Não consigo Pingar para sites

cd`6
(usa Outra)

Enviado em 15/08/2011 - 10:21h

olá a todos do forum!
Se poderem dá esta força serei grato.
Seguinte, Tenho um firewall com iptables/squid 2.7, sem autenticação. Problema é que não estou conseguindo pingar para sites externos à minha rede, na configuração dos desktops somente conf. ip de rede,mascara e proxy no browser, e não consigo pingar, porém, acesso a internet normal.
Quando configuro com ip, mascara, gatw, e dns, pingo normal.

Por que não consigo fazer estes pings somente com ip do desktop e masc??

henrique.inside
(usa Debian)

Enviado em 15/08/2011 - 11:15h

Por favor, detalhe melhor o seu problema.

Att

cd`6
(usa Outra)

Enviado em 15/08/2011 - 11:45h

é que só consigo efetuar os pings para sites à internet com gtw e dns habilitado nos desktops, sem o gtw e dns acesso normal, porém, não consigo efetuar os pings.

henrique.inside
(usa Debian)

Enviado em 15/08/2011 - 11:58h

No caso voce não tem redirecionamento dos pacotes ICMP para a rede externa.

Tente isso:

iptables -t nat -A POSTROUTING -p ICMP -j MASQUERADE

iptables -A FORWARD -p ICMP -j ACCEPT

att

cd`6
(usa Outra)

Enviado em 15/08/2011 - 14:00h

mas onde edito este comando?

henrique.inside
(usa Debian)

Enviado em 15/08/2011 - 14:10h

só inserir no Terminal como root

#iptables -t nat -A POSTROUTING -p ICMP -j MASQUERADE

#iptables -A FORWARD -p ICMP -j ACCEPT

att

cd`6
(usa Outra)

Enviado em 15/08/2011 - 14:19h

Fiz o descrito por vc, não obtive êxito =/

henrique.inside
(usa Debian)

Enviado em 15/08/2011 - 14:20h

voce restartou os serviços de iptables e squid ?

cd`6
(usa Outra)

Enviado em 15/08/2011 - 15:19h

Sim, Sim

henrique.inside
(usa Debian)

Enviado em 15/08/2011 - 15:31h

Voce ja chegou a utilizar algum programa que era usado por algum proxy ou coisa do tipo ?

Porque tem uns programinhas usados por proxy que sempre alteram o gateway das maquinas client

se Sim, voce desinstala ele e altera o gateway default para o servidor...

att

cd`6
(usa Outra)

Enviado em 15/08/2011 - 15:43h

não, não! o único proxy que tem na minha rede é squid

removido
(usa Nenhuma)

Enviado em 15/08/2011 - 17:55h

se num pinga...vai de vodka

desculpae... mas num resisti!
rsrsrsrsrsrs...