https://www.opennet.ru/openforum/vsluhforumID1/77521.html Помогите пожалуйста! Есть локальная сеть 10.1.1.0/255.255.255.0. Есть маршрутер (комп с убунту-сервер) интерфейс в локалку (eth0) ip 10.1.1.1 , один канал инета (eth1) 83.ХХ.ХХ.ХХ с внешним ip адресом. Есть второй канал инета (eth2), этот канал не имеет внешнего ip то есть являестся частью другой большой локальной сети с адресом 10.40.30.50 , на маршрутере прописано правило -POSTROUTING -o eth2 -j SNAT --to-source 10.40.30.50 , внешний ip (eth1) пока не задействован ни как.<br>Как сделать так чтобы вся локальная сеть пользовалась инетом с eth2 а адрес 10.1.1.254 пользовался инетом с eth1 ?<br> Второй вопрос: у меня дома машина подключена к той-же большой локальной сети что и eth2 и имеет ip 10.20.30.40. так вот я с этого адреса не могу достучатся сразу на два внешних айпишника eth1 и eth2. только на eth2 , если вдруг по каким-то причинам не работает соединение eth2 на маршрутере то только тогда я могу достучатся до внешнего 83.ХХ.ХХ.ХХ ip . <br> Команда route выводит:<br> default 10.40.30.49 uc 0 0 https://www.opennet.ru/openforum/vsluhforumID1/77521.html#4 Wed, 28 Nov 2007 05:20:56 GMT Большое спасибо всем!<br> но вот мне не понятно разве можно так делать<br>&gt;-POSTROUTING -s !10.1.1.254 -o eth2 -j SNAT --to-source 10.40.30.50 <br>&gt;-POSTROUTING -s 10.1.1.254 -o eth1 -j SNAT --to-source 83.XX.XX.XX <br><br>я про указания исходного адреса в POSTROUTINGе!?<br> <br>&gt;здесь в стальях есть статья про iptables - совет прочитай хоть 1 <br>&gt;раз даже не вдумчево а чтобы просто представлять что делаешь <br><br>Спасибо конешно я всё-таки прочитаю вдумчево 253 раз эту статью, возможно я что-нибуть упустил<br>&gt;на второй вопрос ответ даст тебе настройка твоего iptables <br>&gt;З.Ы. до первого канала (который без реального ip) без шаманства того кто <br>&gt;дает тебе этот канал не достучишься <br><br>Про второй вопрос! я наверно непонятно или не правильно его изложил...<br><br>А вообщем всё-равно всем спасибо!!! <br><br> https://www.opennet.ru/openforum/vsluhforumID1/77521.html#3 Mon, 26 Nov 2007 07:28:10 GMT &gt;[оверквотинг удален]<br>&gt;83.XX.XX.IX.d uc 0 0 0 <br>&gt;eth1 <br>&gt;<br>&gt;(то что выше написал route я не стал цитировать )-; ) <br>&gt;<br>&gt;<br>&gt; Заранее очень благодарен за <br>&gt;ответ.. <br>&gt;<br>&gt;<br><br>-POSTROUTING -s !10.1.1.254 -o eth2 -j SNAT --to-source 10.40.30.50<br>-POSTROUTING -s 10.1.1.254 -o eth1 -j SNAT --to-source 83.XX.XX.XX<br>здесь в стальях есть статья про iptables - совет прочитай хоть 1 раз даже не вдумчево а чтобы просто представлять что делаешь<br>на второй вопрос ответ даст тебе настройка твоего iptables<br>З.Ы. до первого канала (который без реального ip) без шаманства того кто дает тебе этот канал не достучишься<br> https://www.opennet.ru/openforum/vsluhforumID1/77521.html#2 Mon, 26 Nov 2007 04:55:59 GMT &gt;Помогите пожалуйста! Есть локальная сеть 10.1.1.0/255.255.255.0. Есть маршрутер (комп с убунту-сервер) интерфейс <br>&gt;в локалку (eth0) ip 10.1.1.1 , один канал инета (eth1) 83.ХХ.ХХ.ХХ <br>&gt;с внешним ip адресом. Есть второй канал инета (eth2), этот канал <br>&gt;не имеет внешнего ip то есть являестся частью другой большой локальной <br>&gt;сети с адресом 10.40.30.50 , на маршрутере прописано правило -POSTROUTING -o <br>&gt;eth2 -j SNAT --to-source 10.40.30.50 , внешний ip (eth1) пока не <br>&gt;задействован ни как. <br>&gt;Как сделать так чтобы вся локальная сеть пользовалась инетом с eth2 а <br>&gt;адрес 10.1.1.254 пользовался инетом с eth1 ? <br><br>За тебя всё сделать или научить ? Если научить - то ищи Linux Advanced Routing How-to<br>там расскажут как пользоваться командами "ip ru sh" , "ip ro sh", "iptables -t nat -nvL"<br><br>Если за тебя всё сделать - то тогда ты не туда обратился.<br><br><br>PS: а то что пишет konst - мягко говоря, неверно. (Видимо, он тоже не понимает порядка прохождения пакетов сквозь подсистему маршрутизации и iptable)<br> https://www.opennet.ru/openforum/vsluhforumID1/77521.html#1 Sun, 25 Nov 2007 22:34:37 GMT &gt;Помогите пожалуйста! Есть локальная сеть 10.1.1.0/255.255.255.0. Есть маршрутер (комп с убунту-сервер) интерфейс <br>&gt;в локалку (eth0) ip 10.1.1.1 , один канал инета (eth1) 83.ХХ.ХХ.ХХ <br>&gt;с внешним ip адресом. Есть второй канал инета (eth2), этот канал <br>&gt;не имеет внешнего ip то есть являестся частью другой большой локальной <br>&gt;сети с адресом 10.40.30.50 , на маршрутере прописано правило -POSTROUTING -o <br>&gt;eth2 -j SNAT --to-source 10.40.30.50 , внешний ip (eth1) пока не <br>&gt;задействован ни как. <br>&gt;Как сделать так чтобы вся локальная сеть пользовалась инетом с eth2 а <br>&gt;адрес 10.1.1.254 пользовался инетом с eth1 ? <br><br>POSTROUTING -o eth1 -s 10.1.1.254 -j SNAT --to-source 83.ХХ.ХХ.ХХ <br>?<br><br>&gt;[оверквотинг удален]<br>&gt;могу достучатся до внешнего 83.ХХ.ХХ.ХХ ip . <br>&gt; Команда route выводит: <br>&gt; default <br>&gt;10.40.30.49 uc 0 0 <br>&gt;0 eth2 <br>&gt; default <br>&gt;83.XX.XX.IX.d uc 0 0 0 <br>&gt;eth1 <br>&gt;<br>&gt;(то что выше написал route я не стал цитировать )-; ) <br><br>а что говорит домашний route?<br>может доб