Исходное сообщение
"Linux маршрутизатор с несколькими внешними интерфейсами. (debian ubuntu linux route iproute iptables nat)" Отправлено zatorax, 31-Май-12 12:26
хм.. навороченное решение, наверное есть какие то плюсы, я решил ту же проблему несколько иначе, возможно кому то пригодится. сначала все как в примере, добавляем таблицы в /etc/iproute2/rt_tables 100 vlan2 (или ваши имена) 200 vlan2 300 vlan2 #vlan2 - подсеть 1 #vlan3 - подсеть 2 #vlan4 - подсеть 3 ip rule add from 192.168.0.0/26 table vlan2 #добавляем подсети в таблицы ip rule add from 192.168.0.64/26 table vlan3 ip rule add from 192.168.0.128/26 table vlan4 ip route add from 192.168.0.0/26 default via 192.168.2.186 dev br0 table vlan2 #добавляем роутер по умолчанию для этих подсеток ip route add from 192.168.0.64/26 default via 192.168.2.6 dev br0 table vlan3 ip route add from 192.168.0.128/26 default via 192.168.2.6 dev br0 table vlan4 ip route flush cache iptables -t nat -A POSTROUTING -o br0 -j MASQUERADE #включаем маршрутизацию в общем то все, interface настраивается по вкусу, в примере адреса выглядят так: # loopback auto lo iface lo inet loopback # ethernet auto eth0 allow-hotplug eth0 iface eth0 inet manual # bridge-local auto br0 iface br0 inet static         address 192.168.2.70         network 192.168.2.0         netmask 255.255.255.0         broadcast 192.168.2.255         bridge_ports eth0 auto vlan2 iface vlan2 inet static          vlan-raw-device br0          address 192.168.0.1          netmask 255.255.255.192          broadcast 192.168.0.63 auto vlan3 iface vlan3 inet static          vlan-raw-device br0          address 192.168.0.65          netmask 255.255.255.192          broadcast 192.168.0.127 auto vlan4 iface vlan4 inet static          vlan-raw-device br0          address 192.168.0.129          netmask 255.255.255.192          broadcast 192.168.0.191 Удачи!

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: