• netstat -rn
  Kernel IP routing table
  Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
  212.193.134.80  0.0.0.0         255.255.255.240 U         0 0          0 eth1
  192.168.1.0     0.0.0.0         255.255.255.0   U         0 0          0 eth0
  192.168.10.0    0.0.0.0         255.255.255.0   U         0 0          0 eth2
  127.0.0.0       0.0.0.0         255.0.0.0       U         0 0          0 lo
  0.0.0.0         212.193.134.94  0.0.0.0         UG        0 0          0 eth1

route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
255.255.255.255 0.0.0.0         255.255.255.255 UH    0      0        0 eth1
255.255.255.0   0.0.0.0         255.255.255.255 UH    0      0        0 eth1
192.168.2.0     0.0.0.0         255.255.255.0   U     0      0        0 eth1
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
0.0.0.0         192.168.1.254   0.0.0.0         UG    0      0        0 eth0

#/usr/sbin/dhcpd eth1
Internet Systems Consortium DHCP Server 4.1.1-P1
Copyright 2004-2010 Internet Systems Consortium.
All rights reserved.
For info, please visit https://www.isc.org/software/dhcp/
Wrote 0 leases to leases file.
Listening on LPF/eth1/00:1b:21:80:81:9b/192.168.2.0/24
Sending on   LPF/eth1/00:1b:21:80:81:9b/192.168.2.0/24
Sending on   Socket/fallback/fallback-net
почемуто прочитано 0 пишет..Wrote 0 leases to leases file.

# Указывает, что сервер является официальным. Он сможет отправлять сообщение # DHCPNACK. Например, если компьютер перемещён из д$

authoritative;
lease-file-name "/var/db/dhcpd.leases";

# Установка домена по умолчанию, если таковой используется

option domain-name "example";

# Адреса DNS серверов (через запятую)

option domain-name-servers 192.168.2.254e;
# доменное имя dns сервера,
# т.е dns имя сервера mailserver.example; =servername.domainname

option subnet-mask 255.255.255.0;

# Время аренды IP – адреса по умолчанию (в секундах)

default-lease-time 259200;

# Максимальное время аренды IP – адреса по умолчанию (в секундах)

max-lease-time 518400;

# Настройки для нашей сети

server-name "mailserver";

# Указываем сетевой адрес и маску подсети.

subnet 192.168.2.0 netmask 255.255.255.0 {

# Диапазон из которого будут назначаться IP – адреса клиентов

range 192.168.2.10 192.168.2.20;

# Шлюз по умолчанию

option routers 192.168.2.254; }

# Широковещательный адрес

#option broadcast-address 192.168.2.255;
# Резервирование для компьютера nop

#host nop {

#hardware ethernet 00:00:86:5E:D0:73;

#fixed-address 192.168.2.22;

#}

# Тип преобразования адресов

option netbios-node-type 8;

# Включение IP - форвардинга

option ip-forwarding on;

# Идентификатор сервера

Server-identifier mailserver.example;

# Поддержка DDNS

ddns-update-style interim;
# есть три вида обновление базы dns, я так понял что это более стандартный.

key DHCP_UPDATER {
     algorithm HMAC-MD5.SIG-ALG.REG.INT;
     secret DdJ3ikdRcW6ciIJiQTPf3A==; 
}
# Для того чтобы обновлять базу днс, необходимо создать секретный ключ,
# чтобы затем только наш сервер dhcpd смог бы обновлять.
# Если bind 9, то можно его создать командой
# dnssec-keygen -a HMAC-MD5 -b 128 -n USER DHCP_UPDATER

zone local.zone. {
     primary 127.0.0.1;
     key DHCP_UPDATER;
}

zone 2.168.192.IN-ADDR.ARPA. {
     primary 127.0.0.1;
     key DHCP_UPDATER;
}

# Указываем какая зона в Днс будет обновляться.
# Обратите внимание на правильность написания зоны, "2.168.192.IN-ADDR.ARPA."
# Если в сети несколько сегментов, то они также могут быть дописанны по аналогии

# Журнал сообщений

log-facility local7;

