The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"маршрутизация по источнику и iptables"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"маршрутизация по источнику и iptables" 
Сообщение от сергей emailИскать по авторуВ закладки(??) on 15-Авг-05, 10:38  (MSK)
Здравствуйте
Сегодня подключил вторую выделенку, проверил пингом с адреса, который мне дал новый повайдер, все работает. ping -I новый_ип хост. Все пакеты бегают через сетевуху второго провайдера, все хорошо.
Но когда решил в iptables сделать для своей машинки адресом источника этот самый новый ип( через iptable -t nat -A POSTROUTING --src МОЙ_ЛОК_ИП -j SNAT --to source ИП_НОВОГО_ПРОВАЙДЕРА), то получил, что пакеты от меня идут с интерфейса старого провайдера, а ответы через нового. Как сделать нормальную схему, чтоб и уходило и приходило с нового, если ИП нового?
  Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "маршрутизация по источнику и iptables" 
Сообщение от Neon777 emailИскать по авторуВ закладки(ok) on 15-Авг-05, 10:46  (MSK)
>Здравствуйте
>Сегодня подключил вторую выделенку, проверил пингом с адреса, который мне дал новый
>повайдер, все работает. ping -I новый_ип хост. Все пакеты бегают через
>сетевуху второго провайдера, все хорошо.
>Но когда решил в iptables сделать для своей машинки адресом источника этот
>самый новый ип( через iptable -t nat -A POSTROUTING --src МОЙ_ЛОК_ИП
>-j SNAT --to source ИП_НОВОГО_ПРОВАЙДЕРА), то получил, что пакеты от меня
>идут с интерфейса старого провайдера, а ответы через нового. Как сделать
>нормальную схему, чтоб и уходило и приходило с нового, если ИП
>нового?

Например можно сделать две таблицы маршутизации (iproute2), и фильтр, который будет одни пакеты в оду таблицу а другие в другую кидать. Ну и нат, конечно, куда надо.

Вот тут почитать можно:
http://www.linux.com/howtos/Adv-Routing-HOWTO/lartc.rpdb.multiple-links.shtml

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "маршрутизация по источнику и iptables" 
Сообщение от сергей emailИскать по авторуВ закладки(??) on 15-Авг-05, 11:29  (MSK)
>Например можно сделать две таблицы маршутизации (iproute2), и фильтр, который будет одни
>пакеты в оду таблицу а другие в другую кидать. Ну и
>нат, конечно, куда надо.
>
>Вот тут почитать можно:
>http://www.linux.com/howtos/Adv-Routing-HOWTO/lartc.rpdb.multiple-links.shtml


Дык я по ней и делал
Проблема-то в том, что при snat почему-то пакеты все равно уходят от старого провайдера, хотя если делаешь пинг от ип_нового провайдера, то пакеты идут через интерфейс нового провайдера.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "маршрутизация по источнику и iptables" 
Сообщение от Neon777 emailИскать по авторуВ закладки(ok) on 15-Авг-05, 11:55  (MSK)
>>Например можно сделать две таблицы маршутизации (iproute2), и фильтр, который будет одни
>>пакеты в оду таблицу а другие в другую кидать. Ну и
>>нат, конечно, куда надо.
>>
>>Вот тут почитать можно:
>>http://www.linux.com/howtos/Adv-Routing-HOWTO/lartc.rpdb.multiple-links.shtml
>
>
>Дык я по ней и делал
>Проблема-то в том, что при snat почему-то пакеты все равно уходят от
>старого провайдера, хотя если делаешь пинг от ип_нового провайдера, то пакеты
>идут через интерфейс нового провайдера.


Что показывают:
iptables -t nat -L
ip rule show
route
ifconfig -a

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "маршрутизация по источнику и iptables" 
Сообщение от сергей emailИскать по авторуВ закладки(??) on 15-Авг-05, 12:12  (MSK)
>Что показывают:
>iptables -t nat -L
Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination
SNAT       all  --  192.168.1.33        !192.168.0.0/16     to:IP_ОТ_НОВОГО_ПРОВАЙДЕРА

>ip rule show
0:      from all lookup local
32765:  from IP_ОТ_НОВОГО_ПРОВАЙДЕРА lookup ruskom
32766:  from all lookup main
32767:  from all lookup 253

