https://opennet.ru/openforum/vsluhforumID1/84838.html Нужно чтобы то, что пришло на один интерфейс с адреса A.A.A.A перенаправить на другой интерфейс к адресу B.B.B.B не меняя ничего внутри пакета.<br><br>Пробовал:<br><br># iptables -A PREROUTING -s A.A.A.A -j ROUTE -gw B.B.B.B<br>iptables v1.2.8: Couldn't find target `ROUTE'<br><br>но... :(<br><br>Неужели никак нельзя?<br> https://opennet.ru/openforum/vsluhforumID1/84838.html#13 Wed, 08 Apr 2009 18:35:05 GMT &gt;<br>&gt;В ipfw можно сделать перенаправление (fwd), а в iptables такого нету что-ли? <br>&gt;<br><br>В вашем ядре похоже получается, что нет.<br><br> https://opennet.ru/openforum/vsluhforumID1/84838.html#12 Wed, 08 Apr 2009 18:02:26 GMT &gt;Марштрутизация (iproute2) разве не решает эту задачу? <br><br>Нету в железяке iproute2.<br><br>В ipfw можно сделать перенаправление (fwd), а в iptables такого нету что-ли?<br> https://opennet.ru/openforum/vsluhforumID1/84838.html#11 Wed, 08 Apr 2009 17:57:02 GMT &gt;со своим пониманием работы маршрутизации я так не думаю. <br>&gt;<br>&gt;http://www.opennet.ru/docs/RUS/LARTC/c322.html <br><br>Может быть вы и правы, но...<br><br># ip rule list<br>BusyBox v1.1.2 (2006.12.15-06:58+0000) multi-call binary<br><br>Usage: ip [ OPTIONS ] { address &#124; link &#124; route &#124; tunnel } { COMMAND &#124; help }<br><br>а пересобрать ядро с поддержкой "IP: advanced router" и "IP: policy routing" возможности нету.<br> https://opennet.ru/openforum/vsluhforumID1/84838.html#10 Wed, 08 Apr 2009 17:49:59 GMT &gt;Нужно чтобы то, что пришло на один интерфейс с адреса A.A.A.A перенаправить <br>&gt;на другой интерфейс к адресу B.B.B.B не меняя ничего внутри пакета. <br>&gt;<br>&gt;<br><br>Марштрутизация (iproute2) разве не решает эту задачу?<br> https://opennet.ru/openforum/vsluhforumID1/84838.html#9 Wed, 08 Apr 2009 17:26:20 GMT &gt;&gt;ответ то на правило от iptables вы прочитали. <br>&gt;<br>&gt;Пробовал: <br>&gt;<br>&gt;# iptables -t mangle -A PREROUTING -s A.A.A.A -j ROUTE -gw B.B.B.B <br>&gt;<br><br>ну нету у него модуля отвечающего за ROUTE<br>&gt;[оверквотинг удален]<br>&gt;<br>&gt;<br>&gt;Chain POSTROUTING (policy ACCEPT) <br>&gt;target prot opt source <br>&gt; destination <br>&gt;<br>&gt;<br>&gt;&gt;наверно вам проще будет маршрутизация. <br>&gt;<br>&gt;Было бы проще если бы маршрут по умолчанию не был занят. <br><br>со своим пониманием работы маршрутизации я так не думаю.<br><br>http://www.opennet.ru/docs/RUS/LARTC/c322.html<br> https://opennet.ru/openforum/vsluhforumID1/84838.html#8 Wed, 08 Apr 2009 17:08:03 GMT &gt;ответ то на правило от iptables вы прочитали. <br><br>Пробовал:<br><br># iptables -t mangle -A PREROUTING -s A.A.A.A -j ROUTE -gw B.B.B.B<br><br>Смотрю... пусто:<br><br># iptables -t mangle -L -n<br>Chain PREROUTING (policy ACCEPT)<br>target prot opt source destination<br><br>Chain INPUT (policy ACCEPT)<br>target prot opt source destination<br><br>Chain FORWARD (policy ACCEPT)<br>target prot opt source destination<br><br>Chain OUTPUT (policy ACCEPT)<br>target prot opt source destination<br><br>Chain POSTROUTING (policy ACCEPT)<br>target prot opt source destination<br><br>&gt;наверно вам проще будет маршрутизация. <br><br>Было бы проще если бы маршрут по умолчанию не был занят.<br> https://opennet.ru/openforum/vsluhforumID1/84838.html#7 Wed, 08 Apr 2009 17:00:28 GMT &gt;&gt;что бы вообще ничего не менять в сетевом пакете, читайте про маршрутизацию. <br>&gt;&gt;<br>&gt;&gt;что бы воспользоваться указанным правилом вам понадобиться собрать iptables из исходников с <br>&gt;&gt;патчами. <br>&gt;<br>&gt;а без этого никак? <br><br>ответ то на правило от iptables вы прочитали.<br>наверно вам проще будет маршрутизация.<br>&gt;<br>&gt;&gt;iptables не работает с доменными именами, при загрузки правил он их преобразует <br>&gt;&gt;в адреса. <br>&gt;<br>&gt;доменные имена привел в качестве примера - в реале айпишки. https://opennet.ru/openforum/vsluhforumID1/84838.html#6 Wed, 08 Apr 2009 16:40:03 GMT &gt;что бы вообще ничего не менять в сетевом пакете, читайте про маршрутизацию. <br>&gt;<br>&gt;что бы воспользоваться указанным правилом вам понадобиться собрать iptables из исходников с <br>&gt;патчами. <br><br>а без этого никак?<br><br>&gt;iptables не работает с доменными именами, при загрузки правил он их преобразует <br>&gt;в адреса. <br><br>доменные имена привел в качестве примера - в реале айпишки.<br><br> https://opennet.ru/openforum/vsluhforumID1/84838.html#5 Wed, 08 Apr 2009 16:36:31 GMT &gt;А вообще какая задача, без iptables? <br><br>Задача пробросить через роутер (железяка) пакеты исходяшие с одного хоста (с адресом А.А.А.А) на модем который находится в другой сети. Что-то типа маршрутизации по источнику.<br><br>Железяка на линухе, а там iptables. Была бы на бсд с фаером ipfw - давно уже б сделал и забыл. А iptables не знаю, и никак вкурить не могу :(<br>