rotiamento, urgente!

ae galera, preciso de uuma ajuda de vcs, eh o seguinte:

eu tenho uma maquina que eh firewall, nela ta ligada duas interfaces de rede

eth0 192.168.1.7
eth1 192.168.2.8

na eth1, ne se escontra ligada em um swite e nesse swite tem minhas maquinas internas.

na eth1, tenho outro swite 2 servidores e um rotiador com ip 192.168.1.1


nas maquinas internas eu configo pingar meu firewall nas duas interfaces, mas preciso dessas maquinas pinga o rotiador

tentei muita coisa mas ate agora nada

tentei adicionar uma rota

route add -net 192.168.2.0 netmask 255.255.255.0 gw 192.168.1.1

ja tentei varias routas e nada, alguem poderia me da um luiz?

vlz

route add -net 192.168.1.0 netmask 255.255.255.0 gw 192.168.1.7

Tu pecisa informar q tudo q for pra rede 192.168.1.0 tem que ir pela interface eth0

ja fiz isso, e nada :(

tentei usar firewall dnat

iptables -t nat -A PREROUTING -i eth1 -s 192.168.2.0/24 -j DNAT --to-destination 192.168.1.1

e nada, aff

fui usar o dnat tmb pra redirecinar ssh das maquinas cliente pro servidor interno ao da o comando iptables -L -v -t nat

notei que os pacotes estao passando pela regra mas mesmo assim ele n consegue redirecionar, alguem tem alguma ideia?

O ip_forward ta halibitado ?

as estações da rede interna tem gateway default?

ip_forward ta abilitado e as estacoes internas tem como gw default o meu firewall na eth1 que eh a interface que ligada no swit que ta as maquinas internas

Citação:

---

eth0 192.168.1.7
eth1 192.168.2.8

na eth1, ne se escontra ligada em um swite e nesse swite tem minhas maquinas internas.

na eth1, tenho outro swite 2 servidores e um rotiador com ip 192.168.1.1


nas maquinas internas eu configo pingar meu firewall nas duas interfaces, mas preciso dessas maquinas pinga o rotiador

---

as duas redes estao na eth1?

explique melhor seu environment...