Не проходит пинг через хост во внешнюю сеть. Как исправить?

Question

[VSCO_FOX]

Здравствуйте.
Столкнулся с проблемой - не проходит пинг во внешнюю сеть через хост Debian.

Схема сети слеюующая:



Настройки маршрутизации на Debian (ip route):



ip-forwarding на Debian включен (/etc/sysctl.conf), правила для iptables не прописывал.
DNS-адрес для Debian и для Windows - 192.168.1.1
Маски: e0 Debian - /24 | eth2 Debian - /16 | eth0 Windows - /16.

Пинг с Debian во внешнюю сеть (через 192.168.1.1) проходит, а с Windows - нет. Пинг с Windows до Debian проходит.



(P.S Debian хост указан на схеме как WAF-Proxy)

В чем может быть проблема?

Comments

[Bermut]

Маршрут на маршрутизаторе с ip 192.168.1.1 прописан до 172.16.0.2?
Если что, попробуйте прописать в консоле главного маршрутизатора маршрут
ip r a 172.16.0.0/16 via 192.168.1.33
Ну или добавить правило nat на debian машину

iptables -t nat -A POSTROUTING -o ens3 -j MASQUERADE

[VSCO_FOX]

Bermut, Спасибо огромное! Помогло правило для iptables!

Answer 1

[AUser0]

Так у вас DNS не настроен/не отвечает, ya.ru не опознаётся. Пингуйте общепринятый 8.8.8.8.

Comments

[VSCO_FOX]

С Windows не пингуется. С Debian и от ya.ru приходят пакеты