[Comm] Запустить торрент через определенный интерфейс?

[Comm] Запустить торрент через определенный интерфейс?

[Alexei V. Mezin]

Есть два соединения с интернетом, быстрое дорогое и медленное дешевое. 
По дефолту инет ходит через быстрое, а, к примеру, rsync на altlinux.org 
ходит через медленный канал. Разруливается через таблицу маршрутизации.

Но вдруг понадобилось скачать большой объем через torrent, и для него 
таблица маршрутизации вопрос не решит. Можно ли как-то заставить 
определенное приложение ходить через указанный интрефейс?

Организовывать тот или иной виртуальный контейнер? Или iptables + 
обработка пакетов от указанного юзера? Или есть какой-то более простой 
способ?

Re: [Comm] Запустить торрент через определенный интерфейс?

[Денис Черносов]

23 декабря 2008 г. 17:35 пользователь Alexei V. Mezin
<alexei-mezin@rambler.ru> написал:
> Есть два соединения с интернетом, быстрое дорогое и медленное дешевое. По
> дефолту инет ходит через быстрое, а, к примеру, rsync на altlinux.org ходит
> через медленный канал. Разруливается через таблицу маршрутизации.
>
> Но вдруг понадобилось скачать большой объем через torrent, и для него
> таблица маршрутизации вопрос не решит. Можно ли как-то заставить
> определенное приложение ходить через указанный интрефейс?
>
> Организовывать тот или иной виртуальный контейнер? Или iptables + обработка
> пакетов от указанного юзера? Или есть какой-то более простой способ?

Если можно выделить torrent-пакеты из общей массы, то можно их
пометить в iptables. А если можно пометить, то можно и завернуть на
нужный интерфейс. Тем более, что помечать нужно только исходящие
пакеты, входящие в ответ сами вернутся откуда надо. Так мне кажется...

> _______________________________________________
> community mailing list
> community@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/community

Re: [Comm] Запустить торрент через определенный интерфейс?

[Yuri Bushmelev]

В сообщении от Среда 24 декабря 2008 Денис Черносов написал(a):
> 23 декабря 2008 г. 17:35 пользователь Alexei V. Mezin
>
> <alexei-mezin@rambler.ru> написал:
> > Есть два соединения с интернетом, быстрое дорогое и медленное дешевое.
> > По дефолту инет ходит через быстрое, а, к примеру, rsync на
> > altlinux.org ходит через медленный канал. Разруливается через таблицу
> > маршрутизации.
> >
> > Но вдруг понадобилось скачать большой объем через torrent, и для него
> > таблица маршрутизации вопрос не решит. Можно ли как-то заставить
> > определенное приложение ходить через указанный интрефейс?
> >
> > Организовывать тот или иной виртуальный контейнер? Или iptables +
> > обработка пакетов от указанного юзера? Или есть какой-то более простой
> > способ?
>
> Если можно выделить torrent-пакеты из общей массы, то можно их
> пометить в iptables. А если можно пометить, то можно и завернуть на
> нужный интерфейс. Тем более, что помечать нужно только исходящие
> пакеты, входящие в ответ сами вернутся откуда надо. Так мне кажется...

Там все несколько проще должно быть. Если torrent-клиент:
1) на том же компьютере, к которому подключены оба канала;
2) умеет работать на указанном ip-адресе (практически все более-менее 
толковые клиенты),
то проблема решается указанием торрент-клиенту ip-адреса для работы из 
нужного канала и заворачиванием исходящих с этого адреса в нужный канал. В 
FreeBSD это всегда делалось файрволлом, в Linux должны быть какие-то более 
разумные и стандартные средства. Но какие точно - не знаю :) Можно задать 
соответствующий вопрос в sysadmins@.

Условие (1), в общем случае, тоже не обязательно.. Можно и на другом компе 
выделить торрент-клиенту свой адрес.

Кстати, это достаточно часто задаваемый вопрос - как порулить двумя 
каналами. Надо будет хоть теорию в wiki написать, чтобы потом знаток 
сетевых инструментов Linux дополнил конкретными решениями.

