|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Eugene B. Berdnikov 2:5020/400 20 Aug 2006 23:08:20
To : Alexander Tolstykh
Subject : Re: Превратить транзитный пакет в исходящий
--------------------------------------------------------------------------------
>
From: berd@desert.ihep.su (Eugene B. Berdnikov)
Alexander Tolstykh <a.tolstykh@golos.info> wrote:
AT> Sergey Zhumatiy <serg@parallel.ru> wrote:
>> А зачем такая штука нужна? Т.е. какова исходная задача? Полагаю, что
>> требуемая трансформация не единственное решение...
AT> Тайный смысл в том, чтобы манипулировать исходящим трафиком также
AT> как и транзитным. Policy routing и все такое.
AT> Если быть более точным, нужен роутинг в зависимости от протокола
AT> и номера порта, как это делается с транзитным трафиком (из локальной
AT> сети).
Это делается в *точности* так же, как для транзитных пакетов.
Отличие лишь в названии управляющей цепочки из таблицы mangle.
Более того, если почитать документацию на iproute, написанную ещё
отцом-основателем ANK, то станет ясно, что для локально-сгенерённых
пакетов можно составить правила маршрутизации, полностью независимые
от правил для транзитных пакетов. В iproute это by design, то есть
не бага, а тщательно продуманная и вылизанная фича. :)
--
Eugene Berdnikov
--- ifmail v.2.15dev5.3
* Origin: Institute for High Energy Physics, Protvino, Russia (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
