Problema router Linux e navigazione web

[W.S.]

si, ok, ma se il problema è il firewall, ci spieghi perchè dalla stessa macchina riesce a connettersi ad alcuni siti ma non an altri?

[Scoperchiatore]

Originariamente inviato da W.S.

si, ok, ma se il problema è il firewall, ci spieghi perchè dalla stessa macchina riesce a connettersi ad alcuni siti ma non an altri?

Potrebbe mascherare i pacchetti di un PC solo quando l'altro non si connette.

In realtà il problema mi sembra relativo al DNS, dato che il traceroute funziona
I due pc che DNS hanno? Avete provato a impostare due DNS diversi fra i due? Una lista di DNS free la trovate cercando Open DNS su google

[W.S.]

pure io pensavo fosse il dns infatti ho suggerito di levare dnsmasq solo che il problema, a quanto pare, persiste... eppoi perchè una macchina si e una no se hanno lo stesso dns?
Bho, io non son nemmeno sicuro di aver capito il problema che ha wizball a questo punto gradirei un 'punto della situazione'. Un riepilogo sulla configurazione del firewall e l'esito dei tentativi di connessione (specificando se si fanno in condizioni particolari della rete)

Potrebbe mascherare i pacchetti di un PC solo quando l'altro non si connette.

Questo mi pare estremamente improbabile (da quello che ho capito la config di iptables è generica)

[wizball]

Originariamente inviato da Scoperchiatore

Potrebbe mascherare i pacchetti di un PC solo quando l'altro non si connette.

In realtà il problema mi sembra relativo al DNS, dato che il traceroute funziona
I due pc che DNS hanno? Avete provato a impostare due DNS diversi fra i due? Una lista di DNS free la trovate cercando Open DNS su google

Il DNS continua a funzionare correttamente, anche usandone uno esterno invece di DNSMASQ il problema resta.

Con le tue istruzioni per iptables non naviga nemmeno XP1, per chiarezza posto la configurazione completa del firewall:

gate ~ # iptables -L -nv
Chain INPUT (policy DROP 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination                                                                              
 226M   99G ACCEPT     all  --  !eth1  *       0.0.0.0/0            0.0.0.0/0                                                                                
   12  1008 ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                                        state RELATED,ESTABLISHED
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                                        tcp dpt:4872
    0     0 ACCEPT     udp  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                                        udp dpt:4872
    0     0 ACCEPT     udp  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                                        udp dpt:4875
    0     0 REJECT     tcp  --  eth1   *       0.0.0.0/0            0.0.0.0/0                                                                                        reject-with tcp-reset
    0     0 REJECT     udp  --  eth1   *       0.0.0.0/0            0.0.0.0/0                                                                                        reject-with icmp-port-unreachable

Chain FORWARD (policy ACCEPT 4682K packets, 3610M bytes)
 pkts bytes target     prot opt in     out     source               destination                                                                              

Chain OUTPUT (policy ACCEPT 276M packets, 217G bytes)
 pkts bytes target     prot opt in     out     source               destination

e per il nat:

gate ~ # iptables -t nat -L -nv
Chain PREROUTING (policy ACCEPT 15M packets, 940M bytes)
 pkts bytes target     prot opt in     out     source               destination
    0     0 DNAT       tcp  --  eth1   *       0.0.0.0/0            0.0.0.0/0           tcp dpt:4872 to:192.168.0.101:4872
    0     0 DNAT       udp  --  eth1   *       0.0.0.0/0            0.0.0.0/0           udp dpt:4872 to:192.168.0.101:4872
    0     0 DNAT       udp  --  eth1   *       0.0.0.0/0            0.0.0.0/0           udp dpt:4875 to:192.168.0.101:4875

Chain POSTROUTING (policy ACCEPT 183K packets, 20M bytes)
 pkts bytes target     prot opt in     out     source               destination
3387K  210M MASQUERADE  all  --  *      ppp0    0.0.0.0/0            0.0.0.0/0

Chain OUTPUT (policy ACCEPT 3516K packets, 227M bytes)
 pkts bytes target     prot opt in     out     source               destination

L'abilitazione al routing è fatta nel file /etc/sysctl.conf con i seguenti comandi:

net.ipv4.ip_forward = 1
net.ipv4.conf.all.rp_filter = 1
net.ipv4.conf.default.accept_source_route = 0
net.ipv4.conf.default.accept_redirects = 0

[wizball]

Ragazzi ho trovato!!!

E' un problema di MTU, su XP1 è impostato a 1492 (usando il PPPoE è quello corretto) mentre su XP2 era 1500.

Ringrazio tutti quelli che mi hanno dato dei consigli per risovere il problema.