>route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
172.16.16.0     0.0.0.0         255.255.255.252 U     0      0        0 eth1
СЕТЬ_НОВОГО_ПРВ 0.0.0.0         255.255.255.224 U     0      0        0 eth2
СЕТЬ_СТАРОГО_ПР 0.0.0.0         255.255.255.224 U     0      0        0 eth0
10.0.0.0        172.16.16.1     255.255.0.0     UG    0      0        0 eth1
192.168.0.0     0.0.0.0         255.255.0.0     U     0      0        0 eth0
127.0.0.0       0.0.0.0         255.0.0.0       U     0      0        0 lo
0.0.0.0         ШЛЮЗ_СТАРОГО_ПР 0.0.0.0         UG    0      0        0 eth0


ip route list table ruskom
СЕТЬ_НОВОГО_ПРОВАЙДЕРА dev eth2  scope link  src IP_ОТ_НОВОГО_ПРОВАЙДЕРА default via ШЛЮЗ_НОВОГО_ПР dev eth2

eth0 - сеть со старым провайдером и локалка в ней же
eth1 - vpn к удалённым отделениям, сетка на 10.0.0.0/16
eth2 - интерфейс к новому провайдеру

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "маршрутизация по источнику и iptables" 
Сообщение от Neon777 emailИскать по авторуВ закладки(ok) on 15-Авг-05, 12:33  (MSK)
>>Что показывают:
>>iptables -t nat -L
>Chain POSTROUTING (policy ACCEPT)
>target     prot opt source    
>          destination
>
>SNAT       all  --  192.168.1.33
>       !192.168.0.0/16    
> to:IP_ОТ_НОВОГО_ПРОВАЙДЕРА
>
>>ip rule show
>0:      from all lookup local
>32765:  from IP_ОТ_НОВОГО_ПРОВАЙДЕРА lookup ruskom
>32766:  from all lookup main
>32767:  from all lookup 253
>
>>route
>Kernel IP routing table
>Destination     Gateway      
>  Genmask        
>Flags Metric Ref    Use Iface
>172.16.16.0     0.0.0.0      
>  255.255.255.252 U     0  
>   0        
>0 eth1
>СЕТЬ_НОВОГО_ПРВ 0.0.0.0         255.255.255.224 U
>    0      0
>       0 eth2
>СЕТЬ_СТАРОГО_ПР 0.0.0.0         255.255.255.224 U
>    0      0
>       0 eth0
>10.0.0.0        172.16.16.1    
> 255.255.0.0     UG    0
>     0      
>  0 eth1
>192.168.0.0     0.0.0.0      
>  255.255.0.0     U    
> 0      0    
>    0 eth0
>127.0.0.0       0.0.0.0    
>    255.0.0.0      
>U     0      
>0        0 lo
>0.0.0.0         ШЛЮЗ_СТАРОГО_ПР 0.0.0.0  
>       UG    
>0      0    
>   0 eth0
>
>
>ip route list table ruskom
>СЕТЬ_НОВОГО_ПРОВАЙДЕРА dev eth2  scope link  src IP_ОТ_НОВОГО_ПРОВАЙДЕРА default via ШЛЮЗ_НОВОГО_ПР
>dev eth2
>
>
>
>eth0 - сеть со старым провайдером и локалка в ней же
>eth1 - vpn к удалённым отделениям, сетка на 10.0.0.0/16
>eth2 - интерфейс к новому провайдеру


попробуй поставить 32764:  from 192.168.1.0/24 lookup ruskom
Ведь нат работает после роутинга (POSTROUTING), соответственно
32765:  from IP_ОТ_НОВОГО_ПРОВАЙДЕРА lookup ruskom
не срабатывает, так как в тот момент source ip - 192.168.1.33

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "маршрутизация по источнику и iptables" 
Сообщение от сергей emailИскать по авторуВ закладки(??) on 15-Авг-05, 13:01  (MSK)
>попробуй поставить 32764:  from 192.168.1.0/24 lookup ruskom
>Ведь нат работает после роутинга (POSTROUTING), соответственно
>32765:  from IP_ОТ_НОВОГО_ПРОВАЙДЕРА lookup ruskom
>не срабатывает, так как в тот момент source ip - 192.168.1.33


Ага, заработало :-)
Большое спасибо

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "маршрутизация по источнику и iptables" 
Сообщение от Neon777 emailИскать по авторуВ закладки(ok) on 15-Авг-05, 13:03  (MSK)
>>попробуй поставить 32764:  from 192.168.1.0/24 lookup ruskom
>>Ведь нат работает после роутинга (POSTROUTING), соответственно
>>32765:  from IP_ОТ_НОВОГО_ПРОВАЙДЕРА lookup ruskom
>>не срабатывает, так как в тот момент source ip - 192.168.1.33
>
>
>Ага, заработало :-)
>Большое спасибо

Всегда пожалуйста. Хорошо, не всегда чуть ли не в исходники лезть приходится, чтобы понять, как что то работает.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру