Linux Forum — маршрутизация

Re: маршрутизация

null@example.com (bormant) — Tue, 16 Apr 2013 13:00:41 +0000

kisil,
скажем так, зависит не напрямую. Если трафик будет отсекаться по DROP в конце огромного списка правил, или приниматься по ACCEPT в конце огромного списка правил, то время на проверку соответствия пакета каждому из правил списка потрачено всё же будет. А если это основная масса трафика -- то будет зависеть ощутимо.

Re: маршрутизация

null@example.com (kisil) — Tue, 16 Apr 2013 08:05:54 +0000

orpat пишет:

kisil пишет:
Нет.
не совсем понял?

Как вам написал borman чем раньше отброситса или примитса пакет, тем меньше времени он будет находитса в памети ядра и тем меньше будет грузит систему. Тоисть от количества правил это не зависит.

Re: маршрутизация

null@example.com (bormant) — Mon, 15 Apr 2013 08:07:07 +0000

Пакет движется по цепочкам до тех пор, пока не будет принято решение ACCEPT/DROP/REJECT. Чем раньше для высоконагруженных маршрутов прохождения пакета принимается решение, тем меньше нагрузка на ядро от прохождения трафика.
Именно поэтому при политике DROP/ACCEPT для цепочки можно частенько в реальных применениях встретить в ней одноимённые правила с DROP/ACCEPT соответственно -- чтобы отбросить/принять явно ненужный/нужный пакет не дожидаясь достижения дна цепочки и примерки на него всего сонма правил.

А попавший под конкретные правила трафик можно посмотреть при помощи iptables -vL, а если нужны точные числа, то iptables -xvL.

Re: маршрутизация

null@example.com (orpat) — Mon, 15 Apr 2013 07:24:32 +0000

kisil пишет:

Нет.

не совсем понял?

Re: маршрутизация

null@example.com (kisil) — Mon, 15 Apr 2013 06:34:52 +0000

Нет.

Re: маршрутизация

null@example.com (orpat) — Mon, 15 Apr 2013 05:32:57 +0000

Большое спасибо за советы) в принципе с iptables все получилось. А если таких анологичных правил создать в iptables очень много, то не будет ли данные правила грузит систему и как быстро iptables успеет правила эти оброботать?

Re: маршрутизация

null@example.com (kisil) — Sun, 14 Apr 2013 17:11:55 +0000

orpat⇓ пишет:

zzz.zzz.zzz.zzz

это должно быть с локалки????
Тогда тока DNAT iptables. Вам уже пример написали.

Re: маршрутизация

null@example.com (semperN) — Sun, 14 Apr 2013 05:27:43 +0000

dmz средствами iptables используй

Re: маршрутизация

null@example.com (marikk) — Sat, 13 Apr 2013 10:13:29 +0000

orpat пишет:

Приветствую всех!
Есть шлюз на ubuntu. C eth0, eth1 и ppp0 с внешним статическим ip адресом ххх.ххх.ххх.ххх. eth1 смотрит в локальную сеть с адресом 192.168.111.251/24. В этой сети есть два сервера у одного ip 192.168.111.25, у другого 192.168.111.26. Нужно что бы если трафик пришел с внешнего ip ууу.ууу.ууу.ууу то он ушел на ip 192.168.111.25, а если пришел c zzz.zzz.zzz.zzz то ушел на 192.168.111.26. подскажите как это можно реализовать?

Лучше всего пробросить необходимые порты.

Такое наверно сработает

iptables -t nat -A PREROUTING -s zzz.zzz.zzz.zzz -i ppp0 -j DNAT --to-destination 192,168,111,хх

маршрутизация

null@example.com (orpat) — Fri, 12 Apr 2013 20:18:30 +0000

Приветствую всех!

Есть шлюз на ubuntu. C eth0, eth1 и ppp0 с внешним статическим ip адресом ххх.ххх.ххх.ххх. eth1 смотрит в локальную сеть с адресом 192.168.111.251/24. В этой сети есть два сервера у одного ip 192.168.111.25, у другого 192.168.111.26. Нужно что бы если трафик пришел с внешнего ip ууу.ууу.ууу.ууу то он ушел на ip 192.168.111.25, а если пришел c zzz.zzz.zzz.zzz то ушел на 192.168.111.26. подскажите как это можно реализовать?