|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Ilya Kulagin 2:5020/871.18 23 Mar 2006 10:15:01
To : Alexander Fatykhov
Subject : прокси внутрь
--------------------------------------------------------------------------------
AF> да по tcpdump видно, что внутреннему клиенту пакет редиректится с
AF> неизменным
AF> src_ip, клиент шлёт ответ, который идёт уже по _дефолтовому_ маршруту,
AF> т.к.всё согласно маршрутам.
Клиент шлёт ответ. Точнее, конечно, ответ шлёт сервер - поскольку это и есть
определение, кто из них сервер, а кто клиент, ну да не в том соль. Вот этот
ответ влетает во внутренний интерфейс, дивертится в natd и вылетает из внешнего
интерфейса с замененным адресом. Мне ни разу не удавалось получить такого, чтобы
ответ вылетал _не_ с того адреса, на который пришёл запрос. И единственный
случай, который мне может прийти в голову, отчего бы так могло быть - это два
natd в памяти и ответы идут не через тот natd, через который приходили запросы.
Т.е. я бы половил, что происходит - и tcpdump, и ipfw log.
AF> если же я сделаю fwd для ответов на этот src_ip, то тогда не будет
AF> работать с первым каналом...
Hасчёт dummynet понял. Ещё один вопрос из серии глупых. Вы _обе_ опции ядра
включили?
Примите уверение в совершеннейшем к Вам почтении
/kiv
--- kiv@work [Престарелые алкоголики] [Иллюзорных судаков не существует!]
* Origin: Moose 2:5020/871.18 (2:5020/871.18)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
