|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Eugene B. Berdnikov 2:5020/400 05 Jul 2004 21:03:28
To : Igor Tihonov
Subject : Re: iproute2 + маскарадинг не работают :(
--------------------------------------------------------------------------------
Igor Tihonov <Igor.Tihonov@p13.f26.n5059.z2.fidonet.org> wrote:
IT> Есть роутер. eth0 - локалка{10.10.117.0/24}, eth1 - 1 канал в инет,
IT> eth2 - второй канал в инет, ppp0 - модем 10.10.119.x
IT> по дефолту все ходят в инет через eth2. Всё маскарадиться
IT> как:
IT>
IT> ipchains -A forward -s 10.10.117.0/255.255.255.0 -d 0.0.0.0/0.0.0.0 -j MASQ
IT> ipchains -A forward -s 10.10.119.0/255.255.255.0 -d 0.0.0.0/0.0.0.0 -j MASQ
IT>
IT> и всё работает... теперь надо запустиьт чтоб модем ходил в инет
IT> через eth1. пишу:
IT>
IT> # ip rule add from 10.10.119.1/24 table newtable
IT> # ip route add default via гейтвей_для_канала_eth1 dev eth1 table newtable
IT> # ip route flush cache
IT>
IT> и опаньки! с модема в инет не пускают :(
IT> глянул tcpdump -n -i eth1 - вижу что пакеты маскарадються,
IT> уходят в инет, возвращаються ответы... но похож не
IT> демакарадются - потомучто до ppp они не доходят...
Они, наверное, "доходят" до eth0, "отмаскараженные" в сеть 10.10.117.0/24.
IT> причем счетчики в ipchains растут в цепочках -j MASQ
IT> а не в REJECT/DENY....
Hу да, ничего не режектится. Мягкие и пушистые грабли маскарада 2.2.х. :)
IT> что крутить - даж и не знаю :(
Ведро >= 2.3.x + iptables
--
Eugene Berdnikov
--- ifmail v.2.15dev5.3
* Origin: Institute for High Energy Physics, Protvino, Russia (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: iproute2 + маскарадинг не работают :(