Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2006-09-11 07:32:59
billeter - Nowy użytkownik
- billeter
- Nowy użytkownik
- Zarejestrowany: 2006-09-11
P2P innym łączem
Witam chciałbym przepuscic cały ruch P2P drugim dsl-em moj skrypt wygląda tak:
#!/bin/bash
PATH=/sbin:/bin:/usr/bin:/usr/sbin
iptables -t mangle -A PREROUTING -i eth2 -p tcp -m ipp2p --ipp2p -j MARK --set-mark 0x12345
iptables -t mangle -A PREROUTING -i eth2 -p udp -m ipp2p --ipp2p -j MARK --set-mark 0x12345
iptables -t mangle -A PREROUTING -i eth2 -p tcp -m ipp2p --edk --dc --kazaa --gnu --bit --apple --winmx --soul --ares -j MARK --set-mark 0x12345
iptables -t mangle -A PREROUTING -i eth2 -p udp -m ipp2p --edk --dc --kazaa --gnu --bit --apple --winmx --soul --ares -j MARK --set-mark 0x12345
#iptables -t mangle -A PREROUTING -i eth2 -p tcp -m p2p --p2p all -j MARK --set-mark 0x12345
#iptables -t mangle -A PREROUTING -i eth2 -p udp -m p2p --p2p all -j MARK --set-mark 0x12345
iptables -A FORWARD -m ipp2p --ipp2p -j MARK --set-mark 0x12345
iptables -A FORWARD -m p2p --p2p all -j MARK --set-mark 0x12345
#iptables -A INPUT -i eth0 -p tcp -m ipp2p --ipp2p -j DROP
#iptables -A INPUT -i eth0 -p udp -m ipp2p --ipp2p -j DROP
#iptables -A INPUT -i eth0 -p tcp -m p2p --p2p all -j DROP
#iptables -A INPUT -i eth0 -p udp -m p2p --p2p all -j DROP
echo 0 > /proc/sys/net/ipv4/conf/eth0/rp_filter
echo 0 > /proc/sys/net/ipv4/conf/eth1/rp_filter
echo 0 > /proc/sys/net/ipv4/conf/eth2/rp_filter
#ip route add default scope global nexthop via 10.9.9.254 dev eth0 weight 1 nexthop via 10.0.0.254 dev eth1 weight 1
ip route add 83.16.xxx.232/29 dev eth1 src 83.16.xxx.235 table t1
ip route add default via 83.16.xxx.233 table t1
ip route add 10.9.9.0/24 dev eth0 src 10.9.9.56 table t2
ip route add default via 10.9.9.254 table t2
ip route add 127.0.0.0/8 dev lo table t2
ip route add 127.0.0.0/8 dev lo table t1
ip route add default via 10.9.9.254
ip rule add from 83.16.xxx.235 table t1
ip rule add from 10.9.9.56 table t2
ip rule add fwmark 0x12345 table t1
ip ro flush table cache
eth0 - www,ftp itp
eth1 - p2p
eth2 - lan
Przypisałem nawet dla mojego kompa zwe. ip :
#!/bin/bash
PATH=/sbin:/bin:/usr/bin:/usr/sbin
iptables -t nat -A POSTROUTING -s 192.168.100.2 -j SNAT --to 83.16.xxx.236
iptables -t nat -A PREROUTING -d 83.16.xxx.236 -j DNAT --to 192.168.100.2
iptables -I FORWARD -i eth2 -p tcp --dport 1:65535 -s 192.168.100.2 -j ACCEPT
iptables -I FORWARD -i eth2 -p udp --dport 1:65535 -s 192.168.100.2 -j ACCEPT
ale cos dalej niechce prądzic :-(
POMOCY
Z góry dzięki za wszelkie wskazowki
Offline
#2 2006-09-13 12:05:33
Libo - 
Użytkownik
- Libo
- Użytkownik
- Skąd: Żory
- Zarejestrowany: 2004-10-25
Re: P2P innym łączem
co daje
Kod:
ip route show ip rule show ip route show table 0
Nie ma nie idzie... jest nie umiem.
Offline