https://www.opennet.ru/openforum/vsluhforumID1/84780.html úÄÒÁ×ÓÔ×ÕÊÔÅ.<br>îÁ ÓÅÒ×ÅÒÅ ÅÓÔØ 3 ÓÅÔÅ×ÙÈ ÉÎÔÅÒÆÅÊÓÁ, 2 ÉÚ ÎÉÈ ÄÌÑ ×ÙÈÏÄÁ × éÎÔÅÒÎÅÔ.<br>eth0 ÌÏËÁÌØÎÁÑ ÓÅÔØ.<br>eth1 ÄÏÌÖÅÎ ÉÓÐÏÌØÚÏ×ÁÔØÓÑ ÄÌÑ ÏÔÐÒÁ×ËÉ ÐÏÞÔÙ É ÓÁÊÔÁ. <br>eth2 ÄÌÑ ÄÏÓÔÕÐÁ ÐÏÌØÚÏ×ÁÔÅÌÅÊ × ÉÎÔÅÒÎÅÔ.<br><br>äÏÓÔÕÐ × ÉÎÔÅÒÎÅÔ ÏÒÇÁÎÉÚÏ×ÁÎ Ó ÐÏÍÏÝØÀ NAT É ÐÒÏÚÒÁÞÎÏÇÏ Squid ÓÌÅÄÕÀÝÉÍ ÏÂÒÁÚÏÍ:<br>-A PREROUTING -i eth0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128<br>-A POSTROUTING -o eth0 -j SNAT --to-source IP_eth2<br><br>default gw ÎÁ ÓÅÒ×ÅÒÅ - ÜÔÏ eth1, ÓÏÏÔ×ÅÔÓÔ×ÅÎÎÏ ÓË×ÉÄ ÎÁÞÉÎÁÅÔ ÒÁÂÏÔÁÔØ ÉÍÅÎÎÏ ÞÅÒÅÚ ÎÅÇÏ.<br>ðÙÔÁÌÓÑ ÉÓÐÏÌØÚÏ×ÁÔØ × ÎÁÓÔÒÏÊËÁÈ squid ÐÁÒÁÍÅÎÔÒ tcp_outgoing_address, ÎÏ ÏÎ ÅÇÏ ÉÇÎÏÒÉÒÏ×ÁÌ.<br><br>÷ ÉÔÏÇÅ ÏÓÔÁÎÏ×ÉÌÓÑ ÎÁ ÔÁËÏÍ ÒÅÛÅÎÉÉ:<br><br>iptables -A OUTPUT -t mangle -p tcp --dport 80 -j MARK --set-mark 1<br>ip rule add fwmark 1 table saturn.out<br>ip route add default via GWIP_ETH2 dev eth2 table saturn.out<br>ip route flush cache<br><br>ôÅÐÅÒØ ÔÒÁÆÉË ÓÏ squid ÉÄ£Ô ÎÁ ÎÕÖÎÙÊ ÉÎÔÅÒÆÅÊÓ, ÎÏ ÏÓÔÁÀÔÓÑ ÓÏÍÎÅÎÉÑ Ï ×ÅÒÎÏÓÔÉ ÔÁËÏÇÏ ÒÅÛÅÎÉÑ.