Re: nueva consulta sobre iptables forwarding

[Alberto Molina Coballes <alb.molina@gmail.com>]

El día 8/02/06, Daniel Armando Rodriguez <daniel_a_rodriguez@yahoo.com.ar> escribió:

Corregí el esquema, ahora está el correcto
http://www.mcye.misiones.gov.ar/servicios/esquema.tif

Kernel IP routing table (máscara con notación CIDR)
Destination  Gateway    mask  Flag  M R  U Iface
10.10.10.0   0.0.0.0    29     U    0 0  0 eth0
10.4.102.0   10.4.102.1  24     UG   0 0  0 eth1
10.4.102.0   0.0.0.0    24     U    0 0  0 eth1
10.2.100.0   10.4.102.1  24     UG   0 0  0 eth1
10.2.0.0    10.4.102.1  24     UG   0 0  0 eth1
10.10.0.0   10.4.102.1  24     UG   0 0  0 eth1
10.14.8.0    0.0.0.0    21     U    0 0  0 eth2
0.0.0.0     10.10.10.1   0     UG   0 0  0 eth0

Las líneas correspondientes a eth0 y eth2 están claras y no creo que te den problemas.

De las líneas:

10.4.102.0  10.4.102.1  24     UG   0 0  0 eth1
10.4.102.0   0.0.0.0    24     U    0 0  0 eth1

No debe tener importancia, pero creo que sobra la primera.

Viendo el hilo completo, entiendo que el problema que tienes es que un
equipo de la subred 10.2.0.0/24 no se ve con uno de la 10.14.8.0/24

Supongo que falta una ruta estática en el router con IP 10.10.0.1 (ccpm). Algo así:

Destination  Gateway    mask  Flag  M R  U Iface
10.14.8.0    10.4.102.2  
24      UG   0  
0   0   eth?

Suerte, porque la configuración se las trae ;-)