форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"iproute2"
Сообщение от Вадим on 02-Июл-03, 11:28  (MSK)
вопрос уже задавался, и меня отправили смотреть iproute2. ситуация такая: есть сетевуха с двумя внешними ip( ip1 и ip_alias) почта приходит на ip_alias, а уходит с ip1. Так вот, нужно чтобы почта уходила с ip_alias. Я сделал такую вещь: # iptables -A POSTROUTING -o eth0 -t mangle -p tcp --dport 25 \ -j MARK --set-mark 2 # echo 202 smtp.out >> /etc/iproute2/rt_tables # ip rule add fwmark 2 table smtp.out # ip route add default via ip_alias dev eth0 table smtp.out # ip route flush cache но, если верить tcpdump, почта все равно идет во внешний мир с ip1. Подскажите, пожалуйста, где здесь ошибка, или напишите как надо. То я с iproute2 только познакомился так что за правильность не ручаюсь. И вообще, этот iproute можь по умолчанию выключен и я его просто не включил.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "iproute2"
Сообщение от Mikhail on 02-Июл-03, 12:20  (MSK)
Может, нат еще нужен? Или через iptables, перед правилом MARK исполнить '-t nat -j SNAT --to-source ip_alias' или ip rule add fwmark 2 nat ip_alias table smtp.out Может, не доходит дело до нужной цепочки? Если не получается - перед этим (можно еще и после) ставь '-j log ...' и читай, что и куда собирается идти. А вообще, случай один в один описан http://www.opennet.me/base/net/adv_route_qos.txt.html.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "iproute2"
	Сообщение от Вадим on 02-Июл-03, 12:52  (MSK)
	>Может, нат еще нужен? >Или через iptables, перед правилом MARK исполнить '-t nat -j SNAT --to-source >ip_alias' >или >ip rule add fwmark 2 nat ip_alias table smtp.out > >Может, не доходит дело до нужной цепочки? >Если не получается - перед этим (можно еще и после) ставь '-j >log ...' и читай, что и куда собирается идти. >А вообще, случай один в один описан http://www.opennet.me/base/net/adv_route_qos.txt.html. теперь все работает
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.