<br> https://www.opennet.ru/openforum/vsluhforumID1/84780.html#6 Sat, 28 May 2011 11:50:45 GMT &gt;&gt;Squid ÍÏÖÎÏ Ñ×ÎÏ ÕËÁÚÁÔØ ÞÅÒÅÚ ËÁËÏÊ ip/ÉÎÔÅÒÆÅÊÓ ÈÏÄÉÔØ ÎÁÒÕÖÕ: <br>&gt;&gt;tcp_outgoing_address out_ip <br>&gt; ðÏ ËÁËÉÍ-ÔÏ ÐÒÉÞÉÎÁÍ ÜÔÏ ÎÅ ÒÁÂÏÔÁÅÔ. ôÒÁÆÉË ÐÒÏÄÏÌÖÁÅÔ ÉÄÔÉ ÐÏ ÄÅÆÏÌÔÎÏÍÕ ÍÁÒÛÒÕÔÕ. <br><br>åÓÌÉ ÆÉÚÉÞÅÓËÉ ËÁÎÁÌÙ ÎÁÈÏÄÑÔÓÑ × ÒÁÚÎÙÈ ÓÅÔÅ×ÙÈ ËÁÒÔÁÈ, ÔÏ ÎÁÄÏ ÎÁÓÔÒÁÉ×ÁÔØ ÈÉÔÒÕÀ ÍÁÒÛÒÕÔÉÚÁÃÉÀ. âÅÚ ÈÉÔÒÏÊ ÍÁÒÛÒÕÔÉÚÁÃÉÉ ÐÏÌÕÞÉÔÓÑ ÌÉÛØ × ÔÏÍ ÓÌÕÞÁÅ, ÅÓÌÉ ÐÏ×ÅÓÉÔØ ÎÁ ÏÄÎÕ ÓÅÔÅ×ÕÀ ËÁÒÔÕ 2 IP ÜÔÉÈ ËÁÎÁÌÏ× É ×ÙÂÉÒÁÔØ, ÞÅÒÅÚ ËÁËÏÊ IP ÒÁÂÏÔÁÔØ ×ÁÛÉÍ ÓÅÒ×ÉÓÁÍ.<br><br> https://www.opennet.ru/openforum/vsluhforumID1/84780.html#5 Sun, 03 Apr 2011 12:23:36 GMT &gt;[Ï×ÅÒË×ÏÔÉÎÇ ÕÄÁÌÅÎ]<br>&gt; ÞÅÒÅÚ ÎÅÇÏ.<br>&gt; ðÙÔÁÌÓÑ ÉÓÐÏÌØÚÏ×ÁÔØ × ÎÁÓÔÒÏÊËÁÈ squid ÐÁÒÁÍÅÎÔÒ tcp_outgoing_address, ÎÏ ÏÎ ÅÇÏ ÉÇÎÏÒÉÒÏ×ÁÌ. <br>&gt; ÷ ÉÔÏÇÅ ÏÓÔÁÎÏ×ÉÌÓÑ ÎÁ ÔÁËÏÍ ÒÅÛÅÎÉÉ: <br>&gt; iptables -A OUTPUT -t mangle -p tcp --dport 80 -j MARK --set-mark <br>&gt; 1 <br>&gt; ip rule add fwmark 1 table saturn.out <br>&gt; ip route add default via GWIP_ETH2 dev eth2 table saturn.out <br>&gt; ip route flush cache <br>&gt; ôÅÐÅÒØ ÔÒÁÆÉË ÓÏ squid ÉÄ£Ô ÎÁ ÎÕÖÎÙÊ ÉÎÔÅÒÆÅÊÓ, ÎÏ ÏÓÔÁÀÔÓÑ ÓÏÍÎÅÎÉÑ Ï <br>&gt; ×ÅÒÎÏÓÔÉ ÔÁËÏÇÏ ÒÅÛÅÎÉÑ<br><br>á ÍÏÖÎÏ ÐÏÐÏÄÒÏÂÎÅÅ Ï ÔÏÍ, ËÁË ÜÔÏ ÓÄÅÌÁÔØ???