<?xml version="1.0" encoding="utf-8"?>
<feed xmlns="http://www.w3.org/2005/Atom">
	<title type="html"><![CDATA[Linux Forum &mdash; Нужна помощь по IPTABLES (перенаправление трафика на другой gateway)]]></title>
	<link rel="self" href="https://linuxforum.ru/extern.php?action=feed&amp;tid=26845&amp;type=atom" />
	<updated>2013-03-04T07:56:32Z</updated>
	<generator>PunBB</generator>
	<id>https://linuxforum.ru/viewtopic.php?id=26845</id>
		<entry>
			<title type="html"><![CDATA[Re: Нужна помощь по IPTABLES (перенаправление трафика на другой gateway)]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=331291#p331291" />
			<content type="html"><![CDATA[<p>может сработает так<br /></p><div class="codebox"><pre><code>ip rule del from 128.128.128.2 table prov_2</code></pre></div>]]></content>
			<author>
				<name><![CDATA[Kettler]]></name>
				<uri>https://linuxforum.ru/profile.php?id=11719</uri>
			</author>
			<updated>2013-03-04T07:56:32Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=331291#p331291</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Нужна помощь по IPTABLES (перенаправление трафика на другой gateway)]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=330477#p330477" />
			<content type="html"><![CDATA[<p>Какая инфа нужна? Применение переменнх не катит? - тут я уж сам подставлю нужные значения или объявлю их в качеств переменных, чтоб не писать по много раз.<br />А вариант через удаление маршрутов (ip rule del... ) и очистки кеша не прокатит? то есть там будет больше 2-3 строк?</p>]]></content>
			<author>
				<name><![CDATA[Fast Deer]]></name>
				<uri>https://linuxforum.ru/profile.php?id=3540</uri>
			</author>
			<updated>2013-02-28T17:33:10Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=330477#p330477</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Нужна помощь по IPTABLES (перенаправление трафика на другой gateway)]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=330344#p330344" />
			<content type="html"><![CDATA[<p>Для более точно решения нужна ещё информация.</p>]]></content>
			<author>
				<name><![CDATA[Kettler]]></name>
				<uri>https://linuxforum.ru/profile.php?id=11719</uri>
			</author>
			<updated>2013-02-28T10:22:08Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=330344#p330344</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Нужна помощь по IPTABLES (перенаправление трафика на другой gateway)]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=330343#p330343" />
			<content type="html"><![CDATA[<p>вместо<br /></p><div class="codebox"><pre><code>ip rule add from 128.128.128.2 table prov_2</code></pre></div><p>вот это<br /></p><div class="codebox"><pre><code>iptables -t mangle -I PREROUTING -s 128.128.128.2 -j MARK --set-mark 2</code></pre></div><p>Остальное всё тоже самое. Проверьте для начало это.</p>]]></content>
			<author>
				<name><![CDATA[Kettler]]></name>
				<uri>https://linuxforum.ru/profile.php?id=11719</uri>
			</author>
			<updated>2013-02-28T10:19:18Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=330343#p330343</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Нужна помощь по IPTABLES (перенаправление трафика на другой gateway)]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=330290#p330290" />
			<content type="html"><![CDATA[<p>напомни чуть позже в личку.</p><p>Надо будет источник указывать не через<br /></p><div class="codebox"><pre><code>ip rule add from 128.128.128.2 table prov_2</code></pre></div><p>а в FORWARD так будет проще.</p>]]></content>
			<author>
				<name><![CDATA[Kettler]]></name>
				<uri>https://linuxforum.ru/profile.php?id=11719</uri>
			</author>
