Il giorno 19 gennaio 2011 14:31, ZioPRoTo (Saverio Proto) < [email protected]> ha scritto:
> > Per quanto riguarda il routing, è tutto da fare: infatti io non riesco a > > pingare nessuno e anche il linksys vede la M5 solo se sono utente dello > > stesso linksys, mentre da un PC collegato al linksys non ci arrivo. Per > > info, ecco la routing table attuale del linksys: > > Ciao Niccolò, > > è normale perché mi pare che non fai nat sul linksys esatto ? Il linksys fa nat verso la porta WAN che, collegata Ethernet al modem, esce su Internet (grazie a te che hai programmato iptables al volo). Al momento il modem (draytek) acquisisce l'IP pubblico in proprio ma nel week-end attiverò il PPPoE direttamente sul linksys e allora potremo entrare anche da Internet per le manutenzioni del caso. Il resto del routing vorrei mantenerlo scevro da NATting, in particolare per girare per la rete ninux: sono tutti IP privati di classi compatibili e diverse. Il problema è che adesso, da un PC con IP privato (es. 192.168.4.2) che naviga su Internet via NAT, non raggiungo la M5 (IP=10.155.0.1, la rotta di default l'ho messa nel linksys o almeno credo, vedi l'output dei comandi che avevo messo nel primo post). Mi sorge il sospetto che in /etc/sysctl.conf del linksys non ci sia net.ipv4.ip_forward = 1, stasera verifico. Altra possibilità è sulle politiche di ARP, ho letto qualcosa a riguardo e lo tengo come secondo scenario di troubleshooting. iptables non dovrebbe bloccare niente, a parte il MASQUERADE del NAT non ha altre policy attive nelle catene. Oppure è proprio quella di forwarding che gli manca? Se hai cinque minuti e rivedi il primo post, ci sono vari output, magari ti fai un'idea di cosa manca. Grazie. Niccolò > quindi > la NanoStationM5 non ha la rotta per rispedire i pacchetti IP con le > risposte verso il computer che hai collegato al linksys. > > puoi mettere una rotta statica sulla nanostation che da come il > nexthop il linksys per il traffico del subnet in cui si trova il > computer. > > se giovedì sera passi al Fusolab ti spiego meglio a voce. Se hai un > accesso remoto via Internet alla rete di casa possiamo anche > collegarci dal Fusolab e vedere di sistemare da remoto. > > Saverio > _______________________________________________ > Wireless mailing list > [email protected] > http://ml.ninux.org/mailman/listinfo/wireless >
_______________________________________________ Wireless mailing list [email protected] http://ml.ninux.org/mailman/listinfo/wireless
