форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"iproute2 и динамические интерфейсы."
Сообщение от harlan (ok) on 02-Дек-04, 11:29  (MSK)
У меня есть роутер на Линуксе (kernel 2.4.20) на котором три интерфейса eth0 - внешний, eth1 - внутренний, pppN - динамический. Во внутренней сети есть клиенты которые выходят в интернет напрямую (у них "белые" адреса, а есть, такие, которые поднимают VPN (интерфейсы ppp+, фейковые адреса). Мне нужно следующее: Клиенты подключенные напрямую (с белыми адресами) должны в качестве исходящего интерфейса по-умолчанию иметь интерфейс eth0, а клиенты с фейковыми адресами должны в качестве интерфейса по-умолчанию иметь интерфейс pppN если поднят, или eth0, если pppN упал. Соответственно, NAT должеtн зависеть от интерфейса. Пытался сделать подобное на iproute2, но неполучается. Может кто решал подобную проблему - поделитесь опытом?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "iproute2 и динамические интерфейсы."
Сообщение от jonatan on 02-Дек-04, 12:15  (MSK)
Можно попробовать сделать следующее. Когда pppN не поднят, в правилах iptables все SNAT через eth0. Когда поднимается pppN выполняется скрипт /etc/ppp/ip-up, в котором можно прописать изменение/добавление правил iptables для MASQ (адрес ведь динамический) с определенных подсетей (которые выделены для ppp+) через pppN. Соответсвенно при разрыве соединения pppN выполняется /etc/ppp/ip-down, в котором восстанавливаются правила для SNAT через eth0.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.