Почему нет доступа к локальной сети из-под wifi подсети?

Question

[Константин]

Есть основная локальная сеть для фирмы (будет СЕТЬ "А") и создается подсеть wi-fi ( СЕТЬ "Б")
Для этих целей создается шлюз на centos 6.4 (dhcp, кэширующий днс и выключенный ПОКА ЧТО iptables)
eth0: внешний СЕТЬ А
192.168.1.251/24
gw 192.168.1.3 (шлюз на KERIO в локальной сети)

eth1: внутренний СЕТЬ Б
192.168.2.1/24
gw 192.168.1.251

iptables выключен
/etc/sysctl.conf форвардинг включен

интернет раздается по dhcp (eth1),dns работает,трафик весь пропускает
но кроме шлюза 192.168.1.3 из сети Б не видится и не пингуется ничего
в чем может быть проблема?

Comments

[Максим Васильев]

Какой-какой gw в сети 192.168.2.0/24 ?

[Константин]

@qmax
gw идет на внешний адаптер, 192.168.1.251/24. с локальной машины пингуется само собой абсолютно все, маршрутизация настроена так
route 192.168.1.0/24 -> gw 192.168.1.251

Answer 1

[Максим Васильев]

Чтобы пакеты ходили между сетями А=192.168.1.0/24 и Б=192.168.2.0/24 нужен шлюз, подключенный к обеим этим сетям (двумя и нтерфейсами) и имеющий IP-адреса в обеих этих сетях. Например gwА=192.168.1.251 и gwБ=192.168.2.251.

Чтобы сам шлюз знал, к каким сетям подключен, на нём нужны маршруты:
192.168.1.0/24 dev ethX (без шлюза)
192.168.2.0/24 dev ethY (без шлюза)
(обычно они выставляются автоматически при настройке интерйейса, но мало ли что)

Чтобы шлюз знал, как достичь всех остальных сетей (кроме А и Б), на нём нужен маршрут
0.0.0.0/0 via какой-нить шлюз, находящийся в сети А

Чтобы узлы в сети Б видели саму сеть Б, на них нужен маршрут:
192.168.2.0/24 dev ethX (автоматический интерфейсный маршрут)

Чтобы узлы в сети Б видели сеть А, на них нужен маршрут:
либо 192.168.1.0/24 via gwБ (если нужна только сеть А)
либо 0.0.0.0/0 via gwБ (если через сеть А выход в интернеты)
NB: gwБ находится в сети Б и поэтому виден благодаря интерфейсному маршруту.

Чтобы узлы сети А видели сеть Б, на них нужен маршрут:
192.168.2.0/24 via gwА
NB: gwА находится в сети А и поэтому виден благодаря интерфейсному маршруту.

Comments

[Константин]

@qmax
суть вся понятна,спасибо! Проблема в том, что в сети А стоит основной шлюз. trace из машины, подключенной к Б, в сеть А на нем и застревает. Подключал отдельно связку СЕТЬ Б -> шлюз -> СЕТЬ В (через другой свич все подключенные машинки видны) - работает
Шлюз на Kerio Control
Маршрутизация стоит на нем:
192.168.2.0/24 gw А - как вы и писали

[Максим Васильев]

Значит, проблема в NAT или файрволе на этом Kerio.
Может быть, NAT прописан только для сети А но не для сети Б.