La route statique produit une erreur d'inaccessibilité de l'hôte

D'après le diagramme de votre réseau, il n'y a pas de lien physique entre l'ordinateur et le serveur. 192.168.10.253 à l'appareil 10.10.10.0/24 donc il n'y a aucune chance que vous puissiez obtenir une réponse lorsque vous faites un ping. 10.10.10.2 de eth1 . La seule façon de faire un ping 10.10.10.2 réussi est que la demande de ping sorte de la zone de sécurité. eth2 .

Si vous avez vraiment besoin que cela fonctionne, la solution est de connecter 192.168.10.253 à 10.10.10.2 et créer une route. La manière de procéder dépend de la nature des deux boîtiers. S'il s'agit de serveurs, ils peuvent disposer d'un deuxième port réseau auquel vous pouvez vous connecter (et le configurer de manière appropriée). S'ils ne disposent pas d'une deuxième interface réseau, vous n'aurez probablement pas de chance sans modifier complètement votre configuration réseau. Ma suggestion, étant donné que vous êtes probablement dans une situation un peu difficile, est la suivante Problème XY est de poster une nouvelle question décrivant ce que vous devez réaliser et non la façon dont vous essayez de l'atteindre.

Vous ne pas ont besoin d'une autre route pour permettre aux utilisateurs des sous-réseaux privés de communiquer. Vous avez seulement besoin des commandes suivantes :

iptables -A FORWARD -i eth1 -o eth2 -j ACCEPT
iptables -A FORWARD -i eth2 -o eth1 -j ACCEPT
echo 1 > /proc/sys/net/ipv4/ip_forward

Les deux premières commandes indiquent au pare-feu d'autoriser le trafic entre les deux sous-réseaux privés, et la troisième commande fait de même au niveau du noyau. Vous avez besoin des deux.

C'est tout.