https://www.opennet.dev/openforum/vsluhforumID1/90080.html Добрый день.<br>Имеется сервер на fedora linux на котором стоит squid.<br>Часть пользователей выходит в интернет через прокси, некоторые напрямую (прописаны в iptables).<br>Мне необходимо перевести пользователей с этого сервера на другой, но так чтобы не перебивать настройки прокси и сетевые атрибуты у клиентов.<br>Внутренний IP fedora - 192.168.0.1, другого сервера - 192.168.0.254<br>Подскажите что прописать в squid и iptables чтобы пакеты пользователей отправлялись не на 2-й сетевой интерфейс на линуксе который смотрит в интернет а на другой сервер с ip 192.168.0.254. При этом нужно чтобы линукс просто маршрутизировал пакеты и не подменял адрес отправителя на свой.<br>Помогите пожалуйста я в линуксе не оч. опытный.<br> https://www.opennet.dev/openforum/vsluhforumID1/90080.html#4 Thu, 21 Oct 2010 09:04:21 GMT &gt;[оверквотинг удален]<br>&gt;&gt; не перебивать настройки прокси и сетевые атрибуты у клиентов.<br>&gt;&gt; Внутренний IP fedora - 192.168.0.1, другого сервера - 192.168.0.254<br>&gt;&gt; Подскажите что прописать в squid и iptables чтобы пакеты пользователей отправлялись не<br>&gt;&gt; на 2-й сетевой интерфейс на линуксе который смотрит в интернет а<br>&gt; как определить чьи пакеты - http://www.opennet.ru/openforum/vsluhforumID12/6356.html<br>&gt;&gt; на другой сервер с ip 192.168.0.254. При этом нужно чтобы линукс<br>&gt;&gt; просто маршрутизировал пакеты и не подменял адрес отправителя на свой.<br>&gt; что бы не подменять адрес отправителя (не делать SNAT), другой сервер должен<br>&gt; быть в не в подсети клиентов иначе он начнет отвечать клиентам<br>&gt; напрямую , а не через 192.168.0.1.<br><br>хотя конечно можно и поиздеваться над таблицей маршрутизации на 192.168.0.254, но это не красиво.<br><br>&gt;&gt; Помогите пожалуйста я в линуксе не оч. опытный. https://www.opennet.dev/openforum/vsluhforumID1/90080.html#3 Thu, 21 Oct 2010 08:48:18 GMT &gt; Добрый день.<br>&gt; Имеется сервер на fedora linux на котором стоит squid.<br>&gt; Часть пользователей выходит в интернет через прокси, некоторые напрямую (прописаны в iptables).<br>&gt; Мне необходимо перевести пользователей с этого сервера на другой, но так чтобы<br>&gt; не перебивать настройки прокси и сетевые атрибуты у клиентов.<br>&gt; Внутренний IP fedora - 192.168.0.1, другого сервера - 192.168.0.254<br>&gt; Подскажите что прописать в squid и iptables чтобы пакеты пользователей отправлялись не<br>&gt; на 2-й сетевой интерфейс на линуксе который смотрит в интернет а<br><br>как определить чьи пакеты - http://www.opennet.ru/openforum/vsluhforumID12/6356.html<br><br>&gt; на другой сервер с ip 192.168.0.254. При этом нужно чтобы линукс<br>&gt; просто маршрутизировал пакеты и не подменял адрес отправителя на свой.<br><br>что бы не подменять адрес отправителя (не делать SNAT), другой сервер должен быть в не в подсети клиентов иначе он начнет отвечать клиентам напрямую , а не через 192.168.0.1.<br><br>&gt; Помогите пожалуйста я в линуксе не оч. опытный. https://www.opennet.dev/openforum/vsluhforumID1/90080.html#2 Thu, 21 Oct 2010 08:06:57 GMT &gt; Пропиши алиас на интерфейс на втором сервере 192.168.0.1 а на первым смени<br>&gt; IP. Или просто поменяй IP на серверах.<br><br>Так сделать не могу - на федоре ещё почтарь крутится и у клиентов в адресах сервака IP прописан, почтарь я пока не могу перенести<br><br><br> https://www.opennet.dev/openforum/vsluhforumID1/90080.html#1 Thu, 21 Oct 2010 07:34:46 GMT &gt;[оверквотинг удален]<br>&gt; Имеется сервер на fedora linux на котором стоит squid.<br>&gt; Часть пользователей выходит в интернет через прокси, некоторые напрямую (прописаны в iptables).<br>&gt; Мне необходимо перевести пользователей с этого сервера на другой, но так чтобы<br>&gt; не перебивать настройки прокси и сетевые атрибуты у клиентов.<br>&gt; Внутренний IP fedora - 192.168.0.1, другого сервера - 192.168.0.254<br>&gt; Подскажите что прописать в squid и iptables чтобы пакеты пользователей отправлялись не<br>&gt; на 2-й сетевой интерфейс на линуксе который смотрит в интернет а<br>&gt; на другой сервер с ip 192.168.0.254. При этом нужно чтобы линукс<br>&gt; просто маршрутизировал пакеты и не подменял адрес отправителя на свой.<br>&gt; Помогите пожалуйста я в линуксе не оч. опытный.<br><br>Пропиши алиас на интерфейс на втором сервере 192.168.0.1 а на первым смени IP. Или просто поменяй IP на серверах.<br>