https://mobile.opennet.me/openforum/vsluhforumID10/3810.html Есть два провайдера. Есть RedHat 9. Доступ в инет из локалки осуществляется через прокси. Вместе с тем существует необходимость связываться с сервером удаленно. Так вот - удаленный доступ и доступ из локалки через прокси нужно сделать через разных провайдеров.<br>Что я делаю:<br><br>190.40.240.65 - гейт провайдера 1 из которой нужно доступаться удаленно<br>192.168.91.32 - гейт провайдера 2 (адрес ADSL модема) через которую должен ходить весь офис посредством прокси сервера<br><br>route add default gw 190.40.240.65 metric 1 eth2<br>route add default gw 192.168.91.32 metric 0 eth1<br>ip rule add from 192.168.91.0/25 to 0/0 table 101 pref 105<br>ip rule add from 190.40.240.65/26 to 192.168.0.0/24 table 102 pref 105<br>ip route add table 101 via 192.168.91.32<br>ip route add table 102 via 190.40.240.65<br><br>Реально работает только рутер с метрикой 0.<br>Метрики 1 машина не видит ввобще.<br><br>вывод route:<br>Destination Gateway Genmask Flags Metric Ref Use Iface<br>190.40.240.64 * 255.255.255.192 U 0 https://mobile.opennet.me/openforum/vsluhforumID10/3810.html#5 Tue, 27 May 2008 05:22:58 GMT Попробую объяснить тебе всю твою кашу:<br>&gt;<br>&gt;route add default gw 190.40.240.65 metric 1 eth2 <br><br>если не работает маршрут с метрикой 0 посылать по дефолту на 190.40.240.65<br><br>&gt;route add default gw 192.168.91.32 metric 0 eth1 <br><br>по умолчанию посылать на 192.168.91.32<br><br>&gt;ip rule add from 192.168.91.0/25 to 0/0 table 101 pref 105 <br><br>если пакет идет с 192.168.91.0/25 неизвестно куда, то таблица маршрутизации 101<br><br>&gt;ip rule add from 190.40.240.65/26 to 192.168.0.0/24 table 102 pref 105 <br><br>если пакет идет с 190.40.240.65/26 на 192.168.0.0/24 , то таблица маршрутизации 102<br>У тебя реально ходят такие пакеты?<br><br>&gt;<br>&gt;ip route add table 101 via 192.168.91.32 <br>&gt;ip route add table 102 via 190.40.240.65 <br><br>Ну это те самые таблицы 101 и 102<br><br>Тебе надо чтобы на адресе интерфейса eth2 отвечал сервис твоего удаленного доступа.<br>Ничего подробней из твоего вопроса не понятно.<br> https://mobile.opennet.me/openforum/vsluhforumID10/3810.html#4 Tue, 27 May 2008 04:23:25 GMT &gt;&gt;Пропишите маршруты явно к вашим удаленным сетям/адресам. <br>&gt;&gt;бОльшая метрика для того и нужна чтоб не пущать, когда маршрут с <br>&gt;&gt;малой не упал. <br>&gt;<br>&gt;А можна конкретнее на примере - буду оч признателен. <br>&gt;Вот исходные данные: <br>&gt;eth2 IP 190.40.240.112 Gateway 190.40.240.65 - для удаленного доступа к машине <br>&gt;eth1 IP 192.168.91.34 Gateway 192.168.91.32 - для доступа из локалки 192.168.0.0/24 <br>&gt;через прокси на этой машине <br><br>В помощь http://gazette.linux.ru.net/rus/articles/lartc/c322.html<br><br>Может быть через iptables:<br>iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j SNAT --to-source 192.168.91.34<br> https://mobile.opennet.me/openforum/vsluhforumID10/3810.html#3 Mon, 26 May 2008 18:40:18 GMT &gt;&gt;Пропишите маршруты явно к вашим удаленным сетям/адресам. <br>&gt;&gt;бОльшая метрика для того и нужна чтоб не пущать, когда маршрут с <br>&gt;&gt;малой не упал. <br>&gt;<br>&gt;А можна конкретнее на примере - буду оч признателен. <br>&gt;Вот исходные данные: <br>&gt;eth2 IP 190.40.240.112 Gateway 190.40.240.65 - для удаленного доступа к машине <br>&gt;eth1 IP 192.168.91.34 Gateway 192.168.91.32 - для доступа из локалки 192.168.0.0/24 <br>&gt;через прокси на этой машине <br><br>в принципе поменять только одну запись надо. Попробуем поменяем запись, которая служит для удаленного доступа<br>вы должны знать с какого ip/из какой ip-сети будете удаленно заходить<br>#route add -net 10.16.0.0 netmask 255.255.255.0 gw 190.40.240.65<br>думаю, должно быть так<br>10.16.0.0/24 - это сеть откуда вы идете с клиента<br> https://mobile.opennet.me/openforum/vsluhforumID10/3810.html#2 Mon, 26 May 2008 18:23:56 GMT &gt;Пропишите маршруты явно к вашим удаленным сетям/адресам. <br>&gt;бОльшая метрика для того и нужна чтоб не пущать, когда маршрут с <br>&gt;малой не упал. <br><br>А можна конкретнее на примере - буду оч признателен.<br>Вот исходные данные:<br>eth2 IP 190.40.240.112 Gateway 190.40.240.65 - для удаленного доступа к машине<br>eth1 IP 192.168.91.34 Gateway 192.168.91.32 - для доступа из локалки 192.168.0.0/24 через прокси на этой машине<br><br><br> https://mobile.opennet.me/openforum/vsluhforumID10/3810.html#1 Mon, 26 May 2008 18:12:30 GMT Пропишите маршруты явно к вашим удаленным сетям/адресам.<br>бОльшая метрика для того и нужна чтоб не пущать, когда маршрут с малой не упал.<br><br><br>