Я не уверен, что происходит, но я установил шлюз debian box с iptables и dhcpd server. Сервер передает IP-адреса клиентам нормально, шлюз установлен на ящик debian, а dns установлен на dns провайдера. Теперь я не могу понять, почему сеть не работает на компьютерах клиентов. Блок настроен как eth0 (192.168.0.1) как внутренняя LAN, а eth1 как внешний по отношению к Интернету. У меня ip_forwarding также установлен на 1. Вот мой результат выполнения команды iptables-save. Если кто-то может помочь, дайте мне знать!
ОБНОВЛЕНИЕ 1: я переделал правила до очень простых, и это все еще происходит ... время tracert истекает на клиенте и не может пинговать Google на клиенте, но может пинговать шлюз и другие клиенты ... и NET отлично работает на коробка маршрутизатора
ОБНОВЛЕНИЕ 2: в соответствии с предложением Патрика, готов принять решение и по-прежнему иметь те же проблемы.
# Generated by iptables-save v1.4.8 on Mon Mar 5 20:46:23 2012
*mangle
:PREROUTING ACCEPT [8:608]
:INPUT ACCEPT [8:608]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [4:528]
:POSTROUTING ACCEPT [4:528]
COMMIT
# Completed on Mon Mar 5 20:46:23 2012
# Generated by iptables-save v1.4.8 on Mon Mar 5 20:46:23 2012
*nat
:PREROUTING ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A POSTROUTING -o eth1 -j MASQUERADE
COMMIT
# Completed on Mon Mar 5 20:46:23 2012
# Generated by iptables-save v1.4.8 on Mon Mar 5 20:46:23 2012
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [5:628]
-A INPUT -i lo -j ACCEPT
-A INPUT -i eth0 -j ACCEPT
-A INPUT -i eth1 -p tcp -m tcp --dport 22 -j ACCEPT
-A FORWARD -s 192.168.0.0/24 -i eth0 -j ACCEPT
-A FORWARD -d 192.168.0.0/24 -i eth1 -j ACCEPT
COMMIT
# Completed on Mon Mar 5 20:46:23 2012
У тебя есть FORWARD фильтр установлен на DROP. Итак, iptables отказывается от пересылки. Если вы хотите оставить его на DROP, вам нужно добавить следующее правило
iptables -I FORWARD -i eth0 -s 192.168.0.0/24 -j ACCEPT
iptables -I FORWARD -i eth1 -d 192.168.0.0/24 -j ACCEPT