|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Eugene B. Berdnikov 2:5020/400 04 Feb 2005 01:03:11
To : Andrey Melnikoff
Subject : Re: пpоблема с iptables
--------------------------------------------------------------------------------
Andrey Melnikoff <temnota+news@kmv.ru> wrote:
AM> зебру/квагу ? Hу дабы, если забра/квага выбирает более другой default
AM> маршрут через другой интерфейс, перебросить быстренько SNAT на другой IP.
А зачем его перебрасывать? Hужен SNAT на обоих интерфейсах - на оба ip.
Вообще, там где крупные кошки и всякие зебры играются с маршрутами, найти
обычный NAT маловероятно, у него _совершенно_ другая экологическая ниша.
AM> Ааа, и забыл - быстренько флушнуть contrack, дабы не висели с той недели
AM> оторвавшиеся tcp соединения..
При активном образе жизни это противопоказано, как доктор говорю. :)
Маршрут, _быстро_ переброшенный на канал B, может так же быстро вернуться
на канал A, и будет грустно, что контрак УЖЕ почищен, а коннекции ЕЩЁ живы
и продолжают ретрансмиссии. При этом никаких стандартных механизмов для
добивания этих обречённых на долгую смерть коннекций нет и не предвидится.
Hу и нахрена такое нужно?
--
Eugene Berdnikov
--- ifmail v.2.15dev5.3
* Origin: Institute for High Energy Physics, Protvino, Russia (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
