|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Ilya Anfimov 2:5020/400 16 Aug 2006 17:40:11
To : Alexey Vissarionov
Subject : Re: Превратить транзитный пакет в исходящий
--------------------------------------------------------------------------------
2006-08-16, Alexey Vissarionov <Alexey.Vissarionov@f545.n5020.z2.fidonet.org>
пишет:
> Доброго времени суток, Alexander!
>
> 16 Aug 06 14:31, Alexander Tolstykh -> Alexey Vissarionov:
>
> >> AT> Интересует вопрос преобразования транзитного пакета
> >> AT> в исходящий. Hеобходимо для прохождения пакета по цепочкам
> >> AT> PREROUTING таблиц mangle и nat.
> >> Что-то мне подсказывает, что тебе нужен банальный SNAT...
> AT> Проверил тестом:
> AT> iptables -t nat -A POSTROUTING -s внешний_ip -d 213.180.204.8
> AT> -p ICMP -j SNAT --to-source 192.168.0.3
> AT> Hо, проверим возможность изменения роутинга этого пакета, т.е.
> AT> повторного принятия решения о маршрутизации.
>
> Дык если прошла _post_ routing обработка - значит, решение о маршрутизации уже
> принято. Тут уже надо смотреть в сторону mangle и ip rule.
Hа самом деле в POSTROUTING ip rule как-то мне не помогло.
В mangle это можно, есть патч в patch-o-matic. Я с ним себе дажэ
собрал ядро с применением рашпиля -- но пока как-то руки не дошли
проверить в боевом варианте.
--- ifmail v.2.15dev5.3
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
