No se puede reenviar tráfico con iptables

No se puede reenviar tráfico con iptables

Tengo problemas con el reenvío de tráfico con la red en la imagen: Red

Seguíesta guíaexcepto la configuración de interfaces de red (en VM, la LAN la proporciona mi enrutador Asus, la WAN la proporciona VirtualBox NAT) y la parte DNS/DHCP. Se establecieron reglas de iptables apropiadas en VM con CentOS. Luego, en mi Máquina 1 (Arch Linux), agregué la ruta a 172.0.0.0/8:

ip route add 172.0.0.0/8 via 192.168.1.173

Desafortunadamente, no puedo hacer ping a las direcciones 172.0.0.0/8 desde la Máquina 1. Puedo ingresar a la VM desde la Máquina 1 hasta 192.168.1.173. Haga ping a direcciones 172.0.0.0/8, funciona correctamente desde la Máquina 2 y la VM. Se puede acceder a 172.0.0.0/8 a través de VPN, la Máquina 2 está conectada a VPN, por lo que no hay problema, la VM tiene dos interfaces de red y puede hacer ping a 172.0.0.0/8 a través de la NAT de Virtualbox desde la Máquina 2.

¿Hay algo obvio que me falta aquí? Revisé los contadores de iptables y no se cumplieron las reglas ADELANTE.

información relacionada