HTB & NAT

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС.

Модераторы: SLEDopit, Модераторы разделов

K_panic
Сообщения: 18
ОС: archlinux

HTB & NAT

Сообщение K_panic »

народ пытаюсь поделить канал с помощью HTB, но на серваке еще стоит NAT и пакеты в ppp тунель уже летят не с внутренними айпи адресами а с внешними, и (как я предполагаю) правила типа math ip src 1.2.3.4 работать не будут, посоветуйте куда копать))
Спасибо сказали:
K_panic
Сообщения: 18
ОС: archlinux

Re: HTB & NAT

Сообщение K_panic »

есть 2 предпологаемых решения:
- настроить ADSL модем роутом, и NAT уже будет на нем (но при этом я потеряю внешний IP адрес на сервере, и связь извне можно будет реализовать только средствами проброса портов)
- возможно стоить делить траффик на eth0 (смотрит во внутреннюю сеть), но тогда будет резатся скорость локальных ресурсов (aka ftp)

сильно не пинайте мне еще не совсем понятно что я делаю)
Спасибо сказали:
zkrvova
Сообщения: 280

Re: HTB & NAT

Сообщение zkrvova »

Ну так из-за ната ты не сможеш резать исходящий от людей трафик, а оно тебе надо? Исходящий обычно очень маленький.

А входящий реж как хочеш. А чтоб локальные ресурсы были неограничены, так просто создаёш отдельное правило, типа с адресов 10.0.0.0/8 100МБт
Спасибо сказали: