IP Forwarding

[Marcel Martin]

On Thursday 02 January 2003 12:07, Frank Baurichter wrote:
> Anbei ein tcpdump von eth0 und eth1.
> zuerst einmal zugriff über einen Browser auf www.siemens.de
> bei der zweiten habe ich einfach versucht, 172.16.3.3, den Fli4l
> anzupingen.

Leider kann ich auch nur raten, aber zweierlei fällt mir ein:
- Du hast nur die iptables der "filter"-Tabelle mitgeschickt, evtl. steht noch 
was in "nat" drin (iptables -L -n -t nat).
- Ich habe selbst gerade einen fli4l-Router aufgesetzt und musste in der 
Konfiguration z.B. angeben welche Netzwerke erlaubt sind und welche 
"masqueriert" (maskiert) werden sollen. Außerdem muss er in deinem Fall einen 
Eintrag in der Routingtabelle für das Netz 172.16.1.0/24 haben. In der 
Konfigurationsdatei base.txt müsste letzteres bei IP_ROUTE_N und IP_ROUTE_x 
(x=1..n) einstellbar sein.

> den tcpdump von eth1 gebe ich nicht mit, da der immer 0 Byte lang ist.

Ich kenne mich mit tcpdump nicht sonderlich aus, aber das würde gegen meine 
obige Theorie sprechen, da der Server mindestens die Pakete über eth1 ins 
fli4l-Netz weiterleiten sollte (und laut dump kommt ja gar nichts zurück).

Aber vielleicht ist es ja einen Versuch wert :-).

> Frank

Marcel
-- 
 . .
/ V / Marcel Martin   Bielefeld   OpenPGP public key:
\   \ mmar at freenet.de Germany     http://w148.de/~mmartin/public-key.asc