Модераторы: SLEDopit, Модераторы разделов
# iptables -t mangle -A OUTPUT -p tcp --dport 80 -j MARK --set-mark 0x2
+
# ip rule add fwmark 0x2 table isp2
может все таки прочитаешь LARTC + iptables how to?
Руководство по iptables (Iptables Tutorial 1.1.19) - Таблица 3-1. Порядок движения транзитных пакетов - mangle output не вижу. Может все таки ткнешь в "правильный" iptables how to?
Прошу прощения, я имел ввиду table isp1, конечно. Т.е. необходимо и все остальные пакеты маркировать и отправлять в таблицу isp1?
Т.к. пакеты идут не просто из локальной сети через конкретный интерфейс, а из pptр-подключений, коих огромное множество. И что с ними делать... тут я теряюсь. Мозг уже не тот.
Таблица 3-1. Порядок движения транзитных пакетов - mangle output не вижу. Может все таки ткнешь в "правильный" iptables how to?
Одно для транзитных (mangle prerouting) второе для локальных (как?)
# iptables -t nat -A POSTROUTING -o eth2 -m mark --mark 10 -j SNAT --to-source $MYIP
# iptables -t mangle -A PREROUTING -p tcp --sport 80 -j MARK --set-mark 10
они ходят от клиента в интернет а на обратном пути осядают на сервере
mangle PREROUTING:IN=eth2 OUT= MAC=08:00:27:b4:4e:2c:00:11:5b:67:21:3d:08:00 SRC=194.0.131.18 DST=192.168.1.100(это IP сервера заданный с помощью SNAT-а при отправке) LEN=52 TOS=0x00 PREC=0x00 TTL=58 ID=0 DF PROTO=TCP SPT=80 DPT=3185 WINDOW=5840 RES=0x00 ACK SYN URGP=0 MARK=0xb(по этой марке я в лог ловлю пакеты)
Но в -A FORWARD -t mangle -- тишина.
pelmen писал(а): ↑05.11.2009 21:09если верить "Таблица 3-3. От локальных процессов" Принятие решения о маршрутизации. Здесь решается куда пойдет пакет дальше -- на какой адрес, через какой сетевой интерфейс и пр."происходит ДО того, как пакет попадает в руки какой-либо из таблиц iptables
Как видим, есть пункт 2 (принятие решения о маршрутизации), а потом есть пункт 7 (принятие решения о маршрутизации, относительно изменений nat-ом и mangle-ом -5 и 6 пункты) Таким образом можно в mangle output (5) делать mark, а потом (7) маршрутизация его съестTable 6-2. Source local host (our own machine)Step Table Chain Comment
1 Local process/application (i.e., server/client program)
2 Routing decision. What source address to use, what outgoing interface to use, and other necessary information that needs to be gathered.
3 raw OUTPUT This is where you do work before the connection tracking has taken place for locally generated packets. You can mark connections so that they will not be tracked for example.
4 This is where the connection tracking takes place for locally generated packets, for example state changes et cetera. This is discussed in more detail in the The state machine chapter.
5 mangle OUTPUT This is where we mangle packets, it is suggested that you do not filter in this chain since it can have side effects.
6 nat OUTPUT This chain can be used to NAT outgoing packets from the firewall itself.
7 Routing decision, since the previous mangle and nat changes may have changed how the packet should be routed.
8 filter OUTPUT This is where we filter packets going out from the local host.
9 mangle POSTROUTING The POSTROUTING chain in the mangle table is mainly used when we want to do mangling on packets before they leave our host, but after the actual routing decisions. This chain will be hit by both packets just traversing the firewall, as well as packets created by the firewall itself.
10 nat POSTROUTING This is where we do SNAT as described earlier. It is suggested that you don't do filtering here since it can have side effects, and certain packets might slip through even though you set a default policy of DROP.
11 Goes out on some interface (e.g., eth0)
12 On the wire (e.g., Internet)
Код: Выделить всё
# echo 200 T1 >> /etc/iproute2/rt_tables
# ip route add $P1_NET dev $IF1 src $IP1 table T1
# ip route add default via $P1 table T1Код: Выделить всё
# ip route add $P1_NET dev $IF1 src $IP1 via $P1