ubuntu como roteador, 2 nics, 2 lans, lan externo não pode se conectar ao interior de lan

Question

Como posso tornar a LAN em 192.168.1.xxx ( eth2 ) encaminhar pacotes para outra LAN ( eth0 ) 10.42.0.19 (Win7 PC)?

Ambas as LANs estão conectadas ao Ubuntu PC. Eu posso pingar do PC conectado a eth0 para o PC conectado a eth2 . No entanto, não consigo fazer ping do PC conectado a eth2 para o PC conectado a eth0 .

Você pode ver tracert pode ser concluído de maneira diferente, mas não de outra forma. Como fazer isso funcionar?

Desta forma, a partir do segundo Win7 funciona para o primeiro Win7:

C:\Users\scott>tracert 192.168.200.36

Tracing route to WIN7 [192.168.200.36]
over a maximum of 30 hops:

  1    <1 ms    <1 ms    <1 ms  SCOTT-P5QC [10.42.0.1]
  2    <1 ms    <1 ms    <1 ms  wr850g.hr.cox.net [192.168.1.1]
  3    25 ms    24 ms    31 ms  WIN7 [192.168.1.100]
  4    18 ms    17 ms    40 ms  WIN7 [192.168.200.36]

Trace complete.

Desta forma, do primeiro Win7 ao segundo Win7, está quebrado:

C:\Users\scott>tracert 10.42.0.19

Tracing route to 10.42.0.19 over a maximum of 30 hops

  1    52 ms     1 ms     1 ms  hubrouter.westell.com [192.168.200.1]
  2    43 ms    98 ms    45 ms  192.168.1.1
  3    45 ms   105 ms    24 ms  SCOTT-PC [192.168.1.102]
  4  SCOTT-PC [192.168.1.102]  reports: Destination protocol unreachable.

Trace complete.

Do primeiro Win7 ao Ubuntu funciona:

C:\Users\scott>tracert 10.42.0.1

Tracing route to SCOTT-P5QC [10.42.0.1]
over a maximum of 30 hops:

  1   105 ms    <1 ms     4 ms  hubrouter.westell.com [192.168.200.1]
  2    19 ms    17 ms    33 ms  192.168.1.1
  3    35 ms    34 ms     5 ms  SCOTT-P5QC [10.42.0.1]

Trace complete.

netstat rotas no roteador do Ubuntu:

scott@scott-P5QC:~$ netstat -r
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
default         wr850g.hr.cox.n 0.0.0.0         UG        0 0          0 eth2
10.42.0.0       *               255.255.255.0   U         0 0          0 eth0
link-local      *               255.255.0.0     U         0 0          0 eth0
192.168.1.0     *               255.255.255.0   U         0 0          0 eth2

Cópia manual do layout da LAN:

Tambémpubliqueiestaquestãonos Fóruns do Ubuntu

    

Answer 1

Resolvido instalando webmin . Em seguida, usou para redefinir iptables . Sério, uma ótima ferramenta para administrar o firewall.

webmin disse-me que 2 regras estavam no iptables que não entendia, por isso guardo iprules num ficheiro, fiz uma reposição e todos os 3 PCs podem partilhar ficheiros.

Um firewall de proteção está em execução o tempo todo usando iptables . Então eles devem ser modificados.

scott@scott-P5QC:~$ sudo dpkg -i webmin_1.580_all.deb
Selecting previously unselected package webmin.
(Reading database ... 229686 files and directories currently installed.)
Unpacking webmin (from webmin_1.580_all.deb) ...
Setting up webmin (1.580) ...
Webmin install complete. You can now login to xxxxxxxxxxxxxxxxxxx
as root with your root password, or as any user who can use sudo
to run commands as root.
Processing triggers for ureadahead ...
ureadahead will be reprofiled on next reboot

Para mostrar o que parece:

Fonte- Ubuntu Geek