Исходное сообщение
"nftables или iproute2 (перенаправление трафика) " Отправлено MrAnonymouys, 14-Окт-19 20:31
>[оверквотинг удален] >> default via 192.168.1.1 dev ens18 proto static >> 192.168.1.0/24 dev ens18 proto kernel scope link src 192.168.1.200  >> О задаче: >> с помощью nftables или iproute2 перенаправить трафик определённого пользователя (от которого >> запускается php-fpm) с серого адреса на белый. >> Как достигнуть результата? > iptables -A POSTROUTING -t nat -d 176.12.33.34 -j SNAT --to-source 176.12.33.33 > Или я что то не понял. 176.12.33.33 маршрутизируем обратно? Нет ли ещё > ната между. Мне кажется ты просто ляпнул на интерфейс белый адрес, > а он извне и недоступен. Имею виртуальную машину, с двумя виртуальными сетевыми интерфейсами. На первом интерфейсе у меня серая сеть - 192.168.1.200. На втором интерфейсе у меня белая сеть - 176.12.33.34. PHPшный скрипт у меня выполняется по дефолтному маршруту серой сети, мне нужно пускать по белой. С маршрутами для белой сети есть некоторые сложности, поэтому ищу альтернативный вариант. Рассматривал такой вариант: iptables -t mangle -A OUTPUT -m owner --uid-owner "www-data" -j MARK --set-xmark 100 iptables -t nat -A POSTROUTING -m mark --mark 100 -j SNAT --to-source 176.12.33.34 В данном случае любой трафик, а именно выполнение .php скриптов блокируется. В общем-то да, есть NAT - juniper srx (100h).