#

### IP masquerading modules:
# These modules are used with IP masquerading, a process which allows you to
# use a Linux box connected to the Internet (via PPP or SLIP, or some other
# means) as a gateway for other Linux, Windows, Macintosh boxes on your local
# network that don't have real IP addresses on the Internet.  The packets
# going through the Linux machine are "masqueraded", or made to look as if
# they're all coming from the one real IP address on the Internet.
#
# As a quick example (for a much more extensive treatment, see the IP-Masquerade
# mini-HOWTO) to allow Internet access to a local network 192.168.11.0 with a
# netmask of 255.255.255.0, you'd use these commands in /etc/rc.d/rc.local:
#
#  # EXTERNAL -> external network interface
#  # INTERNAL -> internal network interface
#  EXTERNAL=eth0
#  INTERNAL=eth1
#  echo 1 > /proc/sys/net/ipv4/ip_forward
#  echo "Setting up NAT (Network Address Translation)..."
#  # by default, nothing is forwarded.
#  iptables -P FORWARD DROP
#  # Allow all connections OUT and only related ones IN
#  iptables -A FORWARD -i $EXTERNAL -o $INTERNAL -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
#  iptables -A FORWARD -i $INTERNAL -o $EXTERNAL -j ACCEPT
#  # enable MASQUERADING
#  iptables -t nat -A POSTROUTING -o $EXTERNAL -j MASQUERADE
#
# Then you'd have to set the other boxes on your local network to use the
# Linux machine as their TCP/IP gateway.  You'll probably also need to plug
# in the IP address for your Internet service provider in each machine's DNS
# setup.
#
# Now, on to the IP masquerading modules.  The example above is good enough
# for most things that use TCP in a relatively simple fashion.  It'll work
# for telnet and http, for instance.  But, the system breaks down when you
# get protocols that use ports in more complicated ways.  Luckily the Linux
# kernel gurus have thought of this and have prepared some modules that
# support masquerading of trickier protocols.  The ipchains command is mighty
# flexible as well, and a lot of things can be made to work just by setting
# that up correctly.
#
# Special modules for iptables. See also "man iptables" for information about
# that powerful firewall tool.
#
#/sbin/modprobe ipt_conntrack
#/sbin/modprobe ip_conntrack
#/sbin/modprobe ip_conntrack_ftp
#/sbin/modprobe ip_conntrack_irc
#/sbin/modprobe ip_nat_ftp

для ясности
Есть две сетевые карты
eth0 - внешний выход в интернет через прокси, мне выдан IP 192.168.1.200 , шлюз 192.168.1.254, DNS - 192.168.1.254
eth1 - локальная сеть - IP 192.168.2.245

Когда пингую скажем ya.ru
ping ya.ru
PING ya.ru (93.158.134.3) 56(84) bytes of data.
--- ya.ru ping statistics ---
3 packets transmitted, 0 received, 100% packet loss, time 1999ms

ping 93.158.134.3
PING 93.158.134.3 (93.158.134.3) 56(84) bytes of data.
^C
--- 93.158.134.3 ping statistics ---
2 packets transmitted, 0 received, 100% packet loss, time 1007ms
Я как понял надо создать правило которое будет пропускать icmp пакеты типо echo_request

iptables -F
iptables -P INPUT DROP делал ACCEPT
iptables -P FORWARD DROP (ACCEPT)
Iptables -A FORWARD -i etho -p ANY -j ACCEPT это правило не могу добавить.. "-А" заданное правило добавляется к цепочке а у меня не добавляется.
iptables -A INPUT -i eth0 -d 192.168.1.254 -p icmp -j ACCEPT
iptables -A INPUT -i lo -d 127.0.0.1 -p ANY -j ACCEPT
iptables -A INPUT -i eth0 -d 192.168.1.254 -p tcp -j ACCEPT

настройки параметров ядра
cat /proc/sys/net/ipv4/ip_forward
1
cat /proc/sys/net/ipv4/icmp_echo_ignore_all
0
cat /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts
0
cat /proc/sys/net/ipv4/conf/all/forwarding
1