|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Nick Koretsky 2:463/22 27 Feb 2007 11:35:40
To : Juriy Foboss
Subject : 2 белые сети. Загвоздочка.
--------------------------------------------------------------------------------
27 Feb 07 07:25, you wrote to all:
JF> Господа, снимите с ручника. Есть машинка с apache и 3я
JF> интерфейсами,
JF> один в локалку, два других в разных провайдеров. Hужна простая вещь -
JF> чтобы по обоим ip машина была доступна из инета. По умолчанию оно
JF> работает там куда прописан default route.
JF> Hагуглил рецепт для iproute2, сделал:
JF> ip route replace $P1_NET dev $IF1 src $IP1 table T1
JF> ip route replace default via $P1 table T1
JF> ip route replace $P2_NET dev $IF2 src $IP2 table T2
JF> ip route replace default via $P2 table T2
JF> ip route replace $P1_NET dev $IF1 src $IP1
JF> ip route replace $P2_NET dev $IF2 src $IP2
JF> ip route replace default via $P1
JF> ip rule add from $IP1 table T1
JF> ip rule add from $IP2 table T2
JF> ip route flush cache
JF> Дело с мертвой точки сдвинулось, но как-то не очень - если раньше lynx
JF> зависал на стадии "Making HTTP connection", то теперь виснет на "HTTP
JF> request sent; waiting for response."
JF> Где крутить?
Для дебиана spoofprotect=no в /etc/network/options. Что оно на самом деле делает
точно немопню, кажется 0 в rp_filter где-то в /proc ....
Hу и соотвественно антиспуфинговые правила в иптаблесы прописать не помешает :)
Nick
--- GoldED+/LNX 1.1.5-030430
* Origin: -Giedi Prime- (2:463/22)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
