The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Кто сталкивался с полиси роутингом на базе портов-источников..."
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Кто сталкивался с полиси роутингом на базе портов-источников..."
Сообщение от ifel emailИскать по авторуВ закладки on 24-Мрт-03, 14:46  (MSK)
Кто сталкивался с полиси роутингом на базе портов-источников?

Linux RH8 локально уходящие пакеты маркируются iptables-ом в -t mangle -A OUTPUT далее ip создается правило, которое такие пакеты отправляет на созданную таблицу маршрутизации - но нифига - пакет попадает на общую таблицу.

ядро 2.4.2. В инете искал много - нарыл только то, что вроде-бы локально сгенерированные пакеты не обрабатываются полиси роутингом, и эту фичу вроде надо включать то ли отдельно, то ли при компиляции. Кто знает - подскажите. Бьюсь месяц уже.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Кто сталкивался с полиси роутингом на базе портов-источников..."
Сообщение от Anonymouse Искать по авторуВ закладки on 24-Мрт-03, 15:03  (MSK)
>Кто сталкивался с полиси роутингом на базе портов-источников?
>
>Linux RH8 локально уходящие пакеты маркируются iptables-ом в -t mangle -A OUTPUT
>далее ip создается правило, которое такие пакеты отправляет на созданную таблицу
>маршрутизации - но нифига - пакет попадает на общую таблицу.
>
>ядро 2.4.2. В инете искал много - нарыл только то, что вроде-бы
>локально сгенерированные пакеты не обрабатываются полиси роутингом, и эту фичу вроде
>надо включать то ли отдельно, то ли при компиляции. Кто знает
>- подскажите. Бьюсь месяц уже.
А чего собственно нужно сделать с пакетами?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Кто сталкивался с полиси роутингом на базе портов-источников..."
Сообщение от ifel emailИскать по авторуВ закладки on 24-Мрт-03, 15:18  (MSK)
>А чего собственно нужно сделать с пакетами?

Есть 2 интерфейса в инет. мыло и апач должны ходить через один, сквид через другой. все стоит на одном сервере - нужно как я описал выше разделить трафик.

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру