https://opennet.me/openforum/vsluhforumID1/94957.html В общем, ситуация такая. Имеется сервер, Centos 6.4 На сервере 4 сетевые карты подключены. eth0 - локалка. eth1 - в мир, со статичным ip - собственно это наш провайдер. точно так же и eth3 - еще один провайдер со статичным ip.<br>В локальной сети имеется подключенный DVR. 192.168.0.2<br>Проблема вот в чем, если по дефолту соединение идет через eth1, т.е. в таблице маршрутизации указан gateway для 1 провайдера, из мира по адрессу xxx.xxx.xxx.xxx:90 открывается dvr и все прекрасно работает, все камеры видно. Если перейти на eth3 тобишь получать интернет от них, НО в маршрутизации создана таблица, где указано, что для eth1 - gateway должен быть их, а для eth3 их, из мира можно достать адрес xxx.xxx.xxx.xxx(адрес eth1) открывается страница centos apache test page, все пашет без проблем, но при обращении к 90 порту на этот же адрес, dvr уже не открывается. <br><br>ip ro list<br>xxx.xxx.83.164/30 dev eth1 proto kernel scope link src xxx.xxx.83.166<br>xxx.xxx.69.156/30 dev eth3 proto kernel scope link src xxx.xxx.69.158<br> https://opennet.me/openforum/vsluhforumID1/94957.html#7 Fri, 30 Aug 2013 06:59:27 GMT Это собственно и есть двр подключенный в локалке =)<br><br><br> https://opennet.me/openforum/vsluhforumID1/94957.html#6 Fri, 30 Aug 2013 06:59:06 GMT Более чем =) благодарю за внимание и помощь! <br><br><br> https://opennet.me/openforum/vsluhforumID1/94957.html#5 Fri, 30 Aug 2013 06:58:25 GMT &gt; http://sys-adm.org.ua/net/smart-dnat <br>&gt; возможно поможет <br><br>Отличная статья, Спасибо!<br> https://opennet.me/openforum/vsluhforumID1/94957.html#4 Fri, 30 Aug 2013 05:45:03 GMT &gt;[оверквотинг удален]<br>&gt; С уважением!<br>&gt; Ссори, лезу из телефона не увиделвсю тему целиком.<br>&gt; Значит так: <br>&gt; по дефолту мы ходим через eth1 к пров1.<br>&gt; Надо прописать статику следующим образом: <br>&gt; route add xxx.xxx.xxx (публичный адрес подсети, кому даем доступ на DVR) 255.255.255.xxx <br>&gt; маска той подсети) gw xxx.xxx.69.157 (пров3)via eth3 (Х тот интерфейс, где <br>&gt; подключен линк для сети ххх.ххх.69.157). то есть к нужной внешней подсети <br>&gt; ходем через пров3 по интерфейсу eth3.<br>&gt; По моему все смог описать по человечески :) <br><br>А что за хост 192.168.0.2?<br> https://opennet.me/openforum/vsluhforumID1/94957.html#3 Thu, 29 Aug 2013 20:29:51 GMT &gt;[оверквотинг удален]<br>&gt; /sbin/ip route add default via xxx.xxx.83.165 dev eth1 table 10 --- <br>&gt; это gateway eth1 <br>&gt; /sbin/ip route flush cache <br>&gt; /sbin/ip route del default <br>&gt; /sbin/ip route add default via xxx.xxx.69.157 <br>&gt; --- это та самая eth3 gateway <br>&gt; При этих настройках, т.е. интернет получаем уже от 2 провайдера, можно достать <br>&gt; адрес xxx.xxx.83.166 - centos test page. тобишь доступ есть к серверу <br>&gt; из мира к интерфейсу eth1, но при обращении к xxx.xxx.83.166:90 доступа <br>&gt; уже нет.<br><br>default route у одного хоста только одиин. Надо выбрать один интерфейс для дефаулт роута,а для двух остальных надо прописать статические маршруты. Во второйй строке помимо дефааулт гейтвея вы еще и указываете интерфейс, что вы не делаете в последней строке. Покажите поз результаты команды<br>route -n<br>Кстате, параметр default gateway указывается в конфиге интерфейса(как вам уже известно), а в последней команде вы указываете что поменялся шлюз по умолчанию, но при этом не говорите, через какой интерфесэ https://opennet.me/openforum/vsluhforumID1/94957.html#2 Thu, 29 Aug 2013 19:48:02 GMT http://sys-adm.org.ua/net/smart-dnat<br><br>возможно поможет<br><br> https://opennet.me/openforum/vsluhforumID1/94957.html#1 Tue, 27 Aug 2013 12:02:04 GMT /sbin/ip rule add from xxx.xxx.83.166 dev eth1 table 10<br>/sbin/ip route add default via xxx.xxx.83.165 dev eth1 table 10 --- это gateway eth1<br>/sbin/ip route flush cache<br>/sbin/ip route del default<br>/sbin/ip route add default via xxx.xxx.69.157 --- это та самая eth3 gateway<br><br>При этих настройках, т.е. интернет получаем уже от 2 провайдера, можно достать адрес xxx.xxx.83.166 - centos test page. тобишь доступ есть к серверу из мира к интерфейсу eth1, но при обращении к xxx.xxx.83.166:90 доступа уже нет. <br>