Roteamento ip_forward..

Uma duvida,

pq somente habilitando o roteamento via Kernel,

echo 1 > /proc/sys/net/ipv4/ip_forward

as estacoes de uma rede nao conseguem pingar a outra..?

somente consegue se eu fizer uma regra de POSTROUTING com MASQUERADE no iptables...

exemplo:

tenho uma rede 192.168.0.0/24 que conversa com um linux via etho com ip 192.168.0.1
e outra rede 10.0.0.0/24 que conversa com o mesmo linux na placa eth1 com ip 10.0.0.1

eu ativo o roteamento via kernel.. mais mesmo assim uma nao pinga a outra..

somente se eu habilitar o POSTROUTING no iptables..

sou obrigado a usar o iptables para essa funçao de roteador entre duas redes? pois ate onde eu sei.. o POSTROUTING é regra de NAT .. coisa que nao seria necessario aqui..