https://www.opennet.ru/openforum/vsluhforumID1/93520.html Привет Всем!<br>Имеется вот такой вопрос.<br>Имеется удаленный клиент.Он хочет подключиться к моей сети.Ситуация такова. У меня имеется два канала интернет. Один из каналов совпадает с тем который у клиента. Но канал по умолчанию не совпадает с клиентским. Вопрос такой как организовать что так что бы клиент приходил в организацию по одному каналу а выходил по другому?<br> <br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/93520.html#20 Wed, 04 Jul 2012 23:29:12 GMT &gt;[оверквотинг удален]<br>&gt;&gt; PSS <br>&gt;&gt; и это есть эти как их там - а - индиго? я <br>&gt;&gt; в трауре!<br>&gt; Хорошо!<br>&gt; Допустим проблемы в моем днк.<br>&gt; Вопрос такой я сделал так что бы пакеты уходили через канал, который <br>&gt; не по умолчанию.<br>&gt; Но имеется проблемка маленькая еще одна.<br>&gt; Ответ то возращается через дефолтный канал а можно сделать так что бы <br>&gt; ответ приходил по тому же каналу по которому идет запрос.<br><br>проблема явно в прокладке м/ду сиденьем и рулем...<br><br>Два канала = разные ИП. на какой ИП-адрес ответ к Вам пойдет? На тот который в поле SrcIP исходящего от Вас пакета. Вперед - решайте задачу для первого класса.<br><br>PS<br>не уверен вообще, что Вам Policy Routing нужен. я для себя эту тему закрываю - никаких ТТХ - одно словоблудие. <br><br>PSS<br>я честно пытался помочь, но:<br><br>"щас вас начнут массово гнобить ...<br>первый нах!"<br><br>второй!<br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/93520.html#19 Wed, 04 Jul 2012 09:32:33 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;&gt; Но имеется проблемка маленькая еще одна.<br>&gt;&gt;&gt;&gt;&gt; Ответ то возращается через дефолтный канал а можно сделать так что бы <br>&gt;&gt;&gt;&gt;&gt; ответ приходил по тому же каналу по которому идет запрос.<br>&gt;&gt;&gt;&gt; чей ip подставили по тому каналу ответ и получили <br>&gt;&gt;&gt; если у "второго" провайдера не зафильтрован исходящий трафик с чужими айпи =)) <br>&gt;&gt; если ТС пишет что отправляет по одному , а ответ приходит по <br>&gt;&gt; другому, значит не зафильтрован <br>&gt;&gt; иди я чего то не так понял :) <br>&gt; Если бы он приходил по тому же каналу что и уходит то <br>&gt; тогда бы быстро грузилась страница <br><br>не показатель<br>&gt; А так как грузится медленно, то скорее всего идет по дефолтному каналу. <br>&gt; А как можно проверить как возращается пакет?<br><br>tcpdump<br> https://www.opennet.ru/openforum/vsluhforumID1/93520.html#18 Wed, 04 Jul 2012 08:04:27 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; Вопрос такой я сделал так что бы пакеты уходили через канал, который <br>&gt;&gt;&gt;&gt; не по умолчанию.<br>&gt;&gt;&gt;&gt; Но имеется проблемка маленькая еще одна.<br>&gt;&gt;&gt;&gt; Ответ то возращается через дефолтный канал а можно сделать так что бы <br>&gt;&gt;&gt;&gt; ответ приходил по тому же каналу по которому идет запрос.<br>&gt;&gt;&gt; чей ip подставили по тому каналу ответ и получили <br>&gt;&gt; если у "второго" провайдера не зафильтрован исходящий трафик с чужими айпи =)) <br>&gt; если ТС пишет что отправляет по одному , а ответ приходит по <br>&gt; другому, значит не зафильтрован <br>&gt; иди я чего то не так понял :) <br><br>Если бы он приходил по тому же каналу что и уходит то тогда бы быстро грузилась страница<br>А так как грузится медленно, то скорее всего идет по дефолтному каналу.<br>А как можно проверить как возращается пакет?<br> https://www.opennet.ru/openforum/vsluhforumID1/93520.html#17 Wed, 04 Jul 2012 07:18:27 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; в трауре!<br>&gt;&gt;&gt; Хорошо!<br>&gt;&gt;&gt; Допустим проблемы в моем днк.<br>&gt;&gt;&gt; Вопрос такой я сделал так что бы пакеты уходили через канал, который <br>&gt;&gt;&gt; не по умолчанию.<br>&gt;&gt;&gt; Но имеется проблемка маленькая еще одна.<br>&gt;&gt;&gt; Ответ то возращается через дефолтный канал а можно сделать так что бы <br>&gt;&gt;&gt; ответ приходил по тому же каналу по которому идет запрос.