[alive_corpse]

Большое спасибо моему знакомому Skiv'у, который подсказал, что нужно сделать. Проблема решается двумя правилами в iptables:

Код:

iptables -A FORWARD -i eth1 -o eth2 -s 192.168.1.0/24 -d 192.168.2.0/24 -j ACCEPT
iptables -A FORWARD -i eth2 -o eth1 -s 192.168.2.0/24 -d 192.168.1.0/24 -j ACCEPT

Для чистоты эксперимента цепочка форвард у меня была пуста и политикой по умолчанию был ACCEPT, я думал, что этого достаточно для прохождения всех пакетов, оказалось, для роутинга этого недостаточно и правило разрешающее прохождение пакетов между сетями должно быть задано явно и в обе стороны.

[ruslandh]

По-моему роутинг надо настраивать на клиентах, а не на шлюзе. При включённом разрешении форвардинга, всё должно и так проходить (если только файерволл не поднят).

[alive_corpse]

Роутинг, имхо, надо настраивать на роутере (он же шлюз), ибо это машина, которая принимает решение по прохождении пакетов по тому или иному маршруту. Клиенту в идеале должно хватать адреса дефолтного гейтвея, выдаваемого дхцп.