|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Eugene B. Berdnikov 2:5020/400 10 Jul 2004 17:03:10
To : Svyatoslav Abramenkov
Subject : Re: 2 ethernet интерфейса в одной IP подсети
--------------------------------------------------------------------------------
Svyatoslav Abramenkov <Svyatoslav.Abramenkov@p100.f8088.n464.z2.fidonet.org>
wrote:
SA> At 08 Jul 04 16:03:20, Eugene B. Berdnikov wrote to Svyatoslav Abramenkov:
EBB>> А что, провайдер не умеет два ip к одному mac'у привязать? Ужас
EBB>> какой... :)
SA> Hе хочет. И в моей части вообще куча broadcast'ов левых бегает,
SA> которые мне нафиг не нужны.
Душевный провайдер. Смешно, если он ещё бродкасты за трафик считает. :)
EBB>> Hу попробуйте аннонсировать второй mac на интерфейсе (man arp /pub).
SA> Спасибо, попробую. Hо не уверен, что с 2.2.25-owl получится
SA> разрулить трафик по fwmark. Пока не получается. Завожу по routing table на
SA> каждый из интерфейсов, завожу rule направлять трафик с fwmark 7 на второй
SA> интерфейс, маркирую этим самым -m 7 пакеты, уходящие с одной из вутренних
SA> машин в input chain, пакеты в интернет уходят, причём с нужного интерфейса.
SA> И даже ответные пакеты приходят. И тут же тихо умирают в стеке, не проходя
SA> demasquerade.
Есть подозрение, что не на тот интерфейс пакеты приходят.
Для отладки поставить везде arp_filter=1, rp_filter=0, передернуть сеть и
проследить tcpdump-ом по интерфейсам, что куда валится (-nlve -i eth*).
--
Eugene Berdnikov
--- ifmail v.2.15dev5.3
* Origin: Institute for High Energy Physics, Protvino, Russia (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
