From: "Kharitonov A. Dmitry" <kharpost@rambler.ru>
To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
Subject: Re: [Sysadmins] Как запретить редирект?
Date: Wed, 14 May 2008 21:48:53 +0400
Message-ID: <482B2605.3020906@rambler.ru> (raw)
In-Reply-To: <20080514102353.GA17884@lks.home>
Konstantin A. Lepikhov пишет:
> Hi Kharitonov!
>
> Wednesday 14, at 06:25:14 AM you wrote:
>
>
>> Konstantin A. Lepikhov пишет:
>>
>>>>>> Как ядру запретить посылать редирект?
>>>>>>
>>>>>> Когда на копьютер приходит пакет с адресом в другую сеть, ядро
>>>>>> отправляет источнику пакета редирект на шлюз. Нужно, чтобы редирект не
>>>>>> посылался, а весь трафик шел через "неправильный" компьютер.
>>>>>>
>>>>>>
>>>>> net.ipv4.conf.<interface>.send_redirects = (1|0)
>>>>>
>>>>>
>>>> Не помогает.
>>>> # sudo echo 0 >/proc/sys/net/ipv4/conf/all/secure_redirects
>>>> Тоже не работает
>>>>
>>>>
>>> secure_redirects это из другой оперы. Собственно, почему вы не хотите
>>> route воспользоватся для такой "неправильной" сети?
>>>
>>>
>>>
>> Мне нужно, для учета трафика, чтобы все пользователи ходили через сервер.
>> пользователь ->server->router
>> Пользователь и раутер сидят на одной физической сети. Я понимаю, что
>> красивым решением было бы разнести их по разным физическим сетям и
>> подключить к разным интерфейсам на сервере, но раутер замурован в стену
>> вместе со свичем. Хотелось бы обойтись без долбежки стены.
>>
>> Вечером, после рабочего дня, попробую раутер в другую подсеть
>> сконфигурировать.
>>
>> А можно подробнее, что вы предлагаете про route? Для одной сети route не
>> представляю как прекрутить, а вот для разных подсетей - очень даже
>> представляю.
>>
> А свитч управляемый?
>
>
Свич не управляемый. Сегодня попробовал, раутер и свитч разделить по
подсетям, получилась забавная ситуация: сервер все также слал редирект,
а роутер в другой сети спрашивал арп машины источника, и не дожидался
ответа.
Константин, а что вы имели ввиду про route? Межет я чего не знаю в
маршрутизации?
ps Константин, могу я вас любезно попросить не отвечать мне в личку.
Получаются рваные цепочки обсуждения. Да и ваши ответы в рассылку не
попадают.
next prev parent reply other threads:[~2008-05-14 17:48 UTC|newest]
Thread overview: 20+ messages / expand[flat|nested] mbox.gz Atom feed top
2008-05-12 11:33 Kharitonov A. Dmitriy
2008-05-12 11:40 ` Andrew Avramenko
2008-05-12 13:25 ` Kharitonov A. Dmitriy
2008-05-12 13:51 ` Konstantin A. Lepikhov
2008-05-13 13:09 ` Kharitonov A. Dmitriy
2008-05-13 13:30 ` Aleksey Avdeev
2008-05-14 17:29 ` Kharitonov A. Dmitry
2008-05-14 17:43 ` Kharitonov A. Dmitry
2008-05-15 8:34 ` Плужников Михаил
2008-05-15 8:41 ` Mike
2008-05-15 18:10 ` Kharitonov A. Dmitry
2008-05-15 9:17 ` [Sysadmins] Как запретить редирект? [JT] Мерзляков Евгений Анатольевич
2008-05-15 18:05 ` Kharitonov A. Dmitry
2008-05-18 13:46 ` ABATAPA
2008-05-18 13:50 ` Led
2008-05-18 17:40 ` ABATAPA
2008-05-20 3:22 ` Kharitonov A. Dmitry
2008-05-13 14:17 ` [Sysadmins] Как запретить редирект? Konstantin A. Lepikhov
2008-05-14 17:48 ` Kharitonov A. Dmitry [this message]
2008-05-14 21:05 ` Konstantin A. Lepikhov
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=482B2605.3020906@rambler.ru \
--to=kharpost@rambler.ru \
--cc=sysadmins@lists.altlinux.org \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux sysadmins discussion
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/sysadmins/0 sysadmins/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 sysadmins sysadmins/ http://lore.altlinux.org/sysadmins \
sysadmins@lists.altlinux.org sysadmins@lists.altlinux.ru sysadmins@lists.altlinux.com
public-inbox-index sysadmins
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.sysadmins
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git