Маршрутизация между 2 интерфейсов с помощью route?

Question

[DjimiDjimi]

Всем привет.
Имеется Raspberry Pi с двумя интерфейсами eth0 и wlan0. На ней установлен DHCP-сервер (isc-dhcp-server), в качестве интерфейса у DHCP-сервера указан eth0. Через wlan0 подключен к WiFi и имеет выход в интернет. Схема вот такая:

На самой Raspberry Pi в консоли выход в интернет есть, а вот у ПК нету. Но если выполнить команду:

# iptables -t nat -A POSTROUTING -o wlan0 -j MASQUERADE

то интернет появляется и на ПК.Вопрос в следующем, как сделать тоже самое только с помощью route?

В качестве дефолтного маршрута на Raspberry Pi установлен wlan0.
default via 192.168.0.1 dev wlan0

Answer 1

[aleks-th]

Без Ната ? Никак.

Компьютеры в интернете ничего не знают по твою внутреннюю сеть и твою маршрутизацию.

Проще правило в iptables запомнить.
iptables-save > /etc/iptables/iptables.rules данная команда сохранит активную конфигурацию в файл.

Answer 2

[Денис]

route add 192.168.10.0 mask 255.255.0.0 192.168.0.1

Comments

[aleks-th]

И как какой нить 8.8.8.8 узнает о том что у вас в сети есть комп
192.168.0.100
Например без прописывания маршрутов на нем.

[Александр Карабанов]

У провайдера есть фильтры которые тут же дропнут пакет у которого адрес источника из серой подсети.

И route add серьёзно? iproute2 есть в любом дистрибутиве давным давно.

[Денис]

Александр Карабанов, вопрос читайте внимательно. Был вопрос "только с помощью route", я ответил. И будет работать

[aleks-th]

Денис, если будет ... А давай поспорим на 100 баксов если продемонстрируете связь с на тем же 8.8.8.8 :)
Я вам дам виртуалку а вы мне настроить исключительно с роутом.. а айпитеблс я там выпилю предварительно чтоп нат не смущал и маскарадинг

[DjimiDjimi]

Александр Карабанов, если я правильно понимаю iproute2 как и route только новее, и так же работает на уровне ядра в отличии от iptables, я прав? Если да, то тоже может подойти)

Денис, ответил чуть выше) извиняюсь что плохо уточнил)

[Денис]

aleks-th, у автора вопроса маскарадинг похоже, что уже настроен на устройстве к которому по WI-FI подключается расбери, а вы второй нат предлагаете. Я же исхожу из того, что у автора пк на Виндовс и достаточно того, что я с самого начала предложил.

[aleks-th]

Денис, я предлагаю просто запомнить те правила которые и так уже работают и не парится. И про вторые и третьи наты ничего вам не говорил.
.

[Александр Карабанов]

Денис,
> вопрос читайте внимательно. Был вопрос "только с помощью route", я ответил. И будет работать
Не будет.

> если я правильно понимаю iproute2 как и route только новее, и так же работает на уровне ядра в отличии от iptables, я прав?

Всё в одну кучу замешал. route это устаревшая утилита из net-tools которого, скорее всего не будет из коробки - команда просто не сработает.

[Денис]

aleks-th, "Через wlan0 подключен к WiFi и имеет выход в интернет." С Божьей помощи что ли?

[Денис]

Александр Карабанов, читать будем? Я написал, что нужно вбить в Виндовс, какие ещё net-tools ?
Вбить, что написал в Виндовс и будет всё работать. Что вы все в Малинку упёрлись? Автору надо на Винде чтобы инет поднялся...

[Александр Карабанов]

Денис, Нет. Можешь проверить.

[Александр Карабанов]

Денис, намекну. Ты не задумывался почему провайдер так не делает с абонентскими роутерами? Почему на абонентском роутере тоже необходимо включить NAT вот точ в точ, как автор написал?