https://slinkov.ru/openforum/vsluhforumID1/85442.html Дано:<br>1. mail# uname -v<br>FreeBSD 7.1-RELEASE #0: Thu Jan 1 14:37:25 UTC 2009 <br><br>2. mail# ifconfig<br>ed0: flags=8843&lt;UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST&gt; metric 0 mtu 1500<br> ether 00:02:44:18:89:49<br> inet 192.168.5.144 netmask 0xffffff00 broadcast 192.168.5.255<br> media: Ethernet autoselect (10baseT/UTP)<br>ed1: flags=8843&lt;UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST&gt; metric 0 mtu 1500<br> ether 00:80:48:c9:86:63<br> inet 192.168.6.144 netmask 0xffffff00 broadcast 192.168.6.255<br> media: Ethernet autoselect (10baseT/UTP)<br>xl0: flags=8843&lt;UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST&gt; metric 0 mtu 1500<br> options=9&lt;RXCSUM,VLAN_MTU&gt;<br> ether 00:e0:81:21:69:ac<br> inet 192.168.0.144 netmask 0xffffff00 broadcast 192.168.0.255<br> media: Ethernet autoselect (100baseTX &lt;full-duplex&gt;)<br> status: active<br><br>3. mail# netstat -r<br>Routing tables<br>Internet:<br>Destination Gateway Flags Refs Use Netif Expire<br>default 192.168.5.1 https://slinkov.ru/openforum/vsluhforumID1/85442.html#7 Fri, 29 May 2009 07:35:12 GMT Отключение роутинга не помогло. Ниже подтветждение моих слов. Я запустил telnet canal1.com 25 и telnet canal2.com 25 одновременно c адреса 92.113.146.56. Вот результат:<br><br>$ netstat -an<br>Active Internet connections (including servers)<br>Proto Recv-Q Send-Q Local Address Foreign Address (state)<br>tcp4 0 0 192.168.6.144.25 92.113.146.56.4045 SYN_RCVD<br>tcp4 0 0 127.0.0.1.8025 89.45.50.182.2832 SYN_RCVD<br>tcp4 0 0 192.168.5.144.25 92.113.146.56.4048 ESTABLISHED<br>tcp4 0 0 192.168.0.144.110 192.168.0.131.4689 TIME_WAIT<br>tcp4 0 0 192.168.0.144.22 192.168.0.131.4686 ESTABLISHED<br>tcp4 0 15 127.0.0.1.8025 58.214.141.21.2826 ESTABLISHED<br>tcp4 0 0 *.110 *.* LISTEN<br>tcp4 0 0 *.587 *.* LISTEN<br>tcp4 0 0 *.465 *.* LISTEN<br>tcp6 0 0 *.2 https://slinkov.ru/openforum/vsluhforumID1/85442.html#6 Fri, 29 May 2009 07:17:12 GMT &gt;как правило (и это парвильно) провайдер фильтреут исходящие пакеты клиента по соурс <br>&gt;адресам этого клиента - пакет то у тебя через дефоул уйдет, <br>&gt;но будет дропнут на шлюзе провайдера, так айпи не его <br>&gt;поэтому либо роутинг отрубать либо форвадинг настраивать (аля PBR) <br>&gt;<br><br>Далее на ADSL роутере включен НАТ, так что пакет пройдет, но к отправителю он вернеться с другого ip (через другой канал) и TCP соединение остается в состоянии SYN_SENT. <br> https://slinkov.ru/openforum/vsluhforumID1/85442.html#5 Fri, 29 May 2009 07:05:20 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;если включен - ipfw fwd осуществляй форвардинг исходящих пакетов по соурс айпи <br>&gt;&gt;- <br>&gt;&gt;те пакет уходящий с соурс айпи НЕ ДЕФОУЛ интерфейса форварди на шлюз <br>&gt;&gt;этого интерфейса <br>&gt;<br>&gt;Теперь я понял, где тормознул. Решение об отправке пакета через шлюз по <br>&gt;умолчанию принимается на основании ip получателя. И в любом случае там <br>&gt;есть ip отправителя , который и является в моем случае 192.168.6.144,и <br>&gt;не