Исходное сообщение
"Помогите перенеаправить DNS на другой интерфейс" Отправлено AMatvey, 06-Мрт-18 16:17
> а как при -i any вы определяете через какой интерфейс идут пакеты? > IP источника и исходящий интерфейс это не одно и тоже. Вы правы. По началу я действительно смотрел на конкретных интерфейсах. Поскольку ситуация не менялась решил смотреть на -i any. Но не суть... Вы натолкнули меня на непонятку: ping ya.ru # tcpdump -i ens35 udp port 53 -nn -vv tcpdump: listening on ens35, link-type EN10MB (Ethernet), capture size 262144 bytes 18:57:37.465114 IP (tos 0x0, ttl 64, id 29497, offset 0, flags [DF], proto UDP (17), length 51)     192.168.132.20.49293 > 192.168.11.4.53: [udp sum ok] 51838+ A? ya.ru. (23) 18:57:37.473301 IP (tos 0x0, ttl 127, id 2093, offset 0, flags [DF], proto UDP (17), length 67)     192.168.11.4.53 > 192.168.132.20.49293: [udp sum ok] 51838 q: A? ya.ru. 1/0/0 ya.ru. A 87.250.250.242 (39) ^C 2 packets captured 2 packets received by filter 0 packets dropped by kernel а теперь еще раз тоже самое: # tcpdump -i ens36 udp port 53 -nn -vv tcpdump: listening on ens36, link-type EN10MB (Ethernet), capture size 262144 bytes 18:57:55.221887 IP (tos 0x0, ttl 64, id 42904, offset 0, flags [DF], proto UDP (17), length 51)     192.168.132.20.45533 > 192.168.11.4.53: [bad udp cksum 0x109a -> 0x4f50!] 5362+ A? ya.ru. (23) 18:57:55.222711 IP (tos 0x0, ttl 127, id 3520, offset 0, flags [DF], proto UDP (17), length 67)     192.168.11.4.53 > 192.168.132.20.45533: [udp sum ok] 5362 q: A? ya.ru. 1/0/0 ya.ru. A 87.250.250.242 (39) Как так? > здесь нет правила маркировки, а вить смотреть нужно было его. # iptables-save -c меняется с обращением к DNS [9:573] -A OUTPUT -p udp -m udp --dport 53 -j ACCEPT :POSTROUTING ACCEPT [63:10049] [9:573] -A OUTPUT -p udp -m udp --dport 53 -j MARK --set-xmark 0x2/0xffffffff

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> а как при -i any вы определяете через какой интерфейс идут пакеты? >> IP источника и исходящий интерфейс это не одно и тоже. > Вы правы. По началу я действительно смотрел на конкретных интерфейсах. Поскольку ситуация > не менялась решил смотреть на -i any. Но не суть... Вы > натолкнули меня на непонятку: > ping ya.ru > # tcpdump -i ens35 udp port 53 -nn -vv > tcpdump: listening on ens35, link-type EN10MB (Ethernet), capture size 262144 bytes > 18:57:37.465114 IP (tos 0x0, ttl 64, id 29497, offset 0, flags [DF], > proto UDP (17), length 51) > 192.168.132.20.49293 > 192.168.11.4.53: [udp sum ok] 51838+ A? > ya.ru. (23) > 18:57:37.473301 IP (tos 0x0, ttl 127, id 2093, offset 0, flags [DF], > proto UDP (17), length 67) > 192.168.11.4.53 > 192.168.132.20.49293: [udp sum ok] 51838 q: > A? ya.ru. 1/0/0 ya.ru. A 87.250.250.242 (39) > ^C > 2 packets captured > 2 packets received by filter > 0 packets dropped by kernel > а теперь еще раз тоже самое: > # tcpdump -i ens36 udp port 53 -nn -vv > tcpdump: listening on ens36, link-type EN10MB (Ethernet), capture size 262144 bytes > 18:57:55.221887 IP (tos 0x0, ttl 64, id 42904, offset 0, flags [DF], > proto UDP (17), length 51) > 192.168.132.20.45533 > 192.168.11.4.53: [bad udp cksum 0x109a -> > 0x4f50!] 5362+ A? ya.ru. (23) > 18:57:55.222711 IP (tos 0x0, ttl 127, id 3520, offset 0, flags [DF], > proto UDP (17), length 67) > 192.168.11.4.53 > 192.168.132.20.45533: [udp sum ok] 5362 q: > A? ya.ru. 1/0/0 ya.ru. A 87.250.250.242 (39) > Как так? >> здесь нет правила маркировки, а вить смотреть нужно было его. > # iptables-save -c меняется с обращением к DNS > [9:573] -A OUTPUT -p udp -m udp --dport 53 -j ACCEPT > :POSTROUTING ACCEPT [63:10049] > [9:573] -A OUTPUT -p udp -m udp --dport 53 -j MARK --set-xmark > 0x2/0xffffffff
	Введите код, изображенный на картинке: