forum.opennet.ru

правила/FAQ

регистрация

"Debian. Частичное перенаправление трафика через другой шлюз."

Форум Открытые системы на сервере
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Второй уровень иерархии тем в форуме реализован через вкладку "Показ ключевых тем".

. "Debian. Частичное перенаправление трафика через другой шлюз."	+/–
Сообщение от LSTemp (ok), 23-Авг-12, 19:25
> Собственно почитал... > Вот делаю: > iptables -t mangle -A OUTPUT -p tcp -d $SERVER_IP --dport $SERVER_PORT -j > MARK --set-mark 1 > ip rule add from all fwmark 1 table T1 > И не работает. Может не правильно маркирую? а почему OUTPUT? трафик от сервера идет? если транзитный, то маркировать надо в FORWARD. > T1 - создана. Система замечательно работает на двух провайдерах (оправляет ответные пакеты > через интерфейс с которого пришел запрос)
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Debian. Частичное перенаправление трафика через другой шлюз., Павел, 21-Авг-12, 23:46 [смотреть все]

gt оверквотинг удален почитайте про policy routing, LSTemp, 22-Авг-12, 00:55 (1) //
- Собственно почитал Вот делаю iptables -t mangle -A OUTPUT -p tcp -d SERVER_I, Павел, 22-Авг-12, 19:37 (2) //
  - Может неправильно проверяешь , PavelR, 22-Авг-12, 21:11 (3) //
    - проверяю так да и openvpn-клиентом в конфиге стоит tcp tracert -T 3 3 3 3 -p 11, Павел, 22-Авг-12, 21:28 (5)
    - Этим способом вообще на работает, как будто пакеты убиваются , Павел, 22-Авг-12, 21:30 (6)
  - а почему OUTPUT трафик от сервера идет если транзитный, то маркировать надо в , LSTemp, 23-Авг-12, 19:25 (7)
- Пробовал и так iptables -t mangle -A POSTROUTING -j CONNMARK --restore-markiptab, Павел, 22-Авг-12, 21:26 (4) //
  - различайте цели MARK и CONNMARK , LSTemp, 23-Авг-12, 19:42 (8) //
    - -, LSTemp, 23-Авг-12, 19:51 (9)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру