質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.48%
Linux

Linuxは、Unixをベースにして開発されたオペレーティングシステムです。日本では「リナックス」と呼ばれています。 主にWebサーバやDNSサーバ、イントラネットなどのサーバ用OSとして利用されています。 上位500のスーパーコンピュータの90%以上はLinuxを使用しています。 携帯端末用のプラットフォームAndroidは、Linuxカーネル上に構築されています。

ネットワーク

ネットワークとは、複数のコンピューター間を接続する技術です。インターネットが最も主流なネットワークの形態で、TCP/IP・HTTP・DNSなどの様々なプロトコルや、ルータやサーバーなどの様々な機器の上に成り立っています。

Q&A

解決済

2回答

2601閲覧

LAN内のNATについて

XCUBE

総合スコア101

Linux

Linuxは、Unixをベースにして開発されたオペレーティングシステムです。日本では「リナックス」と呼ばれています。 主にWebサーバやDNSサーバ、イントラネットなどのサーバ用OSとして利用されています。 上位500のスーパーコンピュータの90%以上はLinuxを使用しています。 携帯端末用のプラットフォームAndroidは、Linuxカーネル上に構築されています。

ネットワーク

ネットワークとは、複数のコンピューター間を接続する技術です。インターネットが最も主流なネットワークの形態で、TCP/IP・HTTP・DNSなどの様々なプロトコルや、ルータやサーバーなどの様々な機器の上に成り立っています。

0グッド

1クリップ

投稿2015/12/07 07:43

現在Linuxで無線LANルータを構築しています。(図のオレンジ部分)

イメージ説明

デバイスwlan0(IP:10.0.0.254)からインターネットへ出るため
既存LAN側のデバイスeth0(192.168.10.253)をNATの設定したのですが、
無線ルータから出ることができずにいます。

無線端末から10.0.0.254、192.168.10.253にはpingが通るのですが
それより先(例えばwww.yahoo.co.jp)は通らないのです。
ちなみにDNSはdnsmasqを無線ルータ内に設定しているので名前解決はできています。

iptablesの設定はこのようにしています。

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE iptables -A FORWARD -i eth0 -o wlan0 -m state --state RELATED,ESTABLISHED -j ACCEPT iptables -A FORWARD -i wlan0 -o eth0 -j ACCEPT

何か問題に気づきましたらご指摘をしていただけますでしょうか。

あるいはiptablesを弄るのは初めてなのですが、問題を切り分けるためにデバックというか
パケットのログを出力する方法など、何か解決の糸口になるような方法を教えて
いただければありがたいです。

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

TaichiYanagiya

2015/12/07 08:54

デフォルトゲートウェイは 192.168.10.254 になっていますか?
XCUBE

2015/12/07 09:00

eth0側は192.168.10.254になっています。wlan0側は設定していません。
guest

回答2

0

ベストアンサー

ip_forward が有効になっていないのではないでしょうか。

# sysctl net.ipv4.ip_forward // 表示 net.ipv4.ip_forward = 0 # sysctl -w net.ipv4.ip_forward=1 // もし、0 なら 1 に設定

なお、OS 起動時に有効にするには、/etc/sysctl.conf に設定します。

投稿2015/12/07 09:25

TaichiYanagiya

総合スコア12146

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

XCUBE

2015/12/07 09:29

ありがとうございます。 そちらの設定も実施済みで /proc/sys/net/ipv4/ip_forward が 1になっていることも確認済みです。
TaichiYanagiya

2015/12/07 09:35

"iptables -nvL FORWARD" には 2つのルールだけですか? 追加したルールの前に DROP や REJECT のルールはありませんでしょうか。 可能であれば、"iptables -nvL", "iptables -t nat -nvL", "ip route" の結果を教えてください。
XCUBE

2015/12/08 00:22

ここまでお付合いいただいて本当に申し上げにくいのですが・・・・・うまくいきました。 LinuxのディストリビュージョンがARMのArchLinuxだったんですが、 たまたまパッケージをアップグレードしたら何事もなく繋がるようになりました。 ネットでNATを調べながら進めていたのですが、LAN内のNATについてはなかなか事例が見当たらず 何かアドバイスを頂けたらと思っておりました。 どうもありがとうございました。
guest

0

経路情報を確認してみるとか?

投稿2015/12/07 08:46

dojikko

総合スコア3939

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

XCUBE

2015/12/07 09:25

hostapd+dhcpdはすでに導入済みでIPの払い出しルータまでの接続とも確認しています。 ブリッジ接続したときにインターネットに接続できるのですが 今回のようにNATを介したルータ接続だとなぜかダメなんです。
guest

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.48%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問