Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2006-11-27 23:40:34
Kpt. - 
Użytkownik
- Kpt.
- Użytkownik
- Skąd: Wielkopolska
- Zarejestrowany: 2005-11-10
Dwa lacza
Zalozmy, ze mam dwa lacza i teraz po dst portach chce kierowac odpowednio pakiety na dane interfejsy. Jak sie do tego zabrac? W tabeli nat snatowac na kkonkretny adres?
Offline
#2 2006-11-28 19:05:40
kuchar - Użytkownik
Re: Dwa lacza
mozesz je w firewallu markowac a pozniej odpowiednimi regulkami iproute kierowac do odpowiednich tabel bo samo snat-owanie chyba nie zadziala
Linux Registered User # 406343
Routing protocols enable routers to route routed protocols :)
Offline
#3 2006-11-28 20:15:10
BiExi - matka przelozona
Re: Dwa lacza
np
Kod:
ip route add 83.x.x.x/x src 83.x.x.x via 83.x.x.x dev ethx table dslp2p ip route add default via 83.x.x.x dev ethx table dslp2p ip rule add fwmark 0x12 table dslp2p ip route flush cache
markowanie
Kod:
iptables -t mangle -A PREROUTING -p tcp --dport 21 -s 10.10.0.0/20 -j MARK --set-mark 0x12
oczywiscie kernel musi byc odpowednio skompilowany wiecej na ten temat zajdziesz w howto zawansowany routing
Offline
#4 2006-11-28 21:54:49
kuchar - Użytkownik
Re: Dwa lacza
i do tego snat chyba tez musi byc robiony:
Kod:
iptables -t nat -A POSTROUTING -s siec_lan -o dsl1_eth -j SNAT --to-source dsl1_IP iptables -t nat -A POSTROUTING -s siec_lan -o dsl2_eth -j SNAT --to-source dsl2_IP
Linux Registered User # 406343
Routing protocols enable routers to route routed protocols :)
Offline
#5 2006-11-28 23:52:09
Kpt. - Użytkownik
- Kpt.
- Użytkownik
- Skąd: Wielkopolska
- Zarejestrowany: 2005-11-10
Re: Dwa lacza
Bixi - no ok :-) Kompilacje kernela itp historie mam juz aa soba :-) Czyl mniej wiecej tak. Sprobuje co i jak :-)
Offline