			<updated>2013-02-28T07:09:20Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=330290#p330290</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Нужна помощь по IPTABLES (перенаправление трафика на другой gateway)]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=330289#p330289" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>Fast Deer пишет:</cite><blockquote><p>Спасибо тебе добрый человек!<br />Фактически заработало слету: tracert с клиентской машины показал проход через новый шлюз, <a href="http://www.speedtest.net">www.speedtest.net</a> - увеличение скорости в 4 раза. При этом сервак остался на старом интернете.<br />Теперь бы узнать команду возвращающую настройки на дефолтный шлюз.<br />PS.: Отписался в личку - есть еще несколько вопросов касающейся этой темы</p></blockquote></div><p>щас погоди покумекаю как лучше)</p>]]></content>
			<author>
				<name><![CDATA[Kettler]]></name>
				<uri>https://linuxforum.ru/profile.php?id=11719</uri>
			</author>
			<updated>2013-02-28T07:04:12Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=330289#p330289</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Нужна помощь по IPTABLES (перенаправление трафика на другой gateway)]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=329168#p329168" />
			<content type="html"><![CDATA[<p>Спасибо тебе добрый человек!<br />Фактически заработало слету: tracert с клиентской машины показал проход через новый шлюз, <a href="http://www.speedtest.net">www.speedtest.net</a> - увеличение скорости в 4 раза. При этом сервак остался на старом интернете.<br />Теперь бы узнать команду возвращающую настройки на дефолтный шлюз.<br />PS.: Отписался в личку - есть еще несколько вопросов касающейся этой темы</p>]]></content>
			<author>
				<name><![CDATA[Fast Deer]]></name>
				<uri>https://linuxforum.ru/profile.php?id=3540</uri>
			</author>
			<updated>2013-02-23T16:38:27Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=329168#p329168</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Нужна помощь по IPTABLES (перенаправление трафика на другой gateway)]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=328902#p328902" />
			<content type="html"><![CDATA[<p>мммм. Смотрим.<br />Берём выше изложенную статью за основу.</p><p>Создаем в файле /etc/iproute2/rt_tables записи на таблицу на одного провайдера:</p><div class="codebox"><pre><code>echo 122 prov_2 &gt;&gt; /etc/iproute2/rt_tables</code></pre></div><p>Добавляем в iproute маршруты по провайдерам:</p><div class="codebox"><pre><code>ip route add default via 62.62.62.61 table prov_2
ip rule add fwmark 2 table prov_2</code></pre></div><p>62.62.62.61 - тут ваш гетвей от второго прова!</p><p><strong>Теперь добавляем правила для маршрутизации по источнику</strong></p><div class="codebox"><pre><code>ip rule add from 128.128.128.2 table prov_2</code></pre></div><p>тут айпи адрес вашего клиента из сети 128.128.128.2</p><div class="codebox"><pre><code>ip route flush cache</code></pre></div><p> Чистим кеш.</p><p>Для правильной обратной связи</p><div class="codebox"><pre><code>iptables -t mangle -N PROV
iptables -t mangle -A PROV -i eth1 -j CONNMARK --set-mark 2
iptables -t mangle -A PREROUTING -i eth2 -m state --state ESTABLISHED -j CONNMARK --restore-mark
iptables -t mangle -A FORWARD -i eth1 -m state --state NEW -j PROV</code></pre></div><p>eth1 эт сетевая второго прова.</p><p>Всё как то так. Но камни будут обязательно.</p>]]></content>
			<author>
				<name><![CDATA[Kettler]]></name>
				<uri>https://linuxforum.ru/profile.php?id=11719</uri>
			</author>
			<updated>2013-02-22T06:57:40Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=328902#p328902</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Нужна помощь по IPTABLES (перенаправление трафика на другой gateway)]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=328852#p328852" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>Kettler пишет:</cite><blockquote><p>почти точто вам надо.<br /><a href="http://sys.net.ru/docs/tri-provajdera-i-servera-vnutri-seti/">http://sys.net.ru/docs/tri-provajdera-i … utri-seti/</a></p></blockquote></div><p>я видел похожие правила на других форумах, но это почти не то что мне надо ибо фраза <br /></p><div class="quotebox"><blockquote><p>Все, теперь наш веб и почтовый сервер будет доступен по всем внешним портам</p></blockquote></div><p>меня вполне не устраивает! Мне&nbsp; <strong>не надо открывать порты снаружи</strong> во внутреннюю сеть, а просто перенаправить трафик (желательно любой) с 2х компов внутренней сети на другой шлюз внутри роутера (то есть в интернет).<br />Я в сабже не силен (по мне так это вообще язык программирования, который не осилишь за неделю) и поэтому прошу помощи тех кто с этим разобрался.<br />Немного упрощу задачу так как за второй интернет уплачено на 3 месяца вперед, но не юзается. Пойдем от простого к сложному:<br />- <strong>нужно с 2х компов сети (по IP) завернуть весь трафик на WAN2,</strong> то есть чтоб эти 2 компа ходили через второго прова в интернет. При этом дефолтным шлюзом будет адрес WAN1 (первого прова). <br />- нужен скрипт/команда возвращающая трафик в дефолтный шлюз. Нужно это для того чтоб быстро вручную сбросить настройки в дефолт при проблемах у второго прова.<br />- уже по возможности можно будет разбираться с трафиком по портам</p>]]></content>
			<author>
				<name><![CDATA[Fast Deer]]></name>
				<uri>https://linuxforum.ru/profile.php?id=3540</uri>
			</author>
			<updated>2013-02-21T21:36:40Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=328852#p328852</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Нужна помощь по IPTABLES (перенаправление трафика на другой gateway)]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=328823#p328823" />
			<content type="html"><![CDATA[<p>почти точто вам надо.<br /><a href="http://sys.net.ru/docs/tri-provajdera-i-servera-vnutri-seti/">http://sys.net.ru/docs/tri-provajdera-i … utri-seti/</a></p>]]></content>
			<author>
				<name><![CDATA[Kettler]]></name>
				<uri>https://linuxforum.ru/profile.php?id=11719</uri>
			</author>
			<updated>2013-02-21T17:20:14Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=328823#p328823</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Нужна помощь по IPTABLES (перенаправление трафика на другой gateway)]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=328821#p328821" />
			<content type="html"><![CDATA[<p>именно через маркировку. Щас нет возможности выложить.<br />Но суть такова что создаете таблицы rt_tables и метите пакеты в forward.</p>]]></content>
			<author>
				<name><![CDATA[Kettler]]></name>
				<uri>https://linuxforum.ru/profile.php?id=11719</uri>
			</author>
			<updated>2013-02-21T17:13:38Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=328821#p328821</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Нужна помощь по IPTABLES (перенаправление трафика на другой gateway)]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=328818#p328818" />
			<content type="html"><![CDATA[<p>Здравствуйте!<br />Собственно сабж. Подробности:<br />есть роутер с дыумя интерфейсами: WAN1 и WAN2. На WAN2 (W2) поднята локалка от второго прова (статик IP, vlan1), прописан маршрут. Проверил - пакеты ходят во вторую сеть (tracert сеть 2го прова), но интернет по дефолту настроен на основного прова (WAN1, PPPoE) и соответственно, все ходят через него, а там канал не очень широкий (в домашке 3 компа и сервак). Мне нужно завернуть трафик с определенных машин моей локалки (по IP адресу) через W2, а также (если это возможно) по определенным портам оставить на основном WAN (W1) - это нужно для доступа некоторые ресурсы провайдеров.<br />Это вообще реально сделать? В интернете нарыл интересные моменты через маркировку пакетов, но не знаю как это реализовать.<br />буду очень благодарен за помощь</p>]]></content>
			<author>
				<name><![CDATA[Fast Deer]]></name>
				<uri>https://linuxforum.ru/profile.php?id=3540</uri>
			</author>
			<updated>2013-02-21T17:02:28Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=328818#p328818</id>
		</entry>
</feed>
