 |
|
Модераторы: powerfox, ZeeLax |
 
|
|
MASQUERADE на определенный интерфейс 
| Proghat |
|
|||
 Шустрый  Профиль Группа: Участник Сообщений: 50 Регистрация: 16.1.2007 Где: Гомель, Беларусь Репутация: нет Всего: нет |
Есть сервер. К нему подключаются пользователи по ppp. Настроен MASQUERADE, для раздачи всем инета.
Нужно сделать что бы трафик пользователей с определенными ip маскировался и шел через определенный интерфейс (а не по маршруту в таблице маршрутизации) в интернет и обратно. |
|||
|
||||
Загрузка ...
| ZeeLax |
|
|||
 Эксперт Профиль Группа: Модератор Сообщений: 4388 Регистрация: 20.8.2006 Где: Алма-Ата Репутация: 7 Всего: 88 |
50 $
-------------------- Utility is when you have one telephone, luxury is when you have two, opulence is when you have three — and paradise is when you have none. — Doug Larson |
|||
|
||||
| Proghat |
|
|||
|
Шустрый Профиль Группа: Участник Сообщений: 50 Регистрация: 16.1.2007 Где: Гомель, Беларусь Репутация: нет Всего: нет |
Не подходит : (. Это за настройку или за знания? |
|||
|
||||
| ZeeLax |
|
|||
|
Эксперт Профиль Группа: Модератор Сообщений: 4388 Регистрация: 20.8.2006 Где: Алма-Ата Репутация: 7 Всего: 88 |
Это за лень
 Что, доки почитать никак? Попробовать хотя бы? Добавлено через 2 минуты и 30 секунд Не в смысле "попробовать почитать", а в смысе "почитать и попробовать". -------------------- Utility is when you have one telephone, luxury is when you have two, opulence is when you have three — and paradise is when you have none. — Doug Larson |
|||
|
||||
| bilbobagginz |
|
|||
 Naughtius Maximus Профиль Группа: Экс. модератор Сообщений: 8813 Регистрация: 2.3.2004 Где: Israel Репутация: 34 Всего: 317 |
почему не подходит ? -------------------- Я ещё не демон. Я только учусь. |
|||
|
||||
| ДобренькийПапаша |
|
|||
 Эксперт Профиль Группа: Завсегдатай Сообщений: 1278 Регистрация: 14.1.2006 Где: г.Москва Репутация: нет Всего: 7 |
iptables - t nat -A POSTROUTING -s $Ваша_подсеть -d $Нужная_подсеть -j MASQUERADE
-------------------- Меня зовут Себастьян Парейра, торговец чёрным деревом. |
|||
|
||||
| Proghat |
|
||||||
|
Шустрый Профиль Группа: Участник Сообщений: 50 Регистрация: 16.1.2007 Где: Гомель, Беларусь Репутация: нет Всего: нет |
Я ленив, но не хочу поощрать это.
Намекните, пожалуйста, по чем именно доки. Читал по iptables не много. Читал man по iproute2. Пробовал: ip route add -s ip default dev iface - не добавляется. iptables -t nat -A POSTROUTING -s ip -o iface -j MASQUERADE iptables -t nat -A POSTROUTING -s ip -j DROP iptables -t nat -A POSTROUTING -s net/mask -j MASQUERADE как я понимаю это будет работать только если есть маршруты через iface. Извиняюсь за долгое отсутствие. Добавлено через 4 минуты и 16 секунд
Мне не надо решить задачу за меня. Я хочу получить знания и опыт. Желательно бесплатно : ). Добавлено через 8 минут и 45 секунд Возможно я не должным образом описал задачу. Вот: У меня есть два интерфейса во внешний мир. Маршруты написаны только через один из них. Мне нужно, что бы трафик для одних шел через один интерфейс, а для остальных через другой. |
||||||
|
|||||||
| ZeeLax |
|
|||
|
Эксперт Профиль Группа: Модератор Сообщений: 4388 Регистрация: 20.8.2006 Где: Алма-Ата Репутация: 7 Всего: 88 |
Задумайтесь на секунду, каким образом можно рассказать пакетам, что им надо идти не туда, куда указывает маршрут по умолчанию, а куда-то ещё? Хоть одна из перечисленных Вами команд относится к этому? Нет.
Поэтому, идёте на http://lartc.org, давите там "Dive in!" и читаете. Подсказка: вам в четвертый пункт просто необходимо (!) заглянуть. Добавлено через 2 минуты и 18 секунд
Знания бесплатно можно получить только чтением манов и сопутствующей документации. За литературу всё равно надо будет платить, за интернет тоже. А опыт - этот так всегда достаётся бесплатно, если иметь ввиду деньги -------------------- Utility is when you have one telephone, luxury is when you have two, opulence is when you have three — and paradise is when you have none. — Doug Larson |
|||
|
||||
| Proghat |
|
|||
|
Шустрый Профиль Группа: Участник Сообщений: 50 Регистрация: 16.1.2007 Где: Гомель, Беларусь Репутация: нет Всего: нет |
Огромное спасибо : ). Уже читаю. |
|||
|
||||
| Proghat |
|
|||
|
Шустрый Профиль Группа: Участник Сообщений: 50 Регистрация: 16.1.2007 Где: Гомель, Беларусь Репутация: нет Всего: нет |
Прочитал. Сделал. Работает. : )
Задача решена. |
|||
|
||||
|
|
| Правила форума "Linux/UNIX: Администрирование" | |
|
|
Этот форум предназначен для решения вопросов по администрации *n?x-систем, в частности по настройке сложных сетей и обслуживанию серверного оборудования.
За интересные статьи, находки, решения, программы и просто реальную помощь будут ставиться + в репу). В данный момент этот раздел модерируют nerezus, nickless, powerfox, pythonwin, Imple и ZeeLax. Если вы хотите помочь нам, пишите в ПМ и мы обсудим. Спасибо. И use UNIX or die; С уважением, nerezus, nickless, powerfox, pythonwin, Imple, ZeeLax. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | Администрирование *NIX систем | Следующая тема » |
[ Время генерации скрипта: 0.0529 ] [ Использовано запросов: 21 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |