1 Тема от Fast Deer

  • Fast Deer
  • Новичок
  • Неактивен
  • Зарегистрирован: 12.03.2010
  • Сообщений: 28
  • Репутация : [ 0 | 0 ]

Здравствуйте!
Собственно сабж. Подробности:
есть роутер с дыумя интерфейсами: WAN1 и WAN2. На WAN2 (W2) поднята локалка от второго прова (статик IP, vlan1), прописан маршрут. Проверил - пакеты ходят во вторую сеть (tracert сеть 2го прова), но интернет по дефолту настроен на основного прова (WAN1, PPPoE) и соответственно, все ходят через него, а там канал не очень широкий (в домашке 3 компа и сервак). Мне нужно завернуть трафик с определенных машин моей локалки (по IP адресу) через W2, а также (если это возможно) по определенным портам оставить на основном WAN (W1) - это нужно для доступа некоторые ресурсы провайдеров.
Это вообще реально сделать? В интернете нарыл интересные моменты через маркировку пакетов, но не знаю как это реализовать.
буду очень благодарен за помощь

2 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

именно через маркировку. Щас нет возможности выложить.
Но суть такова что создаете таблицы rt_tables и метите пакеты в forward.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.
+ Fast Deer

3 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

почти точто вам надо.
http://sys.net.ru/docs/tri-provajdera-i … utri-seti/

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

4 Ответ от Fast Deer

  • Fast Deer
  • Новичок
  • Неактивен
  • Зарегистрирован: 12.03.2010
  • Сообщений: 28
  • Репутация : [ 0 | 0 ]
Kettler пишет:

почти точто вам надо.
http://sys.net.ru/docs/tri-provajdera-i … utri-seti/

я видел похожие правила на других форумах, но это почти не то что мне надо ибо фраза

Все, теперь наш веб и почтовый сервер будет доступен по всем внешним портам

меня вполне не устраивает! Мне  не надо открывать порты снаружи во внутреннюю сеть, а просто перенаправить трафик (желательно любой) с 2х компов внутренней сети на другой шлюз внутри роутера (то есть в интернет).
Я в сабже не силен (по мне так это вообще язык программирования, который не осилишь за неделю) и поэтому прошу помощи тех кто с этим разобрался.
Немного упрощу задачу так как за второй интернет уплачено на 3 месяца вперед, но не юзается. Пойдем от простого к сложному:
- нужно с 2х компов сети (по IP) завернуть весь трафик на WAN2, то есть чтоб эти 2 компа ходили через второго прова в интернет. При этом дефолтным шлюзом будет адрес WAN1 (первого прова).
- нужен скрипт/команда возвращающая трафик в дефолтный шлюз. Нужно это для того чтоб быстро вручную сбросить настройки в дефолт при проблемах у второго прова.
- уже по возможности можно будет разбираться с трафиком по портам

5 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

мммм. Смотрим.
Берём выше изложенную статью за основу.

Создаем в файле /etc/iproute2/rt_tables записи на таблицу на одного провайдера:

echo 122 prov_2 >> /etc/iproute2/rt_tables

Добавляем в iproute маршруты по провайдерам:

ip route add default via 62.62.62.61 table prov_2
ip rule add fwmark 2 table prov_2

62.62.62.61 - тут ваш гетвей от второго прова!

Теперь добавляем правила для маршрутизации по источнику

ip rule add from 128.128.128.2 table prov_2

тут айпи адрес вашего клиента из сети 128.128.128.2

ip route flush cache

Чистим кеш.

Для правильной обратной связи

iptables -t mangle -N PROV
iptables -t mangle -A PROV -i eth1 -j CONNMARK --set-mark 2
iptables -t mangle -A PREROUTING -i eth2 -m state --state ESTABLISHED -j CONNMARK --restore-mark
iptables -t mangle -A FORWARD -i eth1 -m state --state NEW -j PROV

eth1 эт сетевая второго прова.

Всё как то так. Но камни будут обязательно.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

6 Ответ от Fast Deer

  • Fast Deer
  • Новичок
  • Неактивен
  • Зарегистрирован: 12.03.2010
  • Сообщений: 28
  • Репутация : [ 0 | 0 ]

Спасибо тебе добрый человек!
Фактически заработало слету: tracert с клиентской машины показал проход через новый шлюз, www.speedtest.net - увеличение скорости в 4 раза. При этом сервак остался на старом интернете.
Теперь бы узнать команду возвращающую настройки на дефолтный шлюз.
PS.: Отписался в личку - есть еще несколько вопросов касающейся этой темы

7 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]
Fast Deer пишет:

Спасибо тебе добрый человек!
Фактически заработало слету: tracert с клиентской машины показал проход через новый шлюз, www.speedtest.net - увеличение скорости в 4 раза. При этом сервак остался на старом интернете.
Теперь бы узнать команду возвращающую настройки на дефолтный шлюз.
PS.: Отписался в личку - есть еще несколько вопросов касающейся этой темы

щас погоди покумекаю как лучше)

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

8 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

напомни чуть позже в личку.

Надо будет источник указывать не через

ip rule add from 128.128.128.2 table prov_2

а в FORWARD так будет проще.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

9 Ответ от Kettler (28.02.2013 14:19:29 отредактировано Kettler)

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

вместо

ip rule add from 128.128.128.2 table prov_2

вот это

iptables -t mangle -I PREROUTING -s 128.128.128.2 -j MARK --set-mark 2

Остальное всё тоже самое. Проверьте для начало это.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

10 Ответ от Kettler (28.02.2013 14:25:23 отредактировано Kettler)

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

Для более точно решения нужна ещё информация.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

11 Ответ от Fast Deer

  • Fast Deer
  • Новичок
  • Неактивен
  • Зарегистрирован: 12.03.2010
  • Сообщений: 28
  • Репутация : [ 0 | 0 ]

Какая инфа нужна? Применение переменнх не катит? - тут я уж сам подставлю нужные значения или объявлю их в качеств переменных, чтоб не писать по много раз.
А вариант через удаление маршрутов (ip rule del... ) и очистки кеша не прокатит? то есть там будет больше 2-3 строк?

12 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

может сработает так

ip rule del from 128.128.128.2 table prov_2
Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.