как будто snat не работает для нелокальной сети

[bzzztomas77]

день добрый,

есть giga3, через нее выход в инетку. к giga3 подключен линуксовый ящик 192.168.1.34 (ethernet). в ящике много виртуалок на 192.168.122.*/24. на giga3 есть статический маршрут для этой 122.*/24. с любой коробки подключенной к кинетику можно зайти на виртуалки, т.е. маршрутизация на 122.* работает. проблема - из виртуалки не получается попасть в инет. как будто snat на giga3 работает только для локальных 192.168.1.*/24 ?

подскажите куда копать, спасибо.

 

[Le ecureuil]

33 минуты назад, bzzztomas77 сказал:

день добрый,

есть giga3, через нее выход в инетку. к giga3 подключен линуксовый ящик 192.168.1.34 (ethernet). в ящике много виртуалок на 192.168.122.*/24. на giga3 есть статический маршрут для этой 122.*/24. с любой коробки подключенной к кинетику можно зайти на виртуалки, т.е. маршрутизация на 122.* работает. проблема - из виртуалки не получается попасть в инет. как будто snat на giga3 работает только для локальных 192.168.1.*/24 ?

подскажите куда копать, спасибо.

 

Да, snat работает только для подсети интерфейса, в вашем случае - для 192.168.1.0/24.

Если нужен еще какой-то snat, то его нужно сделать руками через

> ip nat 192.168.122.0 255.255.255.0

[bzzztomas77]

спасибо!