Graças a @garethTheRed, o problema estava em iptables . Na cadeia de FORWARDING foi definido REJECT tudo que eu deletei esta cadeia iptables -F FORWARDING (em vez destructuve, mas eu não estou muito familiarizado com iptables ), em seguida, acrescentou:
iptables -A FORWARD -o eth1 -j ACCEPT
iptables -A FORWARD -i eth2 -j ACCEPT
iptables -A FORWARD -o eth1 -j ACCEPT
iptables -A FORWARD -i eth2 -j ACCEPT
Funciona muito bem!
sysctl.conf net.ipv4.ip_forward = 1 - ativado.
Quando eu sou teste ping de clientes, os clientes podem ping seu gateway, outro NIC ip (ex. Cliente com ip 10.10.10.10 pings 10.10.10.1 (gw) e 10.10.10.129), mas não pode pingar qualquer cliente da sub-rede vizinha. Existe o problema?