The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Помогите с маркировкой пакетов...."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Помогите с маркировкой пакетов...."  
Сообщение от kydna on 12-Апр-07, 21:22 
Ситуация довольно проста.

Есть два интерфейса смотрящих наружу, e1 и e2.  e1 дефолтный маршрут.
через е1 ходит локальная сетка e0 - 10.0.0.0/24,
пытаюсь пустить 10.0.0.2 через е2.

ip_e0 = 10.0.0.1
ip_е1 = 195.24.66.1   195.24.66.2 - это ip провайдера1
ip_е2 = 211.58.33.1,  211.58.33.2 - это ip провайдера2


делаю так.
    iptables -P INPUT ACCEPT
    iptables -P FORWARD ACCEPT
    iptables -P OUTPUT ACCEPT

    iptables -t mangle -A PREROUTING -i e0 -s 10.0.0.2 -j MARK --set-mark 2
    iptables -A POSTROUTING -t nat -o e1 -j SNAT --to-source 195.24.66.1
    iptables -A POSTROUTING -t nat -o e2 -j SNAT --to-source 211.58.33.1

    ip route add default via 211.58.33.2 table 10  
    ip rule add fwmark 2 table 10
Такая конструкция не работает.

Если сделать так
    ip rule add from 10.0.0.2 table 10
то все работает.

Наставте на путь истинный


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Помогите с маркировкой пакетов...."  
Сообщение от kydna on 13-Апр-07, 13:09 
Сам разобрался.
Как всегда все проблемы из-за невнимательности.

Еще раз посмотрел и нашел такую строчку в фаерволе.

# Disable Source Routed Packets
    for f in /proc/sys/net/ipv4/conf/*/accept_source_route; do
       echo 0 > $f
    done

Зкоментировал и все заработало.    

Может кому пригодиться.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру