 |
|
Модераторы: powerfox, ZeeLax |
 
|
|
iptables + iproute2 
| MAKCim |
|
|||
 Воін дZэна  Профиль Группа: Экс. модератор Сообщений: 5644 Регистрация: 10.12.2005 Где: Менск, РБ Репутация: 21 Всего: 207 |
задача
роутить траффик от определенного юзера (рута) по заданной таблице в качестве критерия ip route использовал fwmark само значение задаю через iptables
смысл в том, что такая схема не работает покопав ядро я выяснил что OUTPUT хук отрабатывает _после_ роутинга, что несколько удивительно потому как встает вопрос, чем принципиально отличается OUTPUT от POSTROUTING для выходных пакетов... -------------------- Ах, у елі, ах, у ёлкі, ах, у елі злыя волкі © |
|||
|
||||
Загрузка ...
| bilbobagginz |
|
|||
 Naughtius Maximus Профиль Группа: Экс. модератор Сообщений: 8813 Регистрация: 2.3.2004 Где: Israel Репутация: 113 Всего: 317 |
есть картинка (по поводу вопроса о хронологии и потока сообщения):
http://l7-filter.sourceforge.net/PacketFlow.png -------------------- Я ещё не демон. Я только учусь. |
|||
|
||||
| MAKCim |
|
|||
|
Воін дZэна Профиль Группа: Экс. модератор Сообщений: 5644 Регистрация: 10.12.2005 Где: Менск, РБ Репутация: 21 Всего: 207 |
она не отвечает на вопрос
на уровень ip пакет попадает здесь http://tomoyo.sourceforge.jp/cgi-bin/lxr/s...p_output.c#L315 в этой же функции осуществляется маршрутизация (вызов ip_route_output_ports) далее идем на ip_local_out http://tomoyo.sourceforge.jp/cgi-bin/lxr/s...p_output.c#L105 из нее на __ip_local_out http://tomoyo.sourceforge.jp/cgi-bin/lxr/s...ip_output.c#L95 там вызываются все обработчики OUTPUT оттуда через dst_output вызывается либо ip_output, либо ip_forward из них вызываются обработчики для POSTROUTING или FORWARD поэтому с т. з роутинга нет разницы между OUTPUT и POSTROUTING -------------------- Ах, у елі, ах, у ёлкі, ах, у елі злыя волкі © |
|||
|
||||
| bilbobagginz |
|
|||
|
Naughtius Maximus Профиль Группа: Экс. модератор Сообщений: 8813 Регистрация: 2.3.2004 Где: Israel Репутация: 113 Всего: 317 |
MAKCim, насколько я понимаю из рисунка (не читал код, извиняюсь)
цепочка postrouting для какой-то данной таблицы будет всегда прокручена ПОСЛЕ output. не удивительно, что с т.з. строения программы используются те же структуры данных и функции обработки... если тебя раздражает несоответствие терминологии с функционалом, думаю причина какая-то историческая. -------------------- Я ещё не демон. Я только учусь. |
|||
|
||||
|
|
| Правила форума "Linux/UNIX: Oбщие вопросы" | |
|
|
В тему здесь вопросы общие - не привязанные к определенному ПО или дистрибутиву BSD/Linux/UNIX.
За интересные статьи, находки, решения, программы и просто реальную помощь будут ставиться + в репу). В данный момент этот раздел модерируют nerezus, nickless, powerfox, pythonwin, Imple и ZeeLax. Если вы хотите помочь нам, пишите в ПМ и мы обсудим. Спасибо. И use UNIX or die; С уважением, nerezus, nickless, powerfox, pythonwin, Imple, ZeeLax. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | *NIX системы: Общие вопросы | Следующая тема » |
[ Время генерации скрипта: 0.1557 ] [ Использовано запросов: 22 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |