nixp.ru v3.0

17 января 2017,
вторник,
03:51:15 MSK

DevOps с компанией «Флант»
ROM написал 22 июня 2005 года в 12:11 (285 просмотров) Ведет себя как мужчина; открыл 33 темы в форуме, оставил 63 комментария на сайте.

Есть 2 канала в интернет №1-старый, №2-новый.

Сервер rh6.2. Ядро там 2.2.какое-то… Будет 3 сетевушки. 2 наружу (eth0, eth2) и одна внутрь сети (eth1).

Требуется сделать так:

всех и всё пускам по каналу №1, кроме 3х программ. У 2х программ известны начальные адреса (внутри сети) и внешние (куда будут ломиться в инете) и порты к с какого и куда обращаются. У одной только исходящий — 445.

Как это сделать?

Есть идея сделать так:

прописать в ipchains что-то вроде этого

forward -s 192.168.0.0/255.255.255.0 -d 0.0.0.0/0.0.0.0 445:445 -i eth2 -p 6 -j MASQ -l

Но тогда все-все будут идти на 445 порт через канал №2. Это не хорошо, т.к. на канале №2 считается траффик, а на №1 нет.

Может как-нибудь со сквидом это можно сделать?

Genie

насколько я понимаю, надо поставить iproute т воспользоваться командой ip.

только примеров что-то не попадается, чтобы показать на них.

propeller

А разве это не делается все-таки средствами iptables? можно ведь и в подсчете траффика не учитывать 445 порт.

ROM

В том то и дело, что не мы траффик считаем, а нам.

Поэтому и нехорошо, что пойдет все 445е на 2й канал.

Genie

кстати, да, и средствами iptables это тоже можно сделать.

см. `man iptables` по действию ROUTE.

phoenix

Поставь для начала более новый Линукс. Шоб ядро было не старее 2.4 а потом уже и за разруливание можно браться

ecobeingecobeing.ru
Экология и вегетарианство на благо всем живым существам Планеты.