Прошу помощи по DSA 3110.
Кручу уже неделю, глаз замылен.
Необходимо пусть пользователей в интернет.

Cхема такова:

На шлюзе завел маршрут:
route add 172.21.1.0 mask 255.255.255.0 172.20.10.1

Главная проблема - не могу выйти в интернет.
Несмотря на то, что в настройках DSA 3110 в "Серверы имен" прописан 172.20.1.1, при попытке пропинговать любой ресурс, выдается что не удается обнаружить данный ресурс.

В настройки основного подключения у клиента (те там, где ip 192.168.1.1) я ввожу ДНС 172.20.1.1
Тогда появляется такая картина: при попытке пингануть любой сайт, выдается ответ от 172.21.1.101 что заданный узел недоступен.
При этом сам шлюз отлично трассируется через этот самый 172.21.1.101.

Покритикуйте схему, интересно как у кого реализовано?

Техподдержка Dlink, прошу совета...

По схеме все красиво. Пингуется ли что нибудь непосредственно с устройства? настроен ли на устройстве роутинг? ресолвятся ли имена? попробуйте попинговать с устройства и по ИП-адресу. Первым делом интернет должно увидеть устройство. Когда с 3110 пойдут пинги -- надо "копать" дальше, разбираясь уже с подключаемыми туннелями.

_________________
С уважением -- Александр Шебаронин.

Все должно работать.

(По умолчанию включен нат и режутся все пакеты ... короче смотрите настройки в /etc/init.d - внимательно читаеи скрипты. Там их немного.)

Как заметил выше Александр, для начала само устройство должно все увидеть.

Ну и сведений мало.

На устройстве НАТ отключил.
Ничего кроме настройки в веб-интерфейсе не производил.

Подскажите как пропинговать тот же ya.ru с устройства?

Я думаю что в данной схеме нет маршрута с 172.21.0.0 сети на 172.20.0.0 сеть. Возможно такое?
Хотя в настройках WAN порта прописан шлюз.
Те не нужно ли прописать маршрут в "интернет" с 172.21 сети через шлюз?

Зайти на устройство и пропинговать.
Через ВЭБ морду по сути делается только перепрошивка и начальная настройка - остальное ручками в устройстве.

Как - читай доку на устройство!

Все получилось, позже напишу в чем проблема была.