https://opennet.ru/openforum/vsluhforumID6/17508.html Необходимо сделать:<br>Есть веб-сервер, который еще и шлюз в интернет.<br>На нем три интерфейса: <br>eth0 (192.168.1.1) -&gt; ADSL (192.168.1.2, NAT) -&gt; интернет<br>ppp0 (dial-up, динамический IP) -&gt; Интернет<br>eth1 (192.168.2.1) -&gt; в локалку.<br><br>Запросы на веб сервер приходят со стороны ADSL.<br><br>Как сделать, чтобы можно было с локалки запросы этому веб серверу посылать через ppp0, и получать с ppp0?<br> https://opennet.ru/openforum/vsluhforumID6/17508.html#19 Mon, 03 Nov 2008 10:43:47 GMT &gt;http://www.opennet.ru/openforum/vsluhforumID1/55760.html <br><br>Да, это уже пробовал как-то. Тогда не получилось. Попробую еще раз.<br><br><br> https://opennet.ru/openforum/vsluhforumID6/17508.html#18 Mon, 03 Nov 2008 10:38:39 GMT &gt;[оверквотинг удален]<br>&gt;&gt;ни один пакет (если вы не извратились чудовищным образом с созданием <br>&gt;&gt;тыблицы роутинга в духе доктора Франкенштейна) из локальной сети и <br>&gt;&gt;от вашего сервера не покинет ядра вашего сервера и не пройдет <br>&gt;&gt;ни через какого внешнего провайдра если адрес назначения этого пакета <br>&gt;&gt;- какой-то из айпишников привязанных на один из ваших интерфейсов. он <br>&gt;&gt;даже на интерфейс не попадет . все будет разрулено внутри ядра. <br>&gt;&gt;<br>&gt;&gt;картина прохождения пакета которую вы рисуете - чудовищна, сюрреалистична...!!! <br>&gt;<br>&gt;Конечно не пройдет, особенно если адрес назначения что-то вроде 80.32.77.133. <br><br>http://www.opennet.ru/openforum/vsluhforumID1/55760.html<br> https://opennet.ru/openforum/vsluhforumID6/17508.html#17 Mon, 03 Nov 2008 10:27:18 GMT &gt;[оверквотинг удален]<br>&gt;&gt;Они до него дойдут, через провайдеров на внутренний интерфейс adsl модема, обработаются &gt;apache, <br>&gt;<br>&gt;ни один пакет (если вы не извратились чудовищным образом с созданием <br>&gt;тыблицы роутинга в духе доктора Франкенштейна) из локальной сети и <br>&gt;от вашего сервера не покинет ядра вашего сервера и не пройдет <br>&gt;ни через какого внешнего провайдра если адрес назначения этого пакета <br>&gt;- какой-то из айпишников привязанных на один из ваших интерфейсов. он <br>&gt;даже на интерфейс не попадет . все будет разрулено внутри ядра. <br>&gt;<br>&gt;картина прохождения пакета которую вы рисуете - чудовищна, сюрреалистична...!!! <br><br>Конечно не пройдет, особенно если адрес назначения что-то вроде 80.32.77.133.<br><br> https://opennet.ru/openforum/vsluhforumID6/17508.html#16 Mon, 03 Nov 2008 10:20:15 GMT &gt;Ну, например, заверну я запросы к своему веб-серверу на ppp0. <br><br>запросы откуда? каким образом завернете?<br><br>&gt;Они до него дойдут, через провайдеров на внутренний интерфейс adsl модема, обработаются &gt;apache, <br><br>ни один пакет из локальной сети и от вашего сервера не покинет ядра вашего сервера и не пройдет ни через какого внешнего провайдра если адрес назначения этого пакета - какой-то из айпишников привязанных на один из ваших интерфейсов. он даже на интерфейс не попадет . все будет разрулено внутри ядра.<br><br> https://opennet.ru/openforum/vsluhforumID6/17508.html#15 Mon, 03 Nov 2008 09:51:54 GMT &gt;Я все еще не могу получить ответа на самый первый вопрос: зачем <br>&gt;пакет из локалки пропускать через интерфейс ppp0? <br>&gt;Какой в этом смысл? На кой хрен вам это понадобилось? <br>&gt;пакет из локалки проходит к айпишнику привязанному к интерфейсу через ядро, не <br>&gt;проходя через ИНТЕРФЕЙС ррр0.. накой вам понадобилось пропускать пакет пришедший с <br>&gt;одного интерфейса - именно через другой интерфейс? <br>&gt;Или вам все-же стоит прочитать популярную книжку о тот как работает <br>&gt;сеть на линухе? <br><br>Мда, я уже писал, что !!!иногда бывают проблемы, которые с локалки не видно!!!. Поэтому иногда нужно проверить работу сервера со стороны инета. Можно конечно поставить dial-up модем на к-л. комп. в локалке и проверить, но мне это не нравится, не нужны мне модемы по всему дому. О, неужели вы думаете что я не знаю как работает сеть после программирования драйверов сетевых карт. Просто есть ошущение, что одной маршрутизацией тут не обойдешься. Кстати на серваке есть также и squid. <br>Ну, например, заверну я запросы к своему веб-сер https://opennet.ru/openforum/vsluhforumID6/17508.html#14 Mon, 03 Nov 2008 09:23:14 GMT &gt;&gt;&gt;Я, например, не знаю как. Если для тебя это не трудно, то <br>&gt;&gt;&gt;скажи как. Если нет, то буду сам разбираться. <br>&gt;&gt;<br>&gt;&gt;только как прописано, а прописываешь ты, дошло? <br>&gt;<br>&gt;:) Ну и какие маршруты прописать? <br><br>Я все еще не могу получить ответа на самый первый вопрос: зачем пакет из локалки пропускать через интерфейс ppp0?<br>Какой в этом смысл? На кой хрен вам это понадобилось?<br>пакет из локалки проходит к айпишнику привязанному к интерфейсу через ядро, не проходя через ИНТЕРФЕЙС ррр0.. накой вам понадобилось пропускать пакет пришедший с одного интерфейса - именно через другой интерфейс?<br>Или вам все-же стоит прочитать популярную книжку о тот как работает сеть на линухе? <br> https://opennet.ru/openforum/vsluhforumID6/17508.html#13 Mon, 03 Nov 2008 09:10:12 GMT &gt;&gt;Я, например, не знаю как. Если для тебя это не трудно, то <br>&gt;&gt;скажи как. Если нет, то буду сам разбираться. <br>&gt;<br>&gt;только как прописано, а прописываешь ты, дошло? <br><br>:) Ну и какие маршруты прописать?<br> https://opennet.ru/openforum/vsluhforumID6/17508.html#12 Mon, 03 Nov 2008 07:35:44 GMT &gt;Я, например, не знаю как. Если для тебя это не трудно, то <br>&gt;скажи как. Если нет, то буду сам разбираться. <br><br>только как прописано, а прописываешь ты, дошло?<br> https://opennet.ru/openforum/vsluhforumID6/17508.html#11 Sun, 02 Nov 2008 21:06:33 GMT &gt;&gt;в соответствии с таблицей маршрутизации естественно. <br>&gt;<br>&gt;Было бы интересно узнать как. <br><br>прочтите популярную книжку по сетям<br>