https://www.opennet.me/openforum/vsluhforumID1/83342.html Hi, All.<br><br>Не могу разобраться :(<br>OS: Debian 4. Есть два интерфейса eth0(a.a.a.a) и eth2(b.b.b.b).<br> Как сделать чтобы все http-запросы ходили через интерфейс eth0 а все ftp-запросы через eth2 ?<br>Спасибо.<br><br> https://www.opennet.me/openforum/vsluhforumID1/83342.html#8 Mon, 22 Dec 2008 09:16:28 GMT &gt;[оверквотинг удален]<br>&gt;net.ipv4.ip_forward = 1 <br>&gt;#&gt; iptables -t mangle -A PREROUTING -p tcp -m tcp --dport 22 -j MARK --set-mark 1<br>&gt;#&gt; echo 201 specific.out &gt;&gt; /etc/iproute2/rt_tables<br>&gt;#&gt; ip rule add fwmark 1 table specific.out<br>&gt;# ip rule list <br>&gt;0: from all lookup local <br>&gt;32765: from all fwmark 0x1 lookup specific.out <br>&gt;32766: from all lookup main <br>&gt;32767: from all lookup default <br>&gt;#&gt; ip route add default dev eth2 table specific.out<br><br>здесь не вижу команды, она обязательна<br>ip route flush cache<br>&gt;потом ssh на какой-то хост и в итоге вижу что я туда <br>&gt;пришел через eth0 а не через eth2 :( <br>&gt;что не правильно ? подскажите плиз https://www.opennet.me/openforum/vsluhforumID1/83342.html#7 Mon, 22 Dec 2008 09:01:47 GMT &gt;&gt;через iptables сделай, SNAT указав сеть и порт.http://www.opennet.ru/docs/RUS/iptables/ <br>&gt;<br>&gt;да вроде SNAT тут ничем не поможет. или я не прав? <br><br>Сори, так и есть. Просто прочитави <br>"&gt;policy-based routing (PBR)<br>&gt;пакет iproute2 + NAT (если надо) "<br><br>подумал, что эта тачка роут, а ты с нее сидишь, тогда нужно смотреть, такого не делал. <br> https://www.opennet.me/openforum/vsluhforumID1/83342.html#6 Tue, 16 Dec 2008 16:55:56 GMT &gt;через iptables сделай, SNAT указав сеть и порт.http://www.opennet.ru/docs/RUS/iptables/ <br><br>да вроде SNAT тут ничем не поможет. или я не прав?<br> https://www.opennet.me/openforum/vsluhforumID1/83342.html#5 Tue, 16 Dec 2008 16:53:42 GMT &gt;policy-based routing (PBR) <br>&gt;пакет iproute2 + NAT (если надо) <br><br>почитал попробовал, не выходит :(<br>проверить решил на ssh так проще всего увидеть с какого интерфейса я пришел<br>дефолтный роут стоит через eth0<br><br>#&gt; sysctl net.ipv4.ip_forward<br>net.ipv4.ip_forward = 1<br>#&gt; iptables -t mangle -A PREROUTING -p tcp -m tcp --dport 22 -j MARK --set-mark 1<br>#&gt; echo 201 specific.out &gt;&gt; /etc/iproute2/rt_tables<br>#&gt; ip rule add fwmark 1 table specific.out<br># ip rule list<br>0: from all lookup local<br>32765: from all fwmark 0x1 lookup specific.out<br>32766: from all lookup main<br>32767: from all lookup default<br>#&gt; ip route add default dev eth2 table specific.out<br><br>потом ssh на какой-то хост и в итоге вижу что я туда пришел через eth0 а не через eth2 :(<br>что не правильно ? подскажите плиз<br> https://www.opennet.me/openforum/vsluhforumID1/83342.html#4 Mon, 15 Dec 2008 16:11:06 GMT через iptables сделай, SNAT указав сеть и порт.http://www.opennet.ru/docs/RUS/iptables/<br><br><br><br><br> https://www.opennet.me/openforum/vsluhforumID1/83342.html#3 Mon, 15 Dec 2008 16:07:53 GMT &gt;Hi, All. <br>&gt;<br>&gt;Не могу разобраться :( <br>&gt;OS: Debian 4. Есть два интерфейса eth0(a.a.a.a) и eth2(b.b.b.b). <br>&gt; Как сделать чтобы все http-запросы ходили через интерфейс eth0 а все <br>&gt;ftp-запросы через eth2 ? <br>&gt;Спасибо. https://www.opennet.me/openforum/vsluhforumID1/83342.html#2 Mon, 15 Dec 2008 09:49:54 GMT <br>&gt;<br>&gt;policy-based routing (PBR) <br>&gt;пакет iproute2 + NAT (если надо) <br><br>Спасибо, буду копать :)<br> https://www.opennet.me/openforum/vsluhforumID1/83342.html#1 Mon, 15 Dec 2008 05:56:46 GMT &gt;Hi, All. <br>&gt;<br>&gt;Не могу разобраться :( <br>&gt;OS: Debian 4. Есть два интерфейса eth0(a.a.a.a) и eth2(b.b.b.b). <br>&gt; Как сделать чтобы все http-запросы ходили через интерфейс eth0 а все <br>&gt;ftp-запросы через eth2 ? <br>&gt;Спасибо. <br><br>policy-based routing (PBR)<br><br>пакет iproute2 + NAT (если надо)<br>