https://m.opennet.dev/openforum/vsluhforumID1/58945.html Вот многие кричат: бздя рулит! Линукс сакс! Такой ОС, как Линукс вообще не существует! Нет ничего, что можно сделать в линуксе, но нельзя во фре.<br>Пакет iproute2 существуе (самое позднее) с 1999 года. С его помощью можно сделать очень многое.<br><br>Требуется же очень малое - создать во фре две таблицы маршрутизации. Чтобы в одной основной маршрут шел через один интерфейс а во второй, через другой интерфейс к тому же шлюзу. После этого гнать пакеты через один или другой интерфейс в зависимости от source ip.<br><br>Пытался разобраться, как работает Bird, и возможно ли это сделать с его помощью. Документация хреновая. Писал в mailing list - тишина. Неужели это не возможно во фре?? Не верю. Люди добрые, помогите, если кто-нибудь знает как! https://m.opennet.dev/openforum/vsluhforumID1/58945.html#19 Mon, 22 Oct 2007 20:18:59 GMT Другого решения как кроме через файрволл не появилось?<br>По разным причинам не могу вести маршрутизацию в файрволле, требуется именно на уровне самих таблиц маршрутизации решить проблему...<br><br> https://m.opennet.dev/openforum/vsluhforumID1/58945.html#18 Wed, 10 Aug 2005 12:24:06 GMT &gt;Это называется policy routing. Вы, должно быть, недостаточно полно описали решаемую задачу. <br>&gt;Потому, что полиси-роутинг - это действительно изобретение колеса. Да и к <br>&gt;multiple routing tables (see the subject) отношения он не имеет... <br><br>Действительно, неполно. Просто не знал, как подступиться. Линукс меня с толку сбил, там фильтр пакетов ни коим образом на ротуинг не влияет. Но ничего, разобрался. И заодно столько полезных вещей узнал. Спасибо всем, кто пытался помочь :) https://m.opennet.dev/openforum/vsluhforumID1/58945.html#17 Wed, 10 Aug 2005 12:11:12 GMT &gt;Нде... оказывается, колесо уже изобрели... <br>&gt;<br>&gt;для решения этой задачи подходит как packet filter так и ipfirewall. <br>&gt;В pf просто: <br>&gt;pass in on $lan_interface route-to ($ext_iface2 $gateway_ip) from $lan_network to !$lan_interface_ip <br>&gt;<br>&gt;И не надо ни birdов ни зебр ни multiple routing tables. <br>&gt;Неужели никто не знал? <br><br>Это называется policy routing. Вы, должно быть, недостаточно полно описали решаемую задачу. Потому, что полиси-роутинг - это действительно изобретение колеса. Да и к multiple routing tables (see the subject) отношения он не имеет...<br><br><br> https://m.opennet.dev/openforum/vsluhforumID1/58945.html#16 Wed, 10 Aug 2005 12:00:01 GMT Нде... оказывается, колесо уже изобрели...<br><br>для решения этой задачи подходит как packet filter так и ipfirewall.<br>В pf просто:<br>pass in on $lan_interface route-to ($ext_iface2 $gateway_ip) from $lan_network to !$lan_interface_ip<br><br>И не надо ни birdов ни зебр ни multiple routing tables.<br>Неужели никто не знал? https://m.opennet.dev/openforum/vsluhforumID1/58945.html#15 Mon, 08 Aug 2005 10:47:09 GMT &gt;И вообще эти религиозные войны что лучше Linux или FreeBSD уже всех <br>&gt;достали. Желающие пофлеймить могут сходить на LOR. <br><br>Причем тут флейм? Мне абсолютно все равно, что из них лучше. Просто напросто я искал решение проблемы. Мне популярно обьяснили, что пока что такого нет. netgraph к роутингу отношения не имеет. Просто само существование netgrapf - это одна из причин, почему я фрю не потер еще. https://m.opennet.dev/openforum/vsluhforumID1/58945.html#14 Mon, 08 Aug 2005 10:38:41 GMT И вообще эти религиозные войны что лучше Linux или FreeBSD уже всех достали. Желающие пофлеймить могут сходить на LOR.<br><br> https://m.opennet.dev/openforum/vsluhforumID1/58945.html#13 Mon, 08 Aug 2005 10:36:53 GMT &gt;Почему.. iptables + iproute с данной задачей вполне справились бы. Не такая <br>&gt;уж она сложная. Но в линуксе, насколько я знаю, нет ничего <br>&gt;похожего на netgraph :( Буду ждать шестой релиз фри. <br><br>А причем тут netgraph к роутингу ?<br>Если ты думаешь что считать без затыков трафло может только фря то ты глубоко ошибаешься. Смотри PF_RING ! https://m.opennet.dev/openforum/vsluhforumID1/58945.html#12 Mon, 08 Aug 2005 08:43:10 GMT Почему.. iptables + iproute с данной задачей вполне справились бы. Не такая уж она сложная. Но в линуксе, насколько я знаю, нет ничего похожего на netgraph :( Буду ждать шестой релиз фри. https://m.opennet.dev/openforum/vsluhforumID1/58945.html#11 Mon, 08 Aug 2005 08:15:56 GMT &gt;&gt;&gt;Почему Cisco умеет обращаться с параллельными маршрутами, а FreeBSD (например) - нет? <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Задайте этот вопрос разработчикам. <br>&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;Потому что сетевой стек всё ещё в работе и в работе... Это <br>&gt;&gt;всё в планах естьи будет на 6-ре фунциклировать, но когда... <br>&gt;<br>&gt;Тогда следующий вопрос: возможно ли запустить целый линукс-дистрибутив под freebsd? Ведь тогда <br>&gt;можно было бы использовать линукс с его поддержкой некольких марш. таблиц? <br>&gt;<br><br>коллега, не занимайтесь бредовыми изысками, ответьте себе на один вопрос,<br>раз и навсегда - КАКИЕ ЗАДАЧИ решает ТА или ИНАЯ OS.<br> Хотите адекватно решать задачи маршрутизации - покупайте специализированную СЕТЕВУЮ OS: cisco-ios, juniper (на базе freebsd), любую<br>другу на любой базе но СПОСОБНУЮ решать ТРЕБУЕМЫЕ задачи.<br> Ни iproute, ни iptable, ни ipfilter, ipfw, pf и текущий стек xBSD & Linux<br>не приемлемы для нормального решения multipath routing'а, source-routing...<br>