sem comunicação entre 2 redes [RESOLVIDO]

Pessoal, estou com algumas dificuldades na configuração de um debian lenny com 3 redes diferentes.
eth1 - rede modem, faixa 10.x.x.x 255.0.0.0 rota default 10.1.1.1
eth0 - faixa 192.168.0.X 255.255.255.0
eth2 - faixa 192.168.x.x 255.255.0.0

quero fazer com que a rede que esta na eth0 acesse uma máquina que está na rede eth2, mas não consigo.
Com essas configurações eu pingo em todas as maquinas da rede pelo servidor.
Ja tentei mudar a mascara da placa de rede da eth2, mas dai nao pingo nas maquinas da rede atraz dela.

Alguem tem alguma sugestão sem mudar a mascara das maquinas na rede que esta na placa eth2?

Vc ativou o forwarding?

# echo 1 /proc/sys/net/ipv4/ip_forward

Se sim, poste aki a saída da tabela de rotas:

# route -n

Destino Roteador MáscaraGen. Opções Métrica Ref Uso Iface
192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth2
192.168.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth0
10.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 eth1
0.0.0.0 10.1.1.1 0.0.0.0 UG 0 0 0 eth1

esta assim.

E o forwarding? Vc ativou? A sua tabela tá certinha...

sim, esta ativo, as maquinas da eth0 estao navegando normalmente atravez de proxy transparente.

Pow, agora q c fala q tem proxy transparente? Vc deve t regras d firewall ae, portanto passe as regras impostas no sistema para a gente resolver seu problema.

Esse é meu firewall

#!/bin/bash
# zerar regras carregadas anteriormente
/sbin/iptables -F
/sbin/iptables -t nat -F
/sbin/iptables -t mangle -F
/sbin/iptables -X
/sbin/iptables -Z

#habilita ip_forward
echo "1" > /proc/sys/net/ipv4/ip_forward

# politicas padroes
/sbin/iptables -P INPUT ACCEPT
/sbin/iptables -P OUTPUT ACCEPT
/sbin/iptables -P FORWARD ACCEPT

# liberacoes loopback
/sbin/iptables -A INPUT -i lo -j ACCEPT
/sbin/iptables -A OUTPUT -o lo -j ACCEPT
/sbin/iptables -A FORWARD -i lo -o lo -j ACCEPT

# ultimas linhas das tabelas
/sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
/sbin/iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
/sbin/iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT


#proxy transparente
/sbin/iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128


# mascarar saida da rede interna
/sbin/iptables -t nat -A POSTROUTING -s 192.168.0.0/16 -o eth1 -j MASQUERADE

com essa conf de firewall e com o roteamento ativado, vc já devia conseguir pingar em suas outras redes. No linux quando se ativa o Forward de pacotes, automaticamente ele começa a rotear de uma rede para a outra, como vc nao tem nenhuma restrição de fiewall, já devia estar funcionando.

execute esse comando e poste o resultado, vamos analisar se tem alguma regra de firewall ativa, que possa estar bloqueando..

iptables -L --line-numbers


flw...

Esse é o resultado do comando:
Obrigado pela atenção de vocês.
Chain INPUT (policy ACCEPT)
num target prot opt source destination

Chain FORWARD (policy ACCEPT)
num target prot opt source destination

Chain OUTPUT (policy ACCEPT)
num target prot opt source destination

otimo, vc nao tem nenhuma regra de firewall ativada na tabela filter. Execute esse comando e veja se o resultado sera "1"

cat /proc/sys/net/ipv4/ip_forward

Posta aí o resultado..

vamos matando as possibilidades..

flww

Desculpa pessoal, não tinha executado o firewall.
o correto para a saida iptables -L --line-numbers

Chain INPUT (policy ACCEPT)
num target prot opt source destination
1 ACCEPT all -- anywhere anywhere
2 ACCEPT all -- anywhere anywhere state RELATED, ESTABLISHED

Chain FORWARD (policy ACCEPT)
num target prot opt source destination
1 ACCEPT all -- anywhere anywhere
2 ACCEPT all -- anywhere anywhere state RELATED, ESTABLISHED

Chain OUTPUT (policy ACCEPT)
num target prot opt source destination
1 ACCEPT all -- anywhere anywhere
2 ACCEPT all -- anywhere anywhere state RELATED, ESTABLISHED


e cat /proc/sys/net/ipv4/ip_forward
1

pelos resultados, nao tem nda impedindo a comunicação de uma rede para a outra.

Sinceramente eu nunca me deparei com esse problema..

quando vc dar um ping de uma rede para a outra, qual a mensagem q apareçe...

uma outra coisa, posta a conf da suas redes aki, pelo comando "ifconfig"

flw..