<?xml version="1.0" encoding="utf-8"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
	<channel>
		<title><![CDATA[Linux Forum &mdash; Нужна помощь по IPTABLES (перенаправление трафика на другой gateway)]]></title>
		<link>https://linuxforum.ru/viewtopic.php?id=26845</link>
		<atom:link href="https://linuxforum.ru/extern.php?action=feed&amp;tid=26845&amp;type=rss" rel="self" type="application/rss+xml" />
		<description><![CDATA[Недавние сообщения в теме «Нужна помощь по IPTABLES (перенаправление трафика на другой gateway)».]]></description>
		<lastBuildDate>Mon, 04 Mar 2013 07:56:32 +0000</lastBuildDate>
		<generator>PunBB</generator>
		<item>
			<title><![CDATA[Re: Нужна помощь по IPTABLES (перенаправление трафика на другой gateway)]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=331291#p331291</link>
			<description><![CDATA[<p>может сработает так<br /></p><div class="codebox"><pre><code>ip rule del from 128.128.128.2 table prov_2</code></pre></div>]]></description>
			<author><![CDATA[null@example.com (Kettler)]]></author>
			<pubDate>Mon, 04 Mar 2013 07:56:32 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=331291#p331291</guid>
		</item>
		<item>
			<title><![CDATA[Re: Нужна помощь по IPTABLES (перенаправление трафика на другой gateway)]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=330477#p330477</link>
			<description><![CDATA[<p>Какая инфа нужна? Применение переменнх не катит? - тут я уж сам подставлю нужные значения или объявлю их в качеств переменных, чтоб не писать по много раз.<br />А вариант через удаление маршрутов (ip rule del... ) и очистки кеша не прокатит? то есть там будет больше 2-3 строк?</p>]]></description>
			<author><![CDATA[null@example.com (Fast Deer)]]></author>
			<pubDate>Thu, 28 Feb 2013 17:33:10 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=330477#p330477</guid>
		</item>
		<item>
			<title><![CDATA[Re: Нужна помощь по IPTABLES (перенаправление трафика на другой gateway)]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=330344#p330344</link>
			<description><![CDATA[<p>Для более точно решения нужна ещё информация.</p>]]></description>
			<author><![CDATA[null@example.com (Kettler)]]></author>
			<pubDate>Thu, 28 Feb 2013 10:22:08 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=330344#p330344</guid>
		</item>
		<item>
			<title><![CDATA[Re: Нужна помощь по IPTABLES (перенаправление трафика на другой gateway)]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=330343#p330343</link>
			<description><![CDATA[<p>вместо<br /></p><div class="codebox"><pre><code>ip rule add from 128.128.128.2 table prov_2</code></pre></div><p>вот это<br /></p><div class="codebox"><pre><code>iptables -t mangle -I PREROUTING -s 128.128.128.2 -j MARK --set-mark 2</code></pre></div><p>Остальное всё тоже самое. Проверьте для начало это.</p>]]></description>
			<author><![CDATA[null@example.com (Kettler)]]></author>
			<pubDate>Thu, 28 Feb 2013 10:19:18 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=330343#p330343</guid>
		</item>
		<item>
			<title><![CDATA[Re: Нужна помощь по IPTABLES (перенаправление трафика на другой gateway)]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=330290#p330290</link>
			<description><![CDATA[<p>напомни чуть позже в личку.</p><p>Надо будет источник указывать не через<br /></p><div class="codebox"><pre><code>ip rule add from 128.128.128.2 table prov_2</code></pre></div><p>а в FORWARD так будет проще.</p>]]></description>
			<author><![CDATA[null@example.com (Kettler)]]></author>
			<pubDate>Thu, 28 Feb 2013 07:09:20 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=330290#p330290</guid>
		</item>
		<item>
