hago ping pero no navego

[maogmagus]

Hola, estoy teniendo un problema a la hora de configurar la ebox, tengo un escenario bastante complejo (3 conexiones distintas a configurar) pero de momento lo he simplificado sólo una, para irme complicando mas adelante. El caso es que una vez configurado no puedo navegar, puedo hacer ping desde la red a las ips internas de la ebox, a la puerta de enlace real, a google.... pero no puedo navegar, he probado con varios exploradores, ni configurando el proxy permitiendo todo, las DNS que en principio parece ser el error las asigna de manera correcta, asi como el resto de DHCP, ips, máscara de red, puerta de enlace, he estado probando varias configuraciones y no consigo ver el fallo. Os pongo un esquema de mi configuración para ver si me podeis ayudar.
Servidor de Internet ---- aparato LMDS con la configuración 213.172.XXX.XXX, máscara 255.255.255.248 y 5 ips fijas.
Sever con EBOX, cuatro tarjetas de red.
La ETH0 va pinchada directamente al switch configuración 192.168.1.3, 255.255.255.0
LA ETH1 y la ETH2 no estan configuradas de momento.
La ETH3, pinchada directamente al aparato de LMDS, configuración 213.172.XXX.XXX y mask 255.255.255.248
En rutas le he dicho que todo el rango 192.168.1.0 salga por la 192.168.1.3
Las DNS he puesto las de mi proveedor 213.172.33.34 /35
Route he puesto la dirección red del aparato LMDS 213.172.XXX.249 y le he dicho que llegue desde la ETH0.
DHCP en principio lo da correctamente, ips dentro del rango interno 192.168.1.100/240, mask 255.255.255.0 puerta de enlace 192.168.1.3 y DNS 213.172.33.34 /35.

[javi]

Tienes que activar el firewall y añadir una regla para permitir navegar en "reglas de filtrado para redes internas", es decir la segunda sección del firewall.

[maogmagus]

Hola Javi, gracias por tu ayuda, funciona bien ahora.
He añadido dos routers más y ahora estoy habilitando las reglas multirouter para redirigir los paquetes por cada router segun el puerto de destino, hay alguna posibilidad de poder meter un rango de puertos en vez de uno por uno?, y una vez configuradas estas reglas, hay que habilitar alguna cosa mas?, he configurado varias y no consigo que funcionen.
ETH1 ip 10.50.1.1 mask 255.255.255.0 y los dos routers con la configuracion 10.50.1.2 y 3 y la máscara 255.255.25.
En routers añado estos dos routers dejando por defecto el que ya tenia configurado y les digo que deben llegar a través de la eth1.
En el reglas multirouter le digo que cualquier paquete q venga de donde venga y vaya a donde sea al puerto 3724 lo mande por el router 2 (ip 10.50.1.3) pero no funciona. Tengo deseleccionado el balance de carga

Gracias y un saludo

[jeme]

Hola javi, te cuento que tengo el mismo inconveniente, en este momento tengo configurado una ruta default al gateway de la WAN (ping a internet desde el server ok).
Agregue una regla de permitir desde la lan a cualquier ip cualquier servicio todo el trafico y habilite el firewall desde la pagina de modulos pero aun no puedo navegar, estara faltando algo mas.

Te agradeceria la ayuda