[mdk-re] two addresses

[mdk-re] two addresses

[Igor Solovyov]

Hi All!

Нужно на один интерфейс два адреса назначить.

Подскажите где прочитать как это делается.

И еще, если не трудно, подскажите чем можно сделать такую вещь:
приходит пакет на <адрес>:<порт>, отправить его на <другой адрес>:<другой порт>

ipchains умеет только для портов редирект делать, а чем на адреса редирект сделать можно?

--
Best regards!
Igor Solovyov
Zlatoust, Russia

Re: [mdk-re] two addresses

[Alexander Bokovoy]

On Sun, Jan 21, 2001 at 09:55:35PM -0500, Igor Solovyov wrote:
> Hi All!
> 
> Нужно на один интерфейс два адреса назначить.
Если есть /etc/sysconfig/network-scripts/ifcfg-eth0,
то второй адрес будет описан в 
/etc/sysconfig/network-scripts/ifcfg-eth0:0,
третий -- в /etc/sysconfig/network-scripts/ifcfg-eth0:1, и так далее,
только в них нужно DEVICE соответственно будет eth0:0, eth0:1 и т.д.
Главное -- в ядре должна быть поддержка IP address aliases.

> 
> Подскажите где прочитать как это делается.
> 
> И еще, если не трудно, подскажите чем можно сделать такую вещь:
> приходит пакет на <адрес>:<порт>, отправить его на <другой адрес>:<другой порт>
> 
> ipchains умеет только для портов редирект делать, а чем на адреса редирект сделать можно?
Можно. В зависимости от того, куда перенаправление идет (внутрь сети или наружу) по-разному.
В первом случае -- это обыкновенный редирект, который лучше делать через xinetd.
Во втором случае -- iproute2/iputils.

-- 
Sincerely yours, Alexander Bokovoy 
  The Midgard Project   | www.midgard-project.org |    Aurora R&D team 
Minsk Linux Users Group |    www.minsk-lug.net    |  www.aurora-linux.com  
   IPLabs Linux Team    |     linux.iplabs.ru     | Architecte Open Source
-- "Trust me.  I know what I'm doing."
-- Sledge Hammer

Re: [mdk-re] two addresses

[Igor Solovyov]

Hi !
On Sun, 21 Jan 2001 19:59:17 +0200 Alexander Bokovoy <ab@avilink.net> wrote:
AB> On Sun, Jan 21, 2001 at 09:55:35PM -0500, Igor Solovyov wrote:
AB> > Нужно на один интерфейс два адреса назначить.

AB> Если есть /etc/sysconfig/network-scripts/ifcfg-eth0,
AB> то второй адрес будет описан в 
AB> /etc/sysconfig/network-scripts/ifcfg-eth0:0,
AB> третий -- в /etc/sysconfig/network-scripts/ifcfg-eth0:1, и так далее,
AB> только в них нужно DEVICE соответственно будет eth0:0, eth0:1 и т.д.
AB> Главное -- в ядре должна быть поддержка IP address aliases.

Спасибо! А в /etc/conf.modules для eth0:0 алиас прописывать нужно? 

AB> > И еще, если не трудно, подскажите чем можно сделать такую вещь:
AB> > приходит пакет на <адрес>:<порт>, отправить его на <другой адрес>:<другой порт>

AB> Можно. В зависимости от того, куда перенаправление идет (внутрь сети или наружу) по-разному.
AB> В первом случае -- это обыкновенный редирект, который лучше делать через xinetd.
AB> Во втором случае -- iproute2/iputils.


Нужно так: приходит на внешний интерфейс рутера, а перенаправляется на один из хостов в локалке.
Т.е. через xinetd делать? А взять его, насколько я понимаю, можно в Sisyphus?

--
Best regards!
Igor Solovyov
Zlatoust, Russia

Re: [mdk-re] two addresses

[Alexander Bokovoy]

On Mon, Jan 22, 2001 at 12:08:12AM -0500, Igor Solovyov wrote:
> Hi !
> On Sun, 21 Jan 2001 19:59:17 +0200 Alexander Bokovoy <ab@avilink.net> wrote:
> AB> On Sun, Jan 21, 2001 at 09:55:35PM -0500, Igor Solovyov wrote:
> AB> > Нужно на один интерфейс два адреса назначить.
> 
> AB> Если есть /etc/sysconfig/network-scripts/ifcfg-eth0,
> AB> то второй адрес будет описан в 
> AB> /etc/sysconfig/network-scripts/ifcfg-eth0:0,
> AB> третий -- в /etc/sysconfig/network-scripts/ifcfg-eth0:1, и так далее,
> AB> только в них нужно DEVICE соответственно будет eth0:0, eth0:1 и т.д.
> AB> Главное -- в ядре должна быть поддержка IP address aliases.
> 
> Спасибо! А в /etc/conf.modules для eth0:0 алиас прописывать нужно? 
Не нужно -- это ведь просто обозначение, на самом деле никаких алиасов
не существует, есть первичный адрес интерфейса и вторичные адреса, прикрепленные
к нему.

> AB> > И еще, если не трудно, подскажите чем можно сделать такую вещь:
> AB> > приходит пакет на <адрес>:<порт>, отправить его на <другой адрес>:<другой порт>
> 
> AB> Можно. В зависимости от того, куда перенаправление идет (внутрь сети или наружу) по-разному.
> AB> В первом случае -- это обыкновенный редирект, который лучше делать через xinetd.
> AB> Во втором случае -- iproute2/iputils.
> Нужно так: приходит на внешний интерфейс рутера, а перенаправляется на один из хостов в локалке.
> Т.е. через xinetd делать? А взять его, насколько я понимаю, можно в Sisyphus?
Есть и специализированные программы, но если нагрузка небольшая, то можно и через
xinetd. Читайте man xinetd.conf

-- 
Sincerely yours, Alexander Bokovoy 
  The Midgard Project   | www.midgard-project.org |    Aurora R&D team 
Minsk Linux Users Group |    www.minsk-lug.net    |  www.aurora-linux.com  
   IPLabs Linux Team    |     linux.iplabs.ru     | Architecte Open Source
-- "Trust me.  I know what I'm doing."
-- Sledge Hammer