Исходное сообщение
"Squid, определённый интерфейс для выхода в интернет" Отправлено Sarius, 03-Апр-09 12:41
Здравствуйте. На сервере есть 3 сетевых интерфейса, 2 из них для выхода в Интернет. eth0 локальная сеть. eth1 должен использоваться для отправки почты и сайта. eth2 для доступа пользователей в интернет. Доступ в интернет организован с помощью NAT и прозрачного Squid следующим образом: -A PREROUTING -i eth0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128 -A POSTROUTING -o eth0 -j SNAT --to-source IP_eth2 default gw на сервере - это eth1, соответственно сквид начинает работать именно через него. Пытался использовать в настройках squid параментр tcp_outgoing_address, но он его игнорировал. В итоге остановился на таком решении: iptables -A OUTPUT -t mangle -p tcp --dport 80 -j MARK --set-mark 1 ip rule add fwmark 1 table saturn.out ip route add default via GWIP_ETH2 dev eth2 table saturn.out ip route flush cache Теперь трафик со squid идёт на нужный интерфейс, но остаются сомнения о верности такого решения.