[plamo:27891] Re: ルータ越しのpingが通りません。。

[早間]

こんばんは、早間です。

From: Kentaro Horiuchi <horiuchi@willcombb.com>
Subject: [plamo:27886] ルータ越しのpingが通りません。。
Date: Mon, 22 Jan 2007 17:36:30 +0900
Message-ID: <20070122083630.C10D737BA52@smtp3.canonet.ne.jp>

> 
> Internet
>   |

Internet はプロバイダの １ IP をダイナミックに利用しているのでしょうか

> -------------------+
> ADSL modem/router  |
> -------------------+192.168.0.1

ADSL modem/router はマスカレードを使用していますか。

>   |
> 192.168.0.0/24
>   |
> --eth0---+192.168.0.2
>          |
> libretto |
>          |
> --eth1---+192.168.1.1
>   |
> 192.168.1.0/24
>   |
> ---------------+192.168.1.2
>  windowsPC     |
> ---------------+
> 


もし、 192.168.1.0/24 のパケットを libretto で 192.168.0.0/24 側に
forward しているならば ADSL modem/router で 192.168.1.0/24 の gw として
192.168.0.2 が指定されていなければ Internet からのパケットが帰って
こないのではありませんか。
また、ADSL modem/router で マスカレードを使用している場合
192.168.1.0/24 もマスカレードの対象となっていなければいけないので
はありませんか。

libretto で 192.168.1.0/24 を 192.168.0.2 にマスカレードすればとり
あえず Internet 側からのパケットは戻ってくるのではないでしょうか。
e.g. 
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 \
                -o eth0 -j MASQUERADE

libretto の eth0 で tcpdump を実行して、192.168.1.0/24 からのパケッ
トをチェックするのも方法です。
 
# tcpdump -i eth0 'host 192.168.1.0/24'

-- 早間 義博