J'ai effacé mon post, j'étais à côté
Si les équipements des deux réseaux peuvent aller sur internet, c'est que le routage fonctionne.
Si tu veux que des équipements du réseau 1 aient accès au réseau 2 tu dois autoriser dans la chaine FORWARD les flux, je ne vois rien dans ton script. Les règles seront similaires à ta ligne
$IPTABLES -A INPUT -m state --state NEW -i $IFSTAGE -p tcp -m multiport --dports 139 -j ACCEPT |
sauf que c'est dans la chaine forward. A toi de jouer avec la source/destination, sur les interfaces in et out et sur le stateful.
Concernant le NAT, ce que je disais, c'est qu'il ne faut pas l'utiliser pour se simplifier la vie, généralement ça apporte de la complexité. Regarde sur la livebox si tu peux rajouter des routes pour tes deux réseaux, en mettant comme next-hop l'adresse de ton IFWAN.
Message édité par o'gure le 16-12-2010 à 20:22:38
---------------
Relax. Take a deep breath !