МЕНЯЕТСЯ, даже если пакет уйдет через другой итерфейс. <br><br>как правило (и это парвильно) провайдер фильтреут исходящие пакеты клиента по соурс адресам этого клиента - пакет то у тебя через дефоул уйдет, но будет дропнут на шлюзе провайдера, так айпи не его<br>поэтому либо роутинг отрубать либо форвадинг настраивать (аля PBR)<br><br>&gt;Роутинг у меня включен, но в данный момент хост является почтовым сервером <br>&gt;и я его могу отрубить. Сегодня попробую. https://slinkov.ru/openforum/vsluhforumID1/85442.html#4 Fri, 29 May 2009 07:00:44 GMT &gt;если у тебя не включен роутинг то все должно нормально приниматься и <br>&gt;так нормально - главное чтобы почтаврь слушал оба интерфейса <br>&gt;<br>&gt;если включен - ipfw fwd осуществляй форвардинг исходящих пакетов по соурс айпи <br>&gt;- <br>&gt;те пакет уходящий с соурс айпи НЕ ДЕФОУЛ интерфейса форварди на шлюз <br>&gt;этого интерфейса <br><br>Теперь я понял, где тормознул. Решение об отправке пакета через шлюз по умолчанию принимается на основании ip получателя. И в любом случае там есть ip отправителя , который и является в моем случае 192.168.6.144,и не МЕНЯЕТСЯ, даже если пакет уйдет через другой итерфейс. <br><br>Роутинг у меня включен, но в данный момент хост является почтовым сервером и я его могу отрубить. Сегодня попробую.<br> https://slinkov.ru/openforum/vsluhforumID1/85442.html#3 Fri, 29 May 2009 06:17:29 GMT &gt;Решение вижу в использовании констукции "ipfw add fwd" и возможно natd. <br>&gt;Но не знаю главного - как различать пакеты, пришедшие на 25 <br>&gt;порт с разных интерфейсов. <br>&gt;<br>&gt;Просмотрел много материала, но везде описывается обратная задача - балансировка между каналами <br>&gt;ИСХОДЯЩИМИ из локальной сети пакетами. <br><br>если у тебя не включен роутинг то все должно нормально приниматься и так нормально - главное чтобы почтаврь слушал оба интерфейса<br><br>если включен - ipfw fwd осуществляй форвардинг исходящих пакетов по соурс айпи - <br>те пакет уходящий с соурс айпи НЕ ДЕФОУЛ интерфейса форварди на шлюз этого интерфейса<br> https://slinkov.ru/openforum/vsluhforumID1/85442.html#2 Fri, 29 May 2009 05:59:13 GMT а sendmail'у вы велели слушать 25 порт на обоих интерфейсах ?<br> https://slinkov.ru/openforum/vsluhforumID1/85442.html#1 Thu, 28 May 2009 15:25:16 GMT &gt;[оверквотинг удален]<br>&gt;2. Приоритет 10 указывает на внешний IP ADSL2. <br>&gt;<br>&gt;Почту принимает sendmail. Т. к. default gateway - ADSL1 192.168.5.1 - то <br>&gt;почта идет только через этот канал. Задача - принимать почту <br>&gt;на обоих каналах. <br>&gt;natd и ipfw пока не задействованы. <br>&gt;<br>&gt;Решение вижу в использовании констукции "ipfw add fwd" и возможно natd. <br>&gt;Но не знаю главного - как различать пакеты, пришедшие на 25 <br>&gt;порт с разных интерфейсов. <br><br> Они отличаются айпишником интерфейса, на который устанавливалось соединение, соответственно с этого же IP-адреса и пойдут ответные пакеты. <br><br>&gt;<br>&gt;Просмотрел много материала, но везде описывается обратная задача - балансировка между каналами <br>&gt;ИСХОДЯЩИМИ из локальной сети пакетами.