[решено] не работает интернет

[slaine]

hi

имеется сервер centos4.4(адреса 192.168.1.254/24 и 10.10.10.254/24) и рутер adsl(10.10.10.1/24).

на роутере поднято pppoe и прописан маршруты:
ip route 0.0.0.0 0.0.0.0 Dialer0
ip route 192.168.1.0 255.255.255.0 10.10.10.254

на сервере
192.168.1.0 * 255.255.255.0 U 0 0 0 eth1
10.10.10.0 * 255.255.255.0 U 0 0 0 eth0
169.254.0.0 * 255.255.0.0 U 0 0 0 eth1
default 10.10.10.1 0.0.0.0 UG 0 0 0 eth0


но клиенты, которые в сети 192.168.1.0/24 шлюз 192.168.1.254 интернет не доступен, но роутер пингуется..

[Mala_vredina]

а ты смотрел, может, просто днс не работает. ты пинговал какой-нибудь внешний ip-шник(не доменное имя, а ip-шник)

[slaine]

с сервера всё пингует, с клиентов нет.
он же есть dns, который прописан на клиентских pc.
на сервере всё разрешено:
Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

[Mala_vredina]

с клиента сервак пингуется? tracert использовал? смотрел где обрыв связи?

[slaine]

с клиентов пингуется сервер(192.168.1.254, 10.10.10.254), роутер(10.10.10.1)
с роутера пингуются клиенты 192.168.1.1-100

всё нормально т.е. локалка знает о 10.10.10.0/24, рутер о 192.168.1.0/24, но интернета нет, есть только на сервере.

<lan>192.168.1.0/24----<192.168.1.254-server-10.10.10.254>----<10.10.10.1-adsl_router>

[Mala_vredina]

а ты с клиента попробуй через трасировку проверить докудова он доходит

какая у тебя схема сети?


а как настроян клиент?

[slaine]

mail.ru:
Tracing route to 194.67.57.226 over a maximum of 30 hops

1 <1 ms <1 ms <1 ms zion.samba.linux [192.168.1.254]
2 <1 ms <1 ms <1 ms 10.10.10.1
3 * * * Request timed out.
4 * * * Request timed out.
5 ^C

[Mala_vredina]

какие протоколы подняты на серваке и на роутере?

[slaine]

а как настроян клиент? »
Ethernet adapter Local Area Connection:

Connection-specific DNS Suffix . : samba.linux
IP Address. . . . . . . . . . . . : 192.168.1.179
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.1.254
какие протоколы подняты на серваке и на роутере? »
не понял..

какая у тебя схема сети?

[slaine]

а может быть, что на рутере access-list 1 permit 10.10.10.0 0.0.0.255?
может надо прописать access-list 1 permit 192.168.1.0 0.0.0.255, как это зделать?:

ip nat inside source list 1 interface Dialer0 overload
ip nat inside source static udp 10.10.10.254 1194 interface Dialer0 1194
ip nat inside source static tcp 10.10.10.254 80 interface Dialer0 80
!
logging trap debugging
access-list 1 remark INSIDE_IF=Vlan1
access-list 1 remark SDM_ACL Category=2
access-list 1 permit 10.10.10.0 0.0.0.255
dialer-list 1 protocol ip permit
no cdp run

ну да, так и есть!
solved