-- 
С уважением,
Бушмелев Юрий

Re: [Comm] Запустить торрент через определенный интерфейс?

[Timur Batyrshin]

[-- Attachment #1: Type: text/plain, Size: 1108 bytes --]

On Wed, 24 Dec 2008 11:46:42 +0300
Yuri Bushmelev wrote:

> Там все несколько проще должно быть. Если torrent-клиент:
> 1) на том же компьютере, к которому подключены оба канала;
> 2) умеет работать на указанном ip-адресе (практически все более-менее 
> толковые клиенты),
> то проблема решается указанием торрент-клиенту ip-адреса для работы
> из нужного канала и заворачиванием исходящих с этого адреса в нужный
> канал. В FreeBSD это всегда делалось файрволлом, в Linux должны быть
> какие-то более разумные и стандартные средства. Но какие точно - не
> знаю :) Можно задать соответствующий вопрос в sysadmins@.

Есть такое. Например, man ip насчет routing policy.

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Comm] Запустить торрент через определенный интерфейс?

[Gennadii Redko]

Yuri Bushmelev пишет:
> В сообщении от Среда 24 декабря 2008 Денис Черносов написал(a):
>> 23 декабря 2008 г. 17:35 пользователь Alexei V. Mezin
>>
>> <alexei-mezin@rambler.ru> написал:
>>> Есть два соединения с интернетом, быстрое дорогое и медленное дешевое.
>>> По дефолту инет ходит через быстрое, а, к примеру, rsync на
>>> altlinux.org ходит через медленный канал. Разруливается через таблицу
>>> маршрутизации.
>>>
>>> Но вдруг понадобилось скачать большой объем через torrent, и для него
>>> таблица маршрутизации вопрос не решит. Можно ли как-то заставить
>>> определенное приложение ходить через указанный интрефейс?
>>>
>>> Организовывать тот или иной виртуальный контейнер? Или iptables +
>>> обработка пакетов от указанного юзера? Или есть какой-то более простой
>>> способ?
>> Если можно выделить torrent-пакеты из общей массы, то можно их
>> пометить в iptables. А если можно пометить, то можно и завернуть на
>> нужный интерфейс. Тем более, что помечать нужно только исходящие
>> пакеты, входящие в ответ сами вернутся откуда надо. Так мне кажется...
> 
> Там все несколько проще должно быть. Если torrent-клиент:
> 1) на том же компьютере, к которому подключены оба канала;
> 2) умеет работать на указанном ip-адресе (практически все более-менее 
> толковые клиенты),
> то проблема решается указанием торрент-клиенту ip-адреса для работы из 
> нужного канала и заворачиванием исходящих с этого адреса в нужный канал. В 
> FreeBSD это всегда делалось файрволлом, в Linux должны быть какие-то более 
> разумные и стандартные средства. Но какие точно - не знаю :) Можно задать 
> соответствующий вопрос в sysadmins@.
В KTorrent, например, Параметры-Общие-Указать IP вручную
Главное, чтобы при этом в Инет не попал маршрут к Вашему "медленному" 
интерфейсу через "быстрый" :)

Re: [Comm] Запустить торрент через определенный интерфейс?

[Alexei V. Mezin]

Gennadii Redko пишет:

> В KTorrent, например, Параметры-Общие-Указать IP вручную
> Главное, чтобы при этом в Инет не попал маршрут к Вашему "медленному" 
> интерфейсу через "быстрый" :)

Указал медленный IP. Перезапустил ktorrent. Результат отрицательный: 
лезет в инет через умолчальный маршрут, то есть через быстрый канал.

Re: [Comm] Запустить торрент через определенный интерфейс?

[Yuri Bushmelev]

В сообщении от Среда 24 декабря 2008 Alexei V. Mezin написал(a):
> Gennadii Redko пишет:
> > В KTorrent, например, Параметры-Общие-Указать IP вручную
> > Главное, чтобы при этом в Инет не попал маршрут к Вашему "медленному"
> > интерфейсу через "быстрый" :)
>
> Указал медленный IP. Перезапустил ktorrent. Результат