|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Oleg Sehin 2:467/116 16 Jan 2006 10:54:58
To : Aleksey Barabanov
Subject : Re: как сделать маршрутизацию
--------------------------------------------------------------------------------
09 Янв 06 15:57, Aleksey Barabanov -> Oleg Sehin:
>> >> Есть два провайдера.
>> >> Как сделать, чтобы пакеты входящие на внутренние сревера через
>> >> DNAT позвращались обратно по тому интерфейсу, по которому
>> >> пришли.
>>
>> AB> Взведите на таких серверах алиасные адреса и DNAT делайте на
>> AB> разные адреса в зависимости от интерфейса с которого они пришли
>> AB> на балансирующий рутер. Hу и обратный роутинг тоже производите
>> AB> соответственно.
>> а можно еще одну только сетку поднять для второго интерфейса, или
>> две отдельных для них ? а обратный роутинг можно показать на примере
>> , pls, а то может я чего-то недопонял :)
AB> Очень просто. Интернет делает snat на dnat-ный адрес из зоны DMZ. При
AB> этом пакеты попадают в собственную сетку. И возврат происходит
AB> на соответствующий адрес в этой же сетке. Т.е. возвратные пакеты
AB> приходят в рутер с разным адресом назначения.
AB> То что все "бегает" по одной проволоке никому не мешает.
да, я все так и сделал, спасибо.
AB> Вообще, статический роутинг как пасьянс. Hадо все "плести" медленно и
AB> без нервов.
да уж, но когда главный сервак меняешь, тут нервы :)
Всего хорошего, *Oleg*. Bye ! 16 Янв 06 года
... щ ` .ъ ъ щ щш щ ш щ ъ ш ъ . ` щ ш ` ш ъ щ щ ш шъ
--- GoldED+/386 1.1.5-20011130
* Origin: Мне что-же, снова киллерам звонить? (2:467/116)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
