OpenForum RSS: Раздел полезных советов: Перенаправление всего трафика через... https://opennet.me/openforum/vsluhforumID3/73978.html При необходимо направить весь трафик с машины через шлюз, даже запросы к локальной сети, используем следующую конфигурацию сети (пример для Red Hat-совместимых дистрибутивов)<br><br>/etc/sysconfig/network-scripts/ifcfg-eth0<br><br> DEVICE=eth0<br> BOOTPROTO=static<br> BROADCAST=192.168.0.255<br> IPADDR=192.168.0.100<br> NETMASK=255.255.255.255<br> SCOPE="peer 192.168.0.1"<br> ONBOOT=yes<br> <br>/etc/sysconfig/network-scripts/route-eth0<br><br> ADDRESS0=0.0.0.0<br> NETMASK0=0.0.0.0<br> GATEWAY0=192.168.0.1<br><br>Теперь весь трафик от текущей машины будет ходить через шлюз 192.168.0.1, так как маска у нас /32.<br><br>URL: <br>Обсуждается: http://www.opennet.ru/tips/info/2513.shtml<br> Перенаправление всего трафика через один шлюз в Fedora/Red H... (shadow_alone) https://opennet.me/openforum/vsluhforumID3/73978.html#9 Sat, 15 Jan 2011 23:33:03 GMT Как минимум для того, что-бы можно было контролировать весь сетевой трафик этой машины на шлюзе.<br>Применений на самом деле много. В статье лишь показано как это реализовать в системных настройках.<br>А остальное, то есть, для чего это применить,пусть каждый решает по своему.<br><br> Перенаправление всего трафика через один шлюз в Fedora/Red H... (pavlinux) https://opennet.me/openforum/vsluhforumID3/73978.html#8 Sat, 15 Jan 2011 23:28:41 GMT Потому что, статья недоделанная, и не понятно зачем перенаправлять весть трафик, <br>"даже запросы к локальной сети," из условия, что eth0 находиться в той же сети, что и шлюз<br>и не указан, как минимум, ещё одни интерфейс, без которого маршрут в локалку и в остальной мир идет через одну дырку (eth0).<br> <br>Автор, либо допиши смысл всех этих действий - "При необходимости направить весь трафик <br>с машины через шлюз, даже запросы к локальной сети", не раскрывает полностью темы сочинения :)<br><br><br> Перенаправление всего трафика через один шлюз в Fedora/Red H... (shadow_alone) https://opennet.me/openforum/vsluhforumID3/73978.html#7 Fri, 14 Jan 2011 19:28:10 GMT &gt; Почему недостаточно только одной второй команды?<br><br>Потому что, без первой у Вас будет маска отличная от /32 , и запросы в локальную сеть будут идти напрямую.<br> Перенаправление всего трафика через один шлюз в Fedora/Red H... (Аноним) https://opennet.me/openforum/vsluhforumID3/73978.html#6 Fri, 14 Jan 2011 19:26:19 GMT Почему недостаточно только одной второй команды?<br> Раздел полезных советов: Перенаправление всего трафика через... (pavlinux) https://opennet.me/openforum/vsluhforumID3/73978.html#5 Fri, 14 Jan 2011 12:13:59 GMT Мож ещё проверим, что оно полюбому туда уйдёт :) <br><br><br><br><br><br><br><br><br> Раздел полезных советов: Перенаправление всего трафика через... (shadow_alone) https://opennet.me/openforum/vsluhforumID3/73978.html#4 Fri, 14 Jan 2011 03:20:27 GMT Вообще-то, маска /32 - 255.255.255.255, внимательно смотрите, а не пишите от нечего делать.<br><br>&gt; NETMASK0=0.0.0.0<br><br>это для маршрута по умолчанию.<br> Раздел полезных советов: Перенаправление всего трафика через... (pavlinux) https://opennet.me/openforum/vsluhforumID3/73978.html#3 Fri, 14 Jan 2011 00:24:20 GMT &gt; NETMASK0=0.0.0.0 <br>&gt; ...<br>&gt; ... так как маска у нас /32.<br><br>Вообще-то маска у вас /0, а /32 - это 255.255.255.255<br><br><br><br> Перенаправление всего трафика через один шлюз в Fedora/Red H... (pavlinux) https://opennet.me/openforum/vsluhforumID3/73978.html#2 Fri, 14 Jan 2011 00:22:10 GMT Шоб скрипт превратил это в команду:<br><br># ip addr add 192.168.1.2/255.255.255.255 peer 192.168.1.1 broadcast 192.168.1.255 dev eth0<br># ip route add 0.0.0.0/0.0.0.0 via 192.168.0.1 scope link dev eth0<br><br><br><br><br><br> Перенаправление всего трафика через один шлюз в Fedora/Red Hat Linux (Аноним) https://opennet.me/openforum/vsluhforumID3/73978.html#1 Thu, 13 Jan 2011 20:35:57 GMT &gt; SCOPE="peer 192.168.0.1"<br><br>Для чего это нужно?<br>