From: Vyt <vyt@vzljot.ru> To: mandrake-russian@altlinux.ru Subject: Re: [mdk-re] routing question Date: Thu Jul 19 17:26:12 2001 Message-ID: <20010719174317.56d3ae52.vyt@vzljot.ru> (raw) In-Reply-To: <3B56CB1B.9725A1F2@novocybersk.ru> On Thu, 19 Jul 2001 18:57:15 +0700 Maxim Savrilov <Maxim.Savrilov@novocybersk.ru> wrote: > Vyt wrote: > > > On Thu, 19 Jul 2001 17:12:20 +0700 > > > > Maxim Savrilov <Maxim.Savrilov@novocybersk.ru> wrote: > > > <поскипано мной> > > > Можно поставить source routing с помощью iproute2. > > > > Но это мало что даст, интерфейс определяется по ip-назначения, > > > > не знаю, можно ли связать пакет-ответ с пакетом-запросом. > > > > Странная задача, не понял смысла. > > > Пытался ответьть, да лучше заново напишу. Заодно задачу упрощу. > представьте 2 сети. Пусть сеть1-платная сеть провайдера, сеть2 > -бюджетная сеть. > Адресные пространства не пересекаются(сеть1 * сеть2=0). > Моя машина имеет 2 интерфейса и 2 ip адреса в каких-то подсетях для > каждой из этих сетей(ну как обычно). > > За трафик с одной из сетей(1) берут деньги, с другой(2) не берут > (собственно второй интерфейс появился потому, что удалось доказать > провайдеру, что глупо платить за пользование локальной сетью(сеть2) > как за пользование Интернет, а плата идет за трафик в точке > подключения к шлюзу1. Подразумевается, что машина через интерфейс2 > ходит только в сеть2, да так оно и есть, потому что связь через шлюз2 > отвратительная). > > Для сети 2 прописаны static routes(так как интерфейс2 смотрит всего > лишь на одну из подсетей сети2, а дефолтом все идет на сеть1). С несколькими подсетями сети2 (это, собственно, сети и есть) задача усложняется, попробуйте пока пинговать с компа из одного сегмента с машиной. > Так вот, если кто-то(хост2) из сети 2 пингует машину по ip1, то ответы > ему приходят через интерфейс2 (что совершенно правильно) и от ip2. И Должны от ip1. Если я правильно понял, такая конфигурация у меня есть и работает. Есть сервер, у него 2 сетевухи, в net0 смотрит eth0 - ip0, в net1 смотрит eth1 - ip1, при пинге из сети net0 по ip1 пинг доходит до ip1 и возвращается отправителю через eth0, как от ip1. Возможно, Вам нужно включить (разрешить) forward пакетов. echo 1 > /proc/sys/net/ipv4/ip_forward > тут хост2 затыкается ибо пингует он один ip, а ответ приходит с > другого (на самом деле это одна машина, но он-то этого не знает). Не важно, сколько это машин, тут значим ip. > Пакеты с неверного ip хост2 отбрасывает, а с верного он никогда не > дождется. > Так можно ли на этой самой многострадальной машине с двумя ip адресами > сделать так, чтобы пакеты, пришедшие на интерфейс1, но из сети 2, > обарабатывались как-то, не знаю как, чтобы разрубить этот узел? Тупой вопрос: firewall точно не мешает? <skipped> -- Regards, Vyt mailto:vyt@vzljot.ru
next prev parent reply other threads:[~2001-07-19 17:26 UTC|newest] Thread overview: 6+ messages / expand[flat|nested] mbox.gz Atom feed top 2001-07-19 13:51 Maxim Savrilov 2001-07-19 14:36 ` Vyt 2001-07-19 15:36 ` Maxim Savrilov 2001-07-19 17:26 ` Vyt [this message] 2001-07-20 16:49 ` Maxim Savrilov 2001-07-20 17:34 ` Vyt
Reply instructions: You may reply publicly to this message via plain-text email using any one of the following methods: * Save the following mbox file, import it into your mail client, and reply-to-all from there: mbox Avoid top-posting and favor interleaved quoting: https://en.wikipedia.org/wiki/Posting_style#Interleaved_style * Reply using the --to, --cc, and --in-reply-to switches of git-send-email(1): git send-email \ --in-reply-to=20010719174317.56d3ae52.vyt@vzljot.ru \ --to=vyt@vzljot.ru \ --cc=mandrake-russian@altlinux.ru \ /path/to/YOUR_REPLY https://kernel.org/pub/software/scm/git/docs/git-send-email.html * If your mail client supports setting the In-Reply-To header via mailto: links, try the mailto: link
ALT Linux Community general discussions This inbox may be cloned and mirrored by anyone: git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git # If you have public-inbox 1.1+ installed, you may # initialize and index your mirror using the following commands: public-inbox-init -V2 community community/ http://lore.altlinux.org/community \ mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com public-inbox-index community Example config snippet for mirrors. Newsgroup available over NNTP: nntp://lore.altlinux.org/org.altlinux.lists.community AGPL code for this site: git clone https://public-inbox.org/public-inbox.git