Есть 2 канала в интернет №1-старый, №2-новый.
Сервер rh6.2. Ядро там 2.2.какое-то… Будет 3 сетевушки. 2 наружу (eth0, eth2) и одна внутрь сети (eth1).
Требуется сделать так:
всех и всё пускам по каналу №1, кроме 3х программ. У 2х программ известны начальные адреса (внутри сети) и внешние (куда будут ломиться в инете) и порты к с какого и куда обращаются. У одной только исходящий — 445.
Как это сделать?
Есть идея сделать так:
прописать в ipchains что-то вроде этого
forward -s 192.168.0.0/255.255.255.0 -d 0.0.0.0/0.0.0.0 445:445 -i eth2 -p 6 -j MASQ -l
Но тогда все-все будут идти на 445 порт через канал №2. Это не хорошо, т.к. на канале №2 считается траффик, а на №1 нет.
Может как-нибудь со сквидом это можно сделать?
Последние комментарии
-
OlegL, 17 декабря 2023 года в 15:00 →
Перекличка
21
-
REDkiy, 8 июня 2023 года в 9:09 →
Как «замокать» файл для юниттеста в Python?
2
-
fhunter, 29 ноября 2022 года в 2:09 →
Проблема с NO_PUBKEY: как получить GPG-ключ и добавить его в базу apt?
6
-
Иванн, 9 апреля 2022 года в 8:31 →
Ассоциация РАСПО провела первое учредительное собрание
1
-
Kiri11.ADV1, 7 марта 2021 года в 12:01 →
Логи catalina.out в TomCat 9 в формате JSON
1
DevOps as a Service from Palark
24/7 SRE & DevOps service to cover all your Kubernetes needs.
насколько я понимаю, надо поставить iproute т воспользоваться командой ip.
только примеров что-то не попадается, чтобы показать на них.
А разве это не делается все-таки средствами iptables? можно ведь и в подсчете траффика не учитывать 445 порт.
В том то и дело, что не мы траффик считаем, а нам.
Поэтому и нехорошо, что пойдет все 445е на 2й канал.
кстати, да, и средствами iptables это тоже можно сделать.
см. `man iptables` по действию ROUTE.
Поставь для начала более новый Линукс. Шоб ядро было не старее 2.4 а потом уже и за разруливание можно браться