[fli4l] fli4l 3.6.2 router zwischen zwei Netzen - kein Zugriff

[Holger Hessling]

Hallo Zusammen,

ich habe ein großes Verständnis-Problem beim Konfigurieren des Paketfilters. Folgende Skizze soll mein Szenarium darstellen:

                    ...10.1
                        |
                        |
                        | 192.168.10.0/24
                        |
                        |
                 +------------------+
                 | eth1: ...10.254  |
                 | ---------------- |
                 |    Fli4L 3.6.2   |
                 | ---------------- |
                 | eth0: ...16.254  |
                 +------------------+
                        |
                        |
                        | 192.168.16.0/24
                        |
                        |
                    ...16.100

Zwischen dem 16er Netz und dem 10er Netz soll der fli vermitteln. Dazu habe ich den Paketfilter wie folgt konfiguriert - leider ohne Erfolg! Die beiden Teilnehmer können sich nicht erreichen.

Könnt Ihr mir bitte einen Hinweis geben, wo mein Denkfehler liegt?!

Vielen Dank und Gruß aus dem Chiemgau

Holger



Auszüge aus base.txt:

...
IP_NET_N='2'

IP_NET_1='192.168.16.254/24'
IP_NET_1_DEV='eth0'

IP_NET_2='192.168.10.254/24'
IP_NET_2_DEV='eth1'
...

...
IP_ROUTE_N='0'
...

...
PF_NEW_CONFIG='yes'

    PF_INPUT_POLICY='REJECT'
    PF_INPUT_ACCEPT_DEF='yes'
    PF_INPUT_LOG='no'

    PF_INPUT_LOG_LIMIT='3/minute:5'
    PF_INPUT_REJ_LIMIT='1/second:5'
    PF_INPUT_UDP_REJ_LIMIT='1/second:5'

    PF_INPUT_N='2'

    PF_INPUT_1='IP_NET_1 ACCEPT'
    PF_INPUT_2='IP_NET_2 ACCEPT'


    PF_FORWARD_POLICY='REJECT'
    PF_FORWARD_ACCEPT_DEF='yes'
    PF_FORWARD_LOG='no'

    PF_FORWARD_LOG_LIMIT='3/minute:5'
    PF_FORWARD_REJ_LIMIT='1/second:5'
    PF_FORWARD_UDP_REJ_LIMIT='1/second:5'

    PF_FORWARD_N='4'

    PF_FORWARD_1='tmpl:samba DROP'
    PF_FORWARD_2='IP_NET_1 IP_NET_2 ACCEPT BIDIRECTIONAL'
    PF_FORWARD_3='IP_NET_1 ACCEPT'
    PF_FORWARD_4='IP_NET_2 ACCEPT'


    PF_POSTROUTING_N='1'

    PF_POSTROUTING_1='IP_NET_1 IP_NET_2 ACCEPT BIDIRECTIONAL'
...