Маршрутизация

[Dimka]

Чего-то лыжи не едут...

Значит, FreeBSD 9.

Есть:
rl0 - локальная сеть провайдера 10.*.*.*
ng0 - PPP в интернет через rl0 (статический внешний адрес)
vr0 - проводная локальная сеть 192.168.0.*
ral0 - беспроводный интерфейс
wlan0 - беспроводный hotspot, локальная сеть 192.168.1.* с DHCP.

Маршруты:
default ng0
10.*.*.* rl0
192.168.0.* vr0
192.168.1.* wlan0

На ng0 включен NAT.

Теперь о лыжах.

В интернет ходят обе локальные подсети. Обе локальные подсети видят rl0 (и, наверно, сеть провайдера, хотя я там ничего пингуемого не знаю).
Обе локальные сети не видят друг друга. Причём ping-и заворачиваются на соответствующих интерфейсах.

С 192.168.0.2 посылаю ping на 192.168.1.2 (естественно, оба хоста работают). ping доходит до 192.168.0.1, откуда отправляется обратно - мол, хост недоступен. Видно в tcpdump.
C 192.168.0.1 (на самом сервере) посылаю ping на 192.168.1.2 - нормально. С 192.168.1.1 - тем более ходит.
С 192.168.0.2 посылаю ping на 10.0.0.1 - идёт.

Из другой локальной сети картина зеркальная.

Сам факт работы маршрутизации в интернет и пингования сети провайдера показывает, что forward работает. Firewall в локальных сетях ничего не блокирует. Маршруты везде типовые.

Чего не так?

[RXL]

Пинги - не показатель, хотя тоже странно, когда не проходят. Тем более ты утверждаешь, что файрвол не фильтрует перебрасываемый трафик.

Проверь таблицы маршрутизации на 192.168.0.2 и 192.168.1.2:
1. Для них 192.168.0.1 и 192.168.1.1, соответственно, default?
2. Других сетей там не прописано?
3. В инет пинги с них идут? Например, на "ya.ru".

[Dimka]

RXL, да-да-да.

[RXL]

Логика говорит, что проблема в роутере. Вероятнее всего - файрвол. Еще можно sysctl обследовать. Либо таблица маршрутизации какая-то хитрая. Я со Фрей не работаю и детальнее сказать не смогу.

[Sla]

не думаю что здесь что-то связанное именно с фрей

Ты уверен что файрвол отключен?
Кто (что) выступает в качестве файрвола?

tcdump -  далеко пошел...

Конфиги ядра? Может файрвол включен уже в ядро?

[Dimka]

Firewall, конечно, включён, но по локальным интерфейсам у него трафик разрешён.

ipf

Не понял, какое это имеет значение. Блокирующие правила вкомпилированы в ядро?

[Sla]

но чудес на свете не бывает
firewall отключад?

правила ipf можешь показать?

[Sla]

Чем дело закончилось?

[Dimka]

Пока ничем.