<br> https://www.opennet.ru/openforum/vsluhforumID1/84780.html#4 Sat, 04 Apr 2009 05:18:52 GMT &gt;[Ï×ÅÒË×ÏÔÉÎÇ ÕÄÁÌÅÎ]<br>&gt;&gt;<br>&gt;&gt;ðÏ ËÁËÉÍ-ÔÏ ÐÒÉÞÉÎÁÍ ÜÔÏ ÎÅ ÒÁÂÏÔÁÅÔ. ôÒÁÆÉË ÐÒÏÄÏÌÖÁÅÔ ÉÄÔÉ ÐÏ ÄÅÆÏÌÔÎÏÍÕ ÍÁÒÛÒÕÔÕ. <br>&gt;&gt;<br>&gt;<br>&gt;÷Ó£ ×ÅÒÎÏ ÉÂÏ ÍÁÒÛÒÕÔÉÚÁÃÉÑ :) ðÁÒÁÍÅÔÒ ÓË×ÉÄÁ tcp_outgoing_address ÐÏÚ×ÏÌÑÅÔ ÚÁÄÁÔØ ÁÄÒÅÓ ÉÓÔÏÞÎÉËÁ, <br>&gt;ÎÏ ÜÔÏ ÎÅ ÏÚÎÁÞÁÅÔ ÞÔÏ ÔÒÁÆÆÉË ÐÏÊÄ£Ô ×Ï ×ÔÏÒÏÊ ËÁÎÁÌ Á×ÔÏÍÁÔÉÞÅÓËÉ. <br>&gt;íÁÒÛÒÕÔ ÄÏ ÁÄÒÅÓÁ ÎÁÚÎÁÞÅÎÉÑ ×Ó£ ÒÁ×ÎÏ ÐÒÏÈÏÄÉÔ ÞÅÒÅÚ ÛÌÀÚ ÐÏ ÕÍÏÌÞÁÎÉÀ. <br>&gt;ðÏÜÔÏÍÕ ÔÒÁÆÆÉË ×Ï ×ÔÏÒÏÊ ËÁÎÁÌ ÎÕÖÎÏ ÚÁ×ÏÒÁÞÉ×ÁÔØ ÒÕÞËÁÍÉ É ÎÁÚÙ×ÁÅÔÓÑ ÜÔÏ <br>&gt;Policy Based Routing. þÔÏ ×Ù É ÓÄÅÌÁÌÉ. ðÏÜÔÏÍÕ ÒÅÛÅÎÉÅ ÉÚ ×ÁÛÅÇÏ <br>&gt;ÐÅÒ×ÏÎÁÞÁÌØÎÏÇÏ ÐÏÓÔÁ ÁÂÓÏÌÀÔÎÏ ×ÅÒÎÏÅ. <br><br>ÄÁ, ÒÅÛÅÎÉÅ ÐÒÁ×ÉÌØÎÏÅ, ÎÏ ÎÅÓÏ×ÓÅÍ ÕÄÏÂÎÏÅ, ÐÏÌØÚÏ×ÁÔÅÌÉ ÍÏÇÕÔ ÉÇÒÁÔØ × ÉÇÒÙ É ÉÓÐÏÌØÚÏ×ÁÔØ ÓÌÕÖÂÙ ËÏÔÏÒÙÅ ÎÅ ×ÐÉÛÕÔÓÑ × ÓË×ÉÄÕ É ÔÏÇÄÁ ÎÁÞÎÕÔÓÑ ÚÁÍÏÒÏÞËÉ<br><br>ÂÙÌÏ ÂÙ ÕÄÏÂÎÅÊ ÎÁÚÎÁÞÉÔØ ÄÅÆÏÌÔÎÙÊ ÍÁÒÛÒÕÔ ÞÅÒÅÚ eth2<br>Á ÄÌÑ ÏÔÐÒÁ×ËÉ ÐÏÞÔÙ É ÞÅÇÏÔÏ ÔÁÍ "ÓÁÊÔÁ" ÚÁ×ÅÒÎÕÔØ ÎÁ eth1 <br> https://www.opennet.ru/openforum/vsluhforumID1/84780.html#3 Fri, 03 Apr 2009 18:52:42 GMT &gt;&gt;Squid