добрый день/вечер....
у меня появился 2-й канал в инет

сейчас на границе локалки и "старого" 1-го канал
стоит ред хат с поддержкой фул нат, и все зашибись работает...

но с добавлением канала, я вешаю на этот ред хат еще один адрес(причем провайдеры разные разные адресные пространства)
вопрос как "разделить" трафик между каналами, те напримет смтп в канал 1
а веб и фтп в канал 2( я про исходящий трафик)

те нужен механизм типа route mat( на циско)
есть ли он под Линукс
подскажите плз, наверняка кто-то наступал на эти грабли
спасибо
всем удачи

• 2 канала инет, как маршрутизировать????.,alk, 16:07 , 07-Апр-04
  • 2 канала инет, как маршрутизировать????.,pahha, 17:30 , 07-Апр-04
    • 2 канала инет, как маршрутизировать????.,alz, 05:56 , 08-Апр-04
      • 2 канала инет, как маршрутизировать????.,pahha, 11:34 , 08-Апр-04
        • 2 канала инет, как маршрутизировать????.,Blc, 12:29 , 08-Апр-04
          • 2 канала инет, как маршрутизировать????.,Varran, 13:07 , 08-Апр-04
            • 2 канала инет, как маршрутизировать????.,Blc, 13:10 , 08-Апр-04
              • спасибо.,pahha, 14:54 , 08-Апр-04

я сделал по этой статье
http://www.opennet.me/base/net/bsd_pbr_route.txt.html

>я сделал по этой статье
>http://www.opennet.me/base/net/bsd_pbr_route.txt.html

да а вот есть ли что-то типа этого но под linux???
вот в чем вопрос))))
потомучто задачка как я понимаю весьма распрастраненная
можно конечно циску заставить заниматься этим делом, но хотелось бы думать, что такое возможно и под линуксом, чтобы было тоже совмещено
с правилами ната и файрвола

>такое возможно и под линуксом, чтобы было тоже совмещено
>с правилами ната и файрвола

Да, такое возможно сделать с помощью iptables и iproute. Ключевое слово - fwmark.

>
>>такое возможно и под линуксом, чтобы было тоже совмещено
>>с правилами ната и файрвола
>
>Да, такое возможно сделать с помощью iptables и iproute. Ключевое слово -
>fwmark.

ага уже теплее
ща буду смотреть, еще скажите в 2.4 ядре есть эта фича?
и еще пару ключивых слов и выражений если можно)))
спасибо

Маркипуешь iptables'ом пакеты в зависимости от протокола или от того на какой порт ломится пакет, а потом с помощью ip route разруливаешь в нужный канал

>Маркипуешь iptables'ом пакеты в зависимости от протокола или от того на какой
>порт ломится пакет, а потом с помощью ip route разруливаешь в
>нужный канал

А без ip route не получится? Одним iptables ?

>А без ip route не получится? Одним iptables ?

нет, iptables для этого не предназначен

Да блин давно я с Линуксом не ковырялся....
классная фича адвансед роутинг
спасибо
все думаю дальше я справлюсь)