https://opennet.ru/openforum/vsluhforumID1/72530.html Люди добрые, помогите!<br>Linux Slackware 11.0. Ядро 2.4.33.3. Пробовал шататный iproute2-2.6.16-060323 и свежий<br>iproute2-2.6.19-061214<br><br>Не пoлучаеться сделать NAT, команда<br>ip rule add from 192.168.1.1/32 nat xxx.xxx.xxx.xxx prio 15000<br>Выдает Warning: route NAT is deprecated<br>Хотя в списке правил появляеться, но работать не работает.<br>Теперь в iproute2 NAT нет и не будет? Почему убрали?<br><br>И еще в документации вычитал что можно rule по номеру приоитета удалить:<br>Типа: sudo ip rule del prio 100<br><br>А мне отвечает чушь какую-то:<br>RTNETLINK answers: No such process<br><br>Хотя rule там есть: ip rule show<br>100: from 192.168.37.240 lookup SomeTable https://opennet.ru/openforum/vsluhforumID1/72530.html#4 Wed, 04 Mar 2015 16:49:42 GMT <br><br>&gt; Кстати я правильно понимаю ip (если бы было реальзованно полностью) и iptables <br>&gt; это просто внешние программы и в части NAT одни и теже <br>&gt; манипуляции над ядром производят, которое ip протоколом рулит?<br><br>да, обе управляют механизмами ядра, но в смысле nat - разными iptables использует conntrack a ip - stateless rewriting. почему depricated тож непонимаю, видимо проще убрать чем регулярно обьяснять пользователям что делать с ответными пакенами:)<br><br>по ip ru d prio NNN должно удалять, похоже проблемы с ядром, anw нет смысла использовать такое древнее, 3.2+ или 2.6.32+ хотяб.<br> https://opennet.ru/openforum/vsluhforumID1/72530.html#3 Thu, 01 Mar 2007 11:18:04 GMT ip route flush cache<br> https://opennet.ru/openforum/vsluhforumID1/72530.html#2 Wed, 28 Feb 2007 19:10:13 GMT &gt;форвардинг включен? и почему не iptables? <br><br>Форвардинг включен, На iptables и сделал. Просто хотел узнать о iproute2. Почему в документации одно, а в жизни другое. Оф. сайт ситуацию не прояснил. Мне было бы удобно из perl вызывать одну программу вместо двух.<br><br>Вообще задача вот какая<br>Есть внутрення сеть:<br>eth2 192.168.33.0/24<br><br>и два провайдера интернета<br>eth0 10.20.30.1/24 gw 10.20.30.2 (Адрес назначает провайдер через DHCP)<br>eth1 172.16.15.1/24 gw 172.16.15.2 (Адрес назначает провайдер через DHCP)<br><br>Надо по комманде из веб интерфейса перключаться между провайдерами.<br><br>Сделал две таблицы роутинга<br>Provider1<br>192.168.33.0/24 dev eth2 scope link src 192.168.33.1<br>default via 10.20.30.2<br><br>Provider2<br>192.168.33.0/24 dev eth2 scope link src 192.168.33.1<br>default via 172.16.15.2<br><br>Из интерфейса ip rule from 192.168.33.0/24 lookup Provider1 prio 100 или Provider2 удаляю и записываю другую таблицу, работает.<br><br>Вот хочу узнать почему по номеру prio в iproute2 нельзя правило удалить?<br>Так же про NAT https://opennet.ru/openforum/vsluhforumID1/72530.html#1 Wed, 28 Feb 2007 05:46:37 GMT форвардинг включен? и почему не iptables?