255.255.255.0 U 0 0 0 eth1
default         x.x.x.x        0.0.0.0         UG    0      0        0 eth1


(aqui es donde creo que esta el error)
firewall# route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface 192.168.3.10 * 255.255.255.255 UH 0 0 0 tun0 192.168.2.0 * 255.255.255.0 U 0 0 0 eth1 192.168.1.0 * 255.255.255.0 U 0 0 0 eth0 default 192.168.1.250 0.0.0.0 UG 0 0 0 eth0


--- Dat1.net ---
[Este mail fue controlado con Declude Virus/F-Prot]



Reply to: