https://opennet.me/openforum/vsluhforumID1/90672.html Не работает маршрутизация по дополнительным таблицам маршрутизации.<br><br>Дело в следующем:<br><br>Есть шлюз:<br> операционка Linux Fedora Core v.14 (v.13)<br> (NetworkManager из системы удален; avahi daemon остановлен (на всякий случай));<br> пять сетевых плат:<br> eth0: (смотрит в сторону первого (GW: 80.254.7.193) провайдера)<br> IP: 80.254.7.206<br> eth1: (смотрит в сторону второго (GW: 192.168.64.128) провайдера)<br> IP: 192.168.64.1/24<br> eth2: (смотрит в сторону третьего (GW: 192.168.128.129) и четвертого (GW: 192.168.128.130) провайдеров)<br> IP: 192.168.128.1/24<br> eth3: (смотрит на малую локальную сеть 'net_a')<br> IP: 192.168.192.128/24<br> eth4: (смотрит на локальную сеть 'net_b')<br> IP: 172.16.31.128/16<br><br>Задача:<br> для малой локальной сети 'net_a':<br> четные сетевые адреса (192.168.192.0/255.255.255.1) вывести через третьего провайдера (т.е. через 192.168.128.129);<br> нечетные сетевые адреса (192.168.192.1/255.255.255.1) вывести в нет через четвертого провайдера (т.е. через 1 https://opennet.me/openforum/vsluhforumID1/90672.html#6 Tue, 11 Jan 2011 06:40:19 GMT В очередной раз сам спрашивал - сам отвечаю.<br><br>Решение проблемы оказалось как всегда простым:<br>&gt; sysctl -w net.ipv4.conf.eth2.rp_filter=0<br><br>Более того, я лишний раз убедился, что в мануалах нужно внимательно читать не только основной текст, но и между строк. :-)<br><br>Всем спасибо.<br> https://opennet.me/openforum/vsluhforumID1/90672.html#5 Thu, 06 Jan 2011 11:08:35 GMT В свете последних изысканий...<br><br>Если ввести:<br>&gt; ip rule add from 192.168.192.0/24 table tbl_c<br><br>или<br>&gt; ip rule add from 192.168.192.0/24 table tbl_d<br><br>малая подсеть начинает получать нормальный I'net.<br>Все остальные правила и скрипты оствил без изменений.<br><br>Из чего напрашивается малоутешительный вывод: не срабатывает либо маркировка пакетов в iptables, либо iproute2 плюет на правила:<br>32762:from all fwmark 0xc lookup tbl_d <br>32763:from all fwmark 0xd lookup tbl_c <br>32764:from all fwmark 0xe lookup tbl_b <br>32765:from all fwmark 0xf lookup tbl_a <br><br>Вопрос: как это можно выровнять?<br> https://opennet.me/openforum/vsluhforumID1/90672.html#4 Wed, 05 Jan 2011 07:36:33 GMT &gt; а NAT как выглядит?<br><br>Сокращенно:<br><br>#!/bin/sh<br>FW="/sbin/iptables"<br>IF_LO="lo"<br>IF_0="eth0"<br>IF_1="eth1"<br>IF_2="eth2"<br>IF_3="eth3"<br>IF_4="eth4"<br>IP_0="80.254.7.206"<br>IP_1="192.168.64.1"<br>IP_2="192.168.128.1"<br>IP_3="192.168.192.1"<br>IP_4="172.16.31.128"<br>NETA="10.0.0.0/8"<br>NETB="172.16.0.0/12"<br>NETC="192.168.0.0/16"<br>NETL="172.16.0.0/16"<br><br># Установка политики поведения по умолчанию<br>$FW -P INPUT DROP<br>$FW -P FORWARD DROP<br>$FW -P OUTPUT DROP<br>$FW -t nat -P PREROUTING ACCEPT<br>$FW -t nat -P OUTPUT ACCEPT<br>$FW -t nat -P POSTROUTING ACCEPT<br>$FW -t mangle -P PREROUTING ACCEPT<br>$FW -t mangle -P INPUT ACCEPT<br>$FW -t mangle -P FORWARD ACCEPT<br>$FW -t mangle -P OUTPUT ACCEPT<br>$FW -t mangle -P POSTROUTING ACCEPT<br># Удаление всех правил<br>$FW -F<br>$FW -t nat -F<br>$FW -t mangle -F<br># ...в том числе нестандартных<br>$FW -X<br>$FW -t nat -X<br>$FW -t mangle -X<br><br># Прохождение пакетов по интерфейсу "петля"<br>$FW -A INPUT -p ALL -i $IF_LO -j ACCEPT<br>$FW -A OUTPUT -p ALL -o $IF_LO -j ACCEPT<br><br># Для меня любимого открываю все!<br>$FW - https://opennet.me/openforum/vsluhforumID1/90672.html#3 Tue, 04 Jan 2011 11:48:37 GMT &gt;&gt; а где пакеты метятся?<br>&gt; iptables -t mangle -A PREROUTING -i eth3 -s 192.168.192.0/255.255.255.1 -j MARK --set-mark <br>&gt; 12 <br><br>а NAT как выглядит?<br> https://opennet.me/openforum/vsluhforumID1/90672.html#2 Tue, 04 Jan 2011 11:17:25 GMT &gt; а где пакеты метятся?<br><br>iptables -t mangle -A PREROUTING -i eth3 -s 192.168.192.0/255.255.255.1 -j MARK --set-mark 12<br> https://opennet.me/openforum/vsluhforumID1/90672.html#1 Tue, 04 Jan 2011 10:52:57 GMT &gt;[оверквотинг удален]<br>&gt; &lt;== <br>&gt; На интерфейсе eth2 поднят NAT.<br>&gt; В таком варианте правил маршрутизации компьютера малой локальной сети не <br>&gt; получают ответ из I'netа.<br>&gt; Если добавить команду: <br>&gt;&gt; ip route add default via 192.168.129.130 dev eth2 <br>&gt; все работает.<br>&gt; Вопрос: <br>&gt; в чем баг? Почему без правила добавленного в таблицу main <br>&gt; не приходит ответ по правлам таблиц tbl_c и tbl_d?<br><br>а где пакеты метятся?<br>