<br>&gt;&gt; чей ip подставили по тому каналу ответ и получили <br>&gt; если у "второго" провайдера не зафильтрован исходящий трафик с чужими айпи =)) <br><br>если ТС пишет что отправляет по одному , а ответ приходит по другому, значит не зафильтрован<br><br>иди я чего то не так понял :)<br><br> https://www.opennet.ru/openforum/vsluhforumID1/93520.html#16 Wed, 04 Jul 2012 03:51:54 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; и это есть эти как их там - а - индиго? я <br>&gt;&gt;&gt; в трауре!<br>&gt;&gt; Хорошо!<br>&gt;&gt; Допустим проблемы в моем днк.<br>&gt;&gt; Вопрос такой я сделал так что бы пакеты уходили через канал, который <br>&gt;&gt; не по умолчанию.<br>&gt;&gt; Но имеется проблемка маленькая еще одна.<br>&gt;&gt; Ответ то возращается через дефолтный канал а можно сделать так что бы <br>&gt;&gt; ответ приходил по тому же каналу по которому идет запрос.<br>&gt; чей ip подставили по тому каналу ответ и получили <br><br>если у "второго" провайдера не зафильтрован исходящий трафик с чужими айпи =))<br> https://www.opennet.ru/openforum/vsluhforumID1/93520.html#15 Tue, 03 Jul 2012 11:02:30 GMT &gt;[оверквотинг удален]<br>&gt;&gt; PSS <br>&gt;&gt; и это есть эти как их там - а - индиго? я <br>&gt;&gt; в трауре!<br>&gt; Хорошо!<br>&gt; Допустим проблемы в моем днк.<br>&gt; Вопрос такой я сделал так что бы пакеты уходили через канал, который <br>&gt; не по умолчанию.<br>&gt; Но имеется проблемка маленькая еще одна.<br>&gt; Ответ то возращается через дефолтный канал а можно сделать так что бы <br>&gt; ответ приходил по тому же каналу по которому идет запрос.<br><br>чей ip подставили по тому каналу ответ и получили<br><br> https://www.opennet.ru/openforum/vsluhforumID1/93520.html#14 Tue, 03 Jul 2012 07:00:26 GMT &gt;[оверквотинг удален]<br>&gt;&gt; Но в гугле я такую же проблему описанную и решенную я не <br>&gt;&gt; нашел <br>&gt; проблема в твоем ДНК.<br>&gt; PS <br>&gt; гуглить нужно не решение проблемы, а пути к ее решению. если мозгов <br>&gt; не хватает хотя бы для понимания этого - то ты генетическая <br>&gt; аномалия <br>&gt; PSS <br>&gt; и это есть эти как их там - а - индиго? я <br>&gt; в трауре!<br><br>Хорошо!<br>Допустим проблемы в моем днк.<br>Вопрос такой я сделал так что бы пакеты уходили через канал, который не по умолчанию.<br>Но имеется проблемка маленькая еще одна.<br>Ответ то возращается через дефолтный канал а можно сделать так что бы ответ приходил по тому же каналу по которому идет запрос.<br><br> https://www.opennet.ru/openforum/vsluhforumID1/93520.html#13 Tue, 03 Jul 2012 00:14:35 GMT &gt; пожалуйста ткните пальцем где подобная проблема решается.<br>&gt; Я подозреваю что нужно пакеты перекинуть с одного интерфейса на другой.<br>&gt; Но в гугле я такую же проблему описанную и решенную я не <br>&gt; нашел <br><br>проблема в твоем ДНК.<br><br>PS<br>гуглить нужно не решение проблемы, а пути к ее решению. если мозгов не хватает хотя бы для понимания этого - то ты генетическая аномалия <br><br>PSS<br>и это есть эти как их там - а - индиго? я в трауре!<br><br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/93520.html#12 Mon, 02 Jul 2012 12:21:59 GMT &gt;[оверквотинг удален]<br>&gt; &lt;&lt;--- <br>&gt; вы что-нибудь самостоятельно делать можете?<br>&gt; на-хо-дим на дан-ном сай-те раз-дел "со-ве-ты" (меню в верх-ней час-ти стра-ни-цы) <br>&gt; на-хо-дим там под-раз-дел "Policy routing" в раз-де-ле "Администратору" <br>&gt; Пы-та-ем-ся про-чи-тать.<br>&gt;&gt; Я подозреваю что нужно пакеты перекинуть с одного интерфейса на другой.<br>&gt; "правильно, перекидывайте".<br>&gt;&gt; Но в гугле я такую же проблему описанную и решенную я не <br>&gt;&gt; нашел <br>&gt; сожалею.<br><br>Спасибо за помощь я нашел ответ на свой вопрос.<br>Оказывается решается это примерно вот таким образом<br>Два провайдера и default gw в Linux[исправить]<br>Имеется сервер ASPLinux 10, с установленным postfix и 3-я сетевыми интерфейсами.<br><br>Задача: корректная работа почты через один из интерфейсов, при этом в качестве<br>default gw указан другой.<br><br>Реализация:<br><br>1) в /etc/iproute2/rt_tables добавляем:<br> 201 T1<br> 202 T2<br><br>2) создаём скрипт и даём права на запуск, предварительно исправив нужные параметры<br>IP - адреса сетевых интерфейсов<br>P - адреса шлюзов