ALT Linux Community general discussions
 help / color / mirror / Atom feed
From: "Mika" <mika@mcnet.ru>
To: <mandrake-russian@altlinux.ru>
Subject: [mdk-re] Re: [JT] Network
Date: Wed Feb  6 16:17:01 2002
Message-ID: <000901c1af11$24ce01b0$9cb305d4@cyb> (raw)
In-Reply-To: <3C612541.8BB51D80@altlinux.ru>

Проблемы все-таки остаются. Пользователи в силу ряда причин разбиты на три
группы и сидят в разных(в трех) подсетях, а на шлюзах установлен NAT. Шлюзы
"смотрят" на первый интернет-канал. То есть ipchains не видт их ip.
Если на шлюзах прописать два gateway(второй канал подключить на отдельную
машину), то условие ограничения части пользователей одним каналом не
выполняется. Можно было бы перекроить подсети и в две из них запихнуть всех
"одноканальцев", а одну вынести в "промежуточную" сеть и ее пользователи
смогут пользоваться двумя каналами. Но тогда они окажутся в DMZ с голыми
попами прикрытыми фиговыми листиками, чего делать не хотелось бы.

> Нет проблем. Если IP для каждого юзера известен и постоянен, то делим эти
адреса на две группы и
> правилами маржрутизации посылаем их пакетики или на один или на другой
канал. Можно создать
> несколько конфигов для разных случаев жизни и включать тот, который нужен
в данный момент.
>
> man ipchains
> man iptables
>
> --
> Власенко Олег.
> Отдел технической поддержки ALT Linux Team.
> mailto:cornet@altlinux.ru





  reply	other threads:[~2002-02-06 16:17 UTC|newest]

Thread overview: 5+ messages / expand[flat|nested]  mbox.gz  Atom feed  top
2002-02-06 15:33 [mdk-re] " Mika
2002-02-06 15:40 ` cornet
2002-02-06 16:17   ` Mika [this message]
2002-02-06 16:53     ` [mdk-re] " cornet
2002-02-07 18:40       ` Aleks Silin

Reply instructions:

You may reply publicly to this message via plain-text email
using any one of the following methods:

* Save the following mbox file, import it into your mail client,
  and reply-to-all from there: mbox

  Avoid top-posting and favor interleaved quoting:
  https://en.wikipedia.org/wiki/Posting_style#Interleaved_style

* Reply using the --to, --cc, and --in-reply-to
  switches of git-send-email(1):

  git send-email \
    --in-reply-to='000901c1af11$24ce01b0$9cb305d4@cyb' \
    --to=mika@mcnet.ru \
    --cc=mandrake-russian@altlinux.ru \
    /path/to/YOUR_REPLY

  https://kernel.org/pub/software/scm/git/docs/git-send-email.html

* If your mail client supports setting the In-Reply-To header
  via mailto: links, try the mailto: link

ALT Linux Community general discussions

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
		mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
	public-inbox-index community

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.community


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git