Проблем с маскирани адреси

Имам вътрешна мрежа с адреси 192.168...., която достъпва и-нет през линукс рутерче от ЛАН. Всичко вървеше нормално (имам в предвид НАТ-ването), докато доставчика реши че ще изисква конекция по PPPOE (преди нямаше - бодеш кабела имаш си IP адрес и сърфираш). В настройките на файъруола смених единствено eth1 с ppp0. Обаче НАТ-ването спря да работи. Пакетите от вътрешната мрежа стигат до външния адрес и толкоз. Дали проблема е при мен или има начин доставчика да блокира НАТ-вани пакети, защото от машинката-рутер няма проблем да се прави пинг или трейсрут към външния свят.

10х

пакетите които пристигат на външния интерфейс на рутерчето ти с какъв ttl са?

----------------------
Колкото по-зле, толкова по-добре

Ами при пингване дава TTL=1

не че е хубаво да си препродаваш интернета при положение, че ти е забранено ....

iptables -t mangle -A PREROUTING -j TTL --ttl-inc 2 -i ppp0

това ще ти свърши работа засега ..
и внимавай да не си резнеш клона на който седиш

----------------------
Колкото по-зле, толкова по-добре

10x

PS. не си препродавам нет-а, споразумението е цялата мрежичка да има нет, но явно при доставчика са омазали нещо

пак благодаря

samo da podsetia che TTL manipulirane idva ot patch-o-matic

/*
споразумението е цялата мрежичка да има нет
*/
a i po dobre se obadi na supporta otkolkoto sam da fix-vas

DrFrancky

точно това смятам да направя, благодаря за съвета все пак, исках само да разбера аз ли омазвам нещо или ISP-то

ne ne omazvas ti .. ISP-to e "vinovno" che se muchi da spre preprodavaneto na net ... ako imas dogovor s tiah che ste imas router koto dava na drugi pc-ta net ... to e vreme za edin hubaf skandal :-)) se pak si plastaz za net a ne za lipsata mu :-))

DrFrancky

със всеки ли се заяждаш и в реалния свят?

i s koe tochno se zaiazdam ?

DrFrancky

ок, явно не разбирам хумора ти

ne se i ebavam

DrFrancky

10x

Оправихмe нещата със suppotr-a.

Mne omazvash nisto. Tova e edin ot nachinite da se sprat preprodajbite i spodelqneto na edin akaunt. Obiknovenno tova koeto stave e che puskat paketite kam teb s TTL=1, koeto znachi che sled kato minat prez IPSTACKa na machinata ti i tq namali stoinostta s 1 prosto gi dropva i za tova machinite zad routera nqmat "NET". Ako ima nachin - nameri tool koito da opravq TTLa na paketite ili nameri nachin OSa ti da ne namalqva stoinostta mu sled kato paketa mine prez mrejoviq stack.