HTB & NAT
Модераторы: SLEDopit, Модераторы разделов
-
K_panic
- Сообщения: 18
- ОС: archlinux
HTB & NAT
народ пытаюсь поделить канал с помощью HTB, но на серваке еще стоит NAT и пакеты в ppp тунель уже летят не с внутренними айпи адресами а с внешними, и (как я предполагаю) правила типа math ip src 1.2.3.4 работать не будут, посоветуйте куда копать))
-
K_panic
- Сообщения: 18
- ОС: archlinux
Re: HTB & NAT
есть 2 предпологаемых решения:
- настроить ADSL модем роутом, и NAT уже будет на нем (но при этом я потеряю внешний IP адрес на сервере, и связь извне можно будет реализовать только средствами проброса портов)
- возможно стоить делить траффик на eth0 (смотрит во внутреннюю сеть), но тогда будет резатся скорость локальных ресурсов (aka ftp)
сильно не пинайте мне еще не совсем понятно что я делаю)
- настроить ADSL модем роутом, и NAT уже будет на нем (но при этом я потеряю внешний IP адрес на сервере, и связь извне можно будет реализовать только средствами проброса портов)
- возможно стоить делить траффик на eth0 (смотрит во внутреннюю сеть), но тогда будет резатся скорость локальных ресурсов (aka ftp)
сильно не пинайте мне еще не совсем понятно что я делаю)
-
zkrvova
- Сообщения: 280
Re: HTB & NAT
Ну так из-за ната ты не сможеш резать исходящий от людей трафик, а оно тебе надо? Исходящий обычно очень маленький.
А входящий реж как хочеш. А чтоб локальные ресурсы были неограничены, так просто создаёш отдельное правило, типа с адресов 10.0.0.0/8 100МБт
А входящий реж как хочеш. А чтоб локальные ресурсы были неограничены, так просто создаёш отдельное правило, типа с адресов 10.0.0.0/8 100МБт