ÍÏÖÎÏ Ñ×ÎÏ ÕËÁÚÁÔØ ÞÅÒÅÚ ËÁËÏÊ ip/ÉÎÔÅÒÆÅÊÓ ÈÏÄÉÔØ ÎÁÒÕÖÕ: <br>&gt;&gt;tcp_outgoing_address out_ip <br>&gt;<br>&gt;ðÏ ËÁËÉÍ-ÔÏ ÐÒÉÞÉÎÁÍ ÜÔÏ ÎÅ ÒÁÂÏÔÁÅÔ. ôÒÁÆÉË ÐÒÏÄÏÌÖÁÅÔ ÉÄÔÉ ÐÏ ÄÅÆÏÌÔÎÏÍÕ ÍÁÒÛÒÕÔÕ. <br>&gt;<br><br>÷Ó£ ×ÅÒÎÏ ÉÂÏ ÍÁÒÛÒÕÔÉÚÁÃÉÑ :) ðÁÒÁÍÅÔÒ ÓË×ÉÄÁ tcp_outgoing_address ÐÏÚ×ÏÌÑÅÔ ÚÁÄÁÔØ ÁÄÒÅÓ ÉÓÔÏÞÎÉËÁ, ÎÏ ÜÔÏ ÎÅ ÏÚÎÁÞÁÅÔ ÞÔÏ ÔÒÁÆÆÉË ÐÏÊÄ£Ô ×Ï ×ÔÏÒÏÊ ËÁÎÁÌ Á×ÔÏÍÁÔÉÞÅÓËÉ. íÁÒÛÒÕÔ ÄÏ ÁÄÒÅÓÁ ÎÁÚÎÁÞÅÎÉÑ ×Ó£ ÒÁ×ÎÏ ÐÒÏÈÏÄÉÔ ÞÅÒÅÚ ÛÌÀÚ ÐÏ ÕÍÏÌÞÁÎÉÀ. ðÏÜÔÏÍÕ ÔÒÁÆÆÉË ×Ï ×ÔÏÒÏÊ ËÁÎÁÌ ÎÕÖÎÏ ÚÁ×ÏÒÁÞÉ×ÁÔØ ÒÕÞËÁÍÉ É ÎÁÚÙ×ÁÅÔÓÑ ÜÔÏ Policy Based Routing. þÔÏ ×Ù É ÓÄÅÌÁÌÉ. ðÏÜÔÏÍÕ ÒÅÛÅÎÉÅ ÉÚ ×ÁÛÅÇÏ ÐÅÒ×ÏÎÁÞÁÌØÎÏÇÏ ÐÏÓÔÁ ÁÂÓÏÌÀÔÎÏ ×ÅÒÎÏÅ.<br> https://www.opennet.ru/openforum/vsluhforumID1/84780.html#2 Fri, 03 Apr 2009 12:53:02 GMT &gt;Squid ÍÏÖÎÏ Ñ×ÎÏ ÕËÁÚÁÔØ ÞÅÒÅÚ ËÁËÏÊ ip/ÉÎÔÅÒÆÅÊÓ ÈÏÄÉÔØ ÎÁÒÕÖÕ: <br>&gt;tcp_outgoing_address out_ip <br><br>ðÏ ËÁËÉÍ-ÔÏ ÐÒÉÞÉÎÁÍ ÜÔÏ ÎÅ ÒÁÂÏÔÁÅÔ. ôÒÁÆÉË ÐÒÏÄÏÌÖÁÅÔ ÉÄÔÉ ÐÏ ÄÅÆÏÌÔÎÏÍÕ ÍÁÒÛÒÕÔÕ.<br> https://www.opennet.ru/openforum/vsluhforumID1/84780.html#1 Fri, 03 Apr 2009 11:29:22 GMT Squid ÍÏÖÎÏ Ñ×ÎÏ ÕËÁÚÁÔØ ÞÅÒÅÚ ËÁËÏÊ ip/ÉÎÔÅÒÆÅÊÓ ÈÏÄÉÔØ ÎÁÒÕÖÕ:<br>tcp_outgoing_address out_ip<br><br><br>