			<title><![CDATA[Re: Нужна помощь по IPTABLES (перенаправление трафика на другой gateway)]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=330289#p330289</link>
			<description><![CDATA[<div class="quotebox"><cite>Fast Deer пишет:</cite><blockquote><p>Спасибо тебе добрый человек!<br />Фактически заработало слету: tracert с клиентской машины показал проход через новый шлюз, <a href="http://www.speedtest.net">www.speedtest.net</a> - увеличение скорости в 4 раза. При этом сервак остался на старом интернете.<br />Теперь бы узнать команду возвращающую настройки на дефолтный шлюз.<br />PS.: Отписался в личку - есть еще несколько вопросов касающейся этой темы</p></blockquote></div><p>щас погоди покумекаю как лучше)</p>]]></description>
			<author><![CDATA[null@example.com (Kettler)]]></author>
			<pubDate>Thu, 28 Feb 2013 07:04:12 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=330289#p330289</guid>
		</item>
		<item>
			<title><![CDATA[Re: Нужна помощь по IPTABLES (перенаправление трафика на другой gateway)]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=329168#p329168</link>
			<description><![CDATA[<p>Спасибо тебе добрый человек!<br />Фактически заработало слету: tracert с клиентской машины показал проход через новый шлюз, <a href="http://www.speedtest.net">www.speedtest.net</a> - увеличение скорости в 4 раза. При этом сервак остался на старом интернете.<br />Теперь бы узнать команду возвращающую настройки на дефолтный шлюз.<br />PS.: Отписался в личку - есть еще несколько вопросов касающейся этой темы</p>]]></description>
			<author><![CDATA[null@example.com (Fast Deer)]]></author>
			<pubDate>Sat, 23 Feb 2013 16:38:27 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=329168#p329168</guid>
		</item>
		<item>
			<title><![CDATA[Re: Нужна помощь по IPTABLES (перенаправление трафика на другой gateway)]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=328902#p328902</link>
			<description><![CDATA[<p>мммм. Смотрим.<br />Берём выше изложенную статью за основу.</p><p>Создаем в файле /etc/iproute2/rt_tables записи на таблицу на одного провайдера:</p><div class="codebox"><pre><code>echo 122 prov_2 &gt;&gt; /etc/iproute2/rt_tables</code></pre></div><p>Добавляем в iproute маршруты по провайдерам:</p><div class="codebox"><pre><code>ip route add default via 62.62.62.61 table prov_2
ip rule add fwmark 2 table prov_2</code></pre></div><p>62.62.62.61 - тут ваш гетвей от второго прова!</p><p><strong>Теперь добавляем правила для маршрутизации по источнику</strong></p><div class="codebox"><pre><code>ip rule add from 128.128.128.2 table prov_2</code></pre></div><p>тут айпи адрес вашего клиента из сети 128.128.128.2</p><div class="codebox"><pre><code>ip route flush cache</code></pre></div><p> Чистим кеш.</p><p>Для правильной обратной связи</p><div class="codebox"><pre><code>iptables -t mangle -N PROV
iptables -t mangle -A PROV -i eth1 -j CONNMARK --set-mark 2
iptables -t mangle -A PREROUTING -i eth2 -m state --state ESTABLISHED -j CONNMARK --restore-mark
iptables -t mangle -A FORWARD -i eth1 -m state --state NEW -j PROV</code></pre></div><p>eth1 эт сетевая второго прова.</p><p>Всё как то так. Но камни будут обязательно.</p>]]></description>
			<author><![CDATA[null@example.com (Kettler)]]></author>
			<pubDate>Fri, 22 Feb 2013 06:57:40 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=328902#p328902</guid>
		</item>
		<item>
			<title><![CDATA[Re: Нужна помощь по IPTABLES (перенаправление трафика на другой gateway)]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=328852#p328852</link>
			<description><![CDATA[<div class="quotebox"><cite>Kettler пишет:</cite><blockquote><p>почти точто вам надо.<br /><a href="http://sys.net.ru/docs/tri-provajdera-i-servera-vnutri-seti/">http://sys.net.ru/docs/tri-provajdera-i … utri-seti/</a></p></blockquote></div><p>я видел похожие правила на других форумах, но это почти не то что мне надо ибо фраза <br /></p><div class="quotebox"><blockquote><p>Все, теперь наш веб и почтовый сервер будет доступен по всем внешним портам</p></blockquote></div><p>меня вполне не устраивает! Мне&nbsp; <strong>не надо открывать порты снаружи</strong> во внутреннюю сеть, а просто перенаправить трафик (желательно любой) с 2х компов внутренней сети на другой шлюз внутри роутера (то есть в интернет).<br />Я в сабже не силен (по мне так это вообще язык программирования, который не осилишь за неделю) и поэтому прошу помощи тех кто с этим разобрался.<br />Немного упрощу задачу так как за второй интернет уплачено на 3 месяца вперед, но не юзается. Пойдем от простого к сложному:<br />- <strong>нужно с 2х компов сети (по IP) завернуть весь трафик на WAN2,</strong> то есть чтоб эти 2 компа ходили через второго прова в интернет. При этом дефолтным шлюзом будет адрес WAN1 (первого прова). <br />- нужен скрипт/команда возвращающая трафик в дефолтный шлюз. Нужно это для того чтоб быстро вручную сбросить настройки в дефолт при проблемах у второго прова.<br />- уже по возможности можно будет разбираться с трафиком по портам</p>]]></description>
			<author><![CDATA[null@example.com (Fast Deer)]]></author>
			<pubDate>Thu, 21 Feb 2013 21:36:40 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=328852#p328852</guid>
		</item>
		<item>
			<title><![CDATA[Re: Нужна помощь по IPTABLES (перенаправление трафика на другой gateway)]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=328823#p328823</link>
			<description><![CDATA[<p>почти точто вам надо.<br /><a href="http://sys.net.ru/docs/tri-provajdera-i-servera-vnutri-seti/">http://sys.net.ru/docs/tri-provajdera-i … utri-seti/</a></p>]]></description>
			<author><![CDATA[null@example.com (Kettler)]]></author>
			<pubDate>Thu, 21 Feb 2013 17:20:14 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=328823#p328823</guid>
		</item>
		<item>
			<title><![CDATA[Re: Нужна помощь по IPTABLES (перенаправление трафика на другой gateway)]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=328821#p328821</link>
			<description><![CDATA[<p>именно через маркировку. Щас нет возможности выложить.<br />Но суть такова что создаете таблицы rt_tables и метите пакеты в forward.</p>]]></description>
			<author><![CDATA[null@example.com (Kettler)]]></author>
			<pubDate>Thu, 21 Feb 2013 17:13:38 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=328821#p328821</guid>
		</item>
		<item>
			<title><![CDATA[Нужна помощь по IPTABLES (перенаправление трафика на другой gateway)]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=328818#p328818</link>
			<description><![CDATA[<p>Здравствуйте!<br />Собственно сабж. Подробности:<br />есть роутер с дыумя интерфейсами: WAN1 и WAN2. На WAN2 (W2) поднята локалка от второго прова (статик IP, vlan1), прописан маршрут. Проверил - пакеты ходят во вторую сеть (tracert сеть 2го прова), но интернет по дефолту настроен на основного прова (WAN1, PPPoE) и соответственно, все ходят через него, а там канал не очень широкий (в домашке 3 компа и сервак). Мне нужно завернуть трафик с определенных машин моей локалки (по IP адресу) через W2, а также (если это возможно) по определенным портам оставить на основном WAN (W1) - это нужно для доступа некоторые ресурсы провайдеров.<br />Это вообще реально сделать? В интернете нарыл интересные моменты через маркировку пакетов, но не знаю как это реализовать.<br />буду очень благодарен за помощь</p>]]></description>
			<author><![CDATA[null@example.com (Fast Deer)]]></author>
			<pubDate>Thu, 21 Feb 2013 17:02:28 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=328818#p328818</guid>
		</item>
	</channel>
</rss>
