Есть две сети 192.168.3.0 и 192.168.0.0 соединённые через комп-маршрутизатор (192.168.3.3|192.168.0.2).
Модем в режиме IPoA c NAT подключен с адресом 192.168.3.2 к первой сети, с него пингуются компы с адр. 192.168.0.х
А вот с них - инет-адреса не пингуются.
В чём проблемма?
До этого стоял другой модем (не длинк) и всё нормально работало.

Device Info -- Route:
Destination Gateway Subnet Mask Flags Metric Service Interface
192.168.3.0 * 255.255.255.0 U 0 br0
192.168.0.0 192.168.3.3 255.255.255.0 UG 1 br0
80.х.х.0 * 255.255.255.0 U 0 ipoa_0_35 ipa_0_35
default 80.х.х.254 0.0.0.0 UG 0 ipoa_0_35 ipa_0_35

Может я не ясно написал?
Смысл в том, чтобы IP пакеты в/из инет/а пересылались через промежуточный маршрутизатор в/из сеть/и 192.168.0.0
Я прописал маршрут на него в настройках модема.
Но это не помогло.
Пакеты из сети 192.168.0.0 ходят тока до внешнего адреса модема.
Может нужно ещё что-то прописывать?

Прошивка какая? Поднимали ли дополнительный ip адрес из сети .0.0 на lan интерфейсе?
JFYI: маршрутизация на adsl cpe обычно подразумевается между lan и wan интерфейсами, а не "внутри" одного интерфейса. Это задача несколько более других девайсов. Плюс - описание сети очень туманное. Сложно что-либо понять.

Прошивка RU_DSL-2540U_306042100.
А зачем "дополнительный ip адрес из сети .0.0 на lan интерфейсе"?
Повторю описание сети более конкретно:
Модем-Сеть.3.0-Маршрутизатор-Сеть.0.0
В модеме прописан маршрут на сеть.0.0 через IP маршрутизатора.
Из сети.0.0 пингуется модем (его внешиний IP), но не пингуется инет дальше . С модема пингуется сеть.0.0 и всё остальное. С маршрутизатора тоже пингуется всё.
Если поставить другой модем (ZTE ZXDSL 831), то всё работает нормально.

up

Что показывает ifconfig на 2540 и как настроена машрутизация на компьютере-маршрутизаторе? route -n или route print.

DSL-2540:
# ifconfig
br0 Link encap:Ethernet HWaddr 00:19:5B:C1:2D:C6
inet addr:192.168.3.2 Bcast:192.168.3.255 Mask:255.255.255.0
UP BROADCAST RUNNING ALLMULTI MULTICAST MTU:1500 Metric:1
RX packets:454 errors:0 dropped:0 overruns:0 frame:0
TX packets:517 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:60505 (59.0 KiB) TX bytes:396778 (387.4 KiB)

eth0 Link encap:Ethernet HWaddr 00:19:5B:C1:2D:C6
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:454 errors:0 dropped:0 overruns:0 frame:0
TX packets:518 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:68677 (67.0 KiB) TX bytes:399787 (390.4 KiB)
Interrupt:23 Base address:0x2800

ipa_0_35 Link encap:Point-Point Protocol
inet addr:80.x.x.x P-t-P:80.x.x.x Mask:255.255.255.0
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1500 Metric:1
RX packets:250 errors:0 dropped:0 overruns:0 frame:0
TX packets:248 errors:0 dropped:6 overruns:0 carrier:0
collisions:0 txqueuelen:100
RX bytes:252136 (246.2 KiB) TX bytes:45274 (44.2 KiB)

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)

# route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.3.0 * 255.255.255.0 U 0 0 0 br0
192.168.0.0 192.168.3.3 255.255.255.0 UG 1 0 0 br0
80.x.x.0 * 255.255.255.0 U 0 0 0 ipa_0_35
default * 0.0.0.0 U 0 0 0 ipa_0_35

маршрутизатор:
===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x10003 ...00 10 22 ff 10 59 ...... 3Com EtherLink XL 10/100 PCI For Complete P
0x10004 ...00 d0 d7 0a 5b f7 ...... TechniSat DVB-PC TV Star PCI
0x10005 ...00 13 d4 57 0f e8 ...... Marvell Yukon 88E8053 PCI-E Gigabit Etherne
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 192.168.3.2 192.168.3.3 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
169.254.178.0 255.255.255.0 169.254.178.3 169.254.178.3 20
169.254.178.3 255.255.255.255 127.0.0.1 127.0.0.1 20
169.254.255.255 255.255.255.255 169.254.178.3 169.254.178.3 20
192.168.0.0 255.255.255.0 192.168.0.2 192.168.0.2 20
192.168.0.2 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.0.255 255.255.255.255 192.168.0.2 192.168.0.2 20
192.168.3.0 255.255.255.0 192.168.3.3 192.168.3.3 20
192.168.3.3 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.3.255 255.255.255.255 192.168.3.3 192.168.3.3 20
224.0.0.0 240.0.0.0 169.254.178.3 169.254.178.3 20
224.0.0.0 240.0.0.0 192.168.0.2 192.168.0.2 20
224.0.0.0 240.0.0.0 192.168.3.3 192.168.3.3 20
255.255.255.255 255.255.255.255 169.254.178.3 169.254.178.3 1
255.255.255.255 255.255.255.255 192.168.0.2 192.168.0.2 1
255.255.255.255 255.255.255.255 192.168.3.3 192.168.3.3 1
Основной шлюз: 192.168.3.2
===========================================================================
Постоянные маршруты:
Отсутствует

up

А из сети .0.0 получается зайти на веб-интерфейс 2540?

Нет.

Наиболее правильное решение: для подсетей 192.168.3.0 и 192.168.0.0 используйте два сетевых интерфейса, для подключения модема используйте третий интерфейс. Также на маршрутизаторе (компьютере) настройте NAT.
Другими словами, обе подсети будут выходить в Интернет через NAT компьютера-маршрутизатора, маршрутизатор же в свою очередь через NAT модема.

_________________
С уважением, Давыдов Денис.

Мне это решение не нравится потому, что нужен доступ извне в локальную сеть. Здесь же происходит усложнение и дополнительные проблеммы. Подсеть 192.168.3.0 как раз и ипользуется только для подключения модема. Там нет компов.
Другой же ADSL-модем (ZTE ZXDSL 831) нормально работает в указанном окружении без дополнительного NAT на сервере. Видимо что-то в прошивке вашего модема неправильно.

Это сделано специально для того, чтобы устройство не использовали в сетях Enterprise. Хотите заниматься провайдингом - используйте соответствующее оборудование.

_________________
С уважением, Давыдов Денис.

Вот это ответ... Причём здесь провайдинг???
Нам нужен доступ из инета к различным серверам внутри нашей сети .0.0. для удалённого администрирования. А на маршрутизаторе стоит файрвол и счётчик трафика. Где здесь провайдинг?
Кроме того для чего-то в настройках модема есть прописывание маршрутов. Но оно не работает. Это глюк!

В таком случае настраивайте двойной проброс портов:
1. С модема на шлюз с Linux.
2. Со шлюза с Linux на нужные машины.

Обратные маршруты в данном модеме работать не будут.

_________________
С уважением, Давыдов Денис.