Vorerst einmal zu den Routen:
Du hast nach Einwahl auf Deinem Linuxrechner DREI netzwerktaugliche Verbindungen:
eth0 -> da hängt Dein ADSL dran. Diese Route darfst vorerst vergessen. Auch wenn das Internet physisch über diese Karte rennt -> Du bist ja über ppp0 getunnelt -ALSO:
ppp0 -> das ist Deine Internetverbindung mit der IP, die Du vom Provider zugewiesen bekommst. Über diese IP und ppp0 Läuft Dein ganzer Internetverkehr ab.
eth1 -> da hängt Dein Netzwerk dran. Wichtig für die Clients!
Um mit dem Client ins Internet zu kommen muss das Paket an eth1 gesendet werden (LinuxGateway 192.168.0.1) und Dein Linuxrechner muss es ans Internet (InternetGateway - ProviderIP/ppp0) weiterschicken.
Das Paket muss aber auch maskiert werden, weil es sonst fürs Internet nicht tauglich ist. Sprich es bekommt die Absenderadresse von Deinem ppp0 (die ja eine öffentliche IP ist - im Gegensatz zu 192.168.0.x)
Genau das macht IPTABLES.
Die Befehle (s. oben) ermöglichen das:
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
Alle Pakete, die nach draussen gehen (POSTROUTING) werden mit der Adresse von ppp0 (-o ppp0) maskiert (-j MASQUERADE). Iptables merkt sich das und leitet dann die Antwort, die ja wieder an ppp0 zurückgeschickt wird an den richtigen Rechner des internen Netzwerk weiter.
iptables kann noch eine Menge mehr - z.b. alles was unter Linux mit Firewall zu tun hat rennt über iptables.
MTU: maximal transfer unit: Da gehts um die maximale größe von Paketen. Die ist normalerweise bei Netzwerkkarten 1500 - > Jetzt baut aber pptp noch einmal 8 bit dazu -> das Paket wird zu groß und wird unter Umständen auf seinem Weg durch das Internet einfach abgelehnt und ins Datennirvana geschickt. Deswegen setzt man die Größe besser auf 1492 zurück -> + 8 ist dann die erlaubte Größe von 1500 bit.
Ja, Du kannst 10.0.0.140 anpingen, weil Dein Linuxrechner, das routet - aber das bringt dir nix
- Wie oben gesagt, vergiss es - Dein Interface heisst mit ADSL: ppp0 (oder ppp1 wenns wild hergeht 10.0.0.140 ist dann das gleiche wie 192.168.0.1 - du erreichst damit Deinen Linuxrechner, aber nicht das Internet. 10.0.0.x wird dann erst spannend, wenn Du von deinem 192.168.0.x Client Dein Modem 10.0.0.138 administrieren willst - aber fürs Internet bringt das nicht -> Das ist nur die Karte durch die Dein pptp-Tunnel rennt - mit der öffentlich IP und dem Interface ppp0
))))