Estação de trabalho Não acessa rede externa - somente servidor - DebianMontei um Servdiro 12

Montei um servidor com Debian 12 que tem 2 Placas de Rede:
Placa enp2s0 está conectada com um roteador com acesso a internet e no roteador que fornece pelo MAC ADDRESS desta placa um IP fixo: 192.168.25.2
o IP do roteador é192.168.25.1.
A placa enp4so está configura como IP 192.168.3.201. Esta maquina está configurada com servidor DHCP para rede interna e fornene os ips normamelte para as estações de trabalho.
No servidor consigo acessar as estações e também a rede externa (internet), mas nas estações não consigo.
Provavelmente deve ser configuração de rotas ou de outros serviços.

Segue os arquivos configurados:
/etc/network/interfaces

# This file describes the network interfaces available on your system

# and how to activate them. For more information, see interfaces(5).



#source /etc/network/interfaces.d/*



# The loopback network interface

auto lo 

iface lo inet loopback





auto enp2s0

iface enp2s0 inet dhcp

#   address 192.168.25.2

#   network 192.168.25.0

#   broadcast 192.168.25.255

#   netmask 255.255.255.0

#   gateway 192.168.25.1



auto enp4s0

iface enp4s0 inet static

   address 192.168.3.201/24

   network 192.168.3.0

   broadcast 192.168.3.255

   netmask 255.255.255.0 

/etc/dhcp/dhcp.conf

# dhcpd.conf

option domain-name "quimicasegura.local";

option domain-name-servers 192.168.3.201, 8.8.8.8, 8.8.4.4;



default-lease-time 600;

max-lease-time 7200;



ddns-update-style none;



authoritative;



subnet 192.168.3.0 netmask 255.255.255.0 {

  range 192.168.3.100 192.168.3.199;

  option routers 192.168.3.201;

}

 

Rotas apresentadas pelo comando ip r
default via 192.168.25.1 dev enp2s0
172.17.0.0/16 dev docker0 proto kernel scope link src 172.17.0.1
192.168.3.0/24 dev enp4s0 proto kernel scope link src 192.168.3.201
192.168.25.0/24 dev enp2s0 proto kernel scope link src 192.168.25.2

O que está errado ou faltando?

No seu servidor, edite o arquivo isc-dhcp-server:

sudo nano /etc/default/isc-dhcp-server

Na linha INTERFACES="" coloque a interface de rede da rede local, onde as máquinas clientes estão ligadas. Ficará então pela sua explicação:

INTERFACES="enp4s0"

Reinicie o serviço do DHCP. Pra testar a internet, digite isso no terminal do servidor:

sudo modprobe iptable_nat
sudo echo 1 > /proc/sys/net/ipv4/ip_forward
sudo iptables -t nat -A POSTROUTING -o enp2s0 -j MASQUERADE

Veja se tem internet nas máquinas clientes. Se tiver, crie um script ou serviço com esses 3 comandos para iniciar junto do servidor. Mas sinceramente acho mais prático usar o PfSense, hehehe...


Vejam meu canal no Youtube: https://www.youtube.com/@SidneiSerra-hq1zk
Se conseguiu resolver a sua dúvida, premie os usuários do fórum que doam seu tempo para tirar dúvidas marcando a melhor resposta.