форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[ Отслеживать ]

"iptables и балансирока канала"

Сообщение от PCHunter (ok) on 05-Апр-08, 14:35

есть несколько каналов есть скрипт нат + роуте + балансирока не могу перенаправить запросы на игровые сервера в отдельный канал не подскажите как это сделать вот скрипты нат #DMZ wl_best=192.168.1.1 freeip[1]=195.189.xxx.xx/29 nofreeip[1]=195.189.xxx.xx/29 echo 1 > /proc/sys/net/ipv4/ip_forward iptables -P FORWARD ACCEPT iptables -F FORWARD for free_1 in ${freeip[*]};do /sbin/iptables -A FORWARD -s $wl_best -d $free_1 -j ACCEPT /sbin/iptables -A FORWARD -d $wl_best -s $free_1 -j ACCEPT done; for nofree_1 in ${nofreeip[*]};do /sbin/iptables -I FORWARD -s $wl_best -d $nofree_1 -j DROP /sbin/iptables -I FORWARD -d $wl_best -s $nofree_1 -j DROP done; iptables -A FORWARD -j LOG --log-prefix "FWD: " балансирока iptables -t mangle -N NEW_OUT_CONN iptables -t mangle -A NEW_OUT_CONN -j CONNMARK --set-mark 1 iptables -t mangle -A NEW_OUT_CONN -m statistic --mode random --probability 0.25 -j RETURN iptables -t mangle -A NEW_OUT_CONN -j CONNMARK --set-mark 2 iptables -t mangle -A NEW_OUT_CONN -m statistic --mode random --probability 0.25 -j RETURN iptables -t mangle -A NEW_OUT_CONN -j CONNMARK --set-mark 3 iptables -t mangle -A NEW_OUT_CONN -m statistic --mode random --probability 0.25 -j RETURN iptables -t mangle -A NEW_OUT_CONN -j CONNMARK --set-mark 4 #iptables -t mangle -A NEW_OUT_CONN -m statistic --mode nth --every 7 -j RETURN #iptables -t mangle -A NEW_OUT_CONN -j CONNMARK --set-mark 7 iptables -t mangle -A PREROUTING -s 192.168.1.0/24 -m state --state new,related -j NEW_OUT_CONN iptables -t mangle -A PREROUTING -s 192.168.1.0/24 -j CONNMARK --restore-mark iptables -t mangle -A OUTPUT -s 192.168.1.0/24 -m state --state new,related -j NEW_OUT_CONN iptables -t mangle -A OUTPUT -s 192.168.1.0/24 -j CONNMARK --restore-mark iptables -t mangle -L -n роутинг - такая на каждый канал ip route add 192.168.1.0/24 dev eth2 proto kernel scope link src 192.168.1.1 table 101 ip route add 127.0.0.0/8 dev lo scope link table 101 ip route add default via 172.ХХХ.ХХХ.1 dev eth1 table 101 ip rule add prio 51 fwmark 1 table 101 как перенаправить трафик который приходит на 192.168.1.1 на eth3 если адресат 195.189.222.222

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "iptables и балансирока канала"

Сообщение от Fresh (??) on 05-Апр-08, 15:23

>[оверквотинг удален] >роутинг - такая на каждый канал > >ip route add 192.168.1.0/24 dev eth2 proto kernel scope link src 192.168.1.1 >table 101 >ip route add 127.0.0.0/8 dev lo scope link table 101 >ip route add default via 172.ХХХ.ХХХ.1 dev eth1 table 101 >ip rule add prio 51 fwmark 1 table 101 > >как перенаправить трафик который приходит на 192.168.1.1 на eth3 если адресат 195.189.222.222 > 1)Марка вешается в прироутенге, и действует внутри локальной машины, если хотите передавать и другим машинам, то тогда нужно использовать TOS метки. Ресторы марков - вообще безсмыслены, и могут даже мешать, лучше убрать. 2) если вы направляете на гровые сервера, не проще ли это делать по портам? либо пойти от обратного... 3) лучше сначала описать таблици роутинга, а потом прикручиваться к ним. Так же после изменения роутинга следует сделать ip route flush cache

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "iptables и балансирока канала"
	Сообщение от PCHunter (ok) on 05-Апр-08, 16:26
	>1)Марка вешается в прироутенге, и действует внутри локальной машины, если хотите передавать >и другим машинам, то тогда нужно использовать TOS метки. >Ресторы марков - вообще безсмыслены, и могут даже мешать, лучше убрать. >2) если вы направляете на гровые сервера, не проще ли это делать >по портам? либо пойти от обратного... >3) лучше сначала описать таблици роутинга, а потом прикручиваться к ним. Так >же после изменения роутинга следует сделать ip route flush cache так просто есть список адресов которые бы хотелось прокинуть на определёный интерфейс (ещё бы 80 порт туда было бы класно) если можно их какнибуть маркировать и потом на основе этого маршрутизировать теория интересна но хотелось бы хоть какой нить пример
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "iptables и балансирока канала"
	Сообщение от Fresh (??) on 05-Апр-08, 16:52
	http://www.opennet.me/openforum/vsluhforumID1/79640.html#1 вот так вешается маркер /sbin/iptables -t mangle -I PREROUTING -j MARK -s IP.кл.ие.нт --set-mark 100 а также нужно разрешить соответствующий форвард, к примеру iptables -I FORWARD -j ACCEPT -i ppp+ -o eth2 по умолчанию весь форвард направляеться на интерфейс где прописан дефолт жатвей (теоретически eth0), без марки в другую таблицу роутинга трафик никак попасть не может, марки существуют только в локальной машине. В моём примере все кто подключены к ррр+интерфейсам разрешен форвард на етх2, но трафик заварачиваеться туда только в том случае если существует марка. вообще всё расжевал, если что то непонятно, то лучше сразу идите и читайте доку.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "iptables и балансирока канала"
	Сообщение от PCHunter (ok) on 15-Сен-08, 21:00
	спасибо с игровыми серваками разобрался ip route add 192.168.1.0/24 dev eth2 proto kernel scope link src 192.168.1.1 table 101 ip route add 127.0.0.0/8 dev lo scope link table 101 ip route add default via 172.ХХХ.ХХХ.1 dev eth1 table 101 ip rule add prio 51 fwmark 1 table 101 опять возникла проблема есть две сети 10.10.5.х и 10.10.6.х после выполнения ip route add 10.10.0.0/24 dev eth2 proto kernel scope link src 10.10.5.16 table 101 ip route add 127.0.0.0/8 dev lo scope link table 101 ip route add default via 172.ХХХ.ХХХ.1 dev eth1 table 101 ip rule add prio 51 fwmark 1 table 101 перестаёт идти пинг с 10.10.6.2 до 10.10.5.16 и наоборот скрипт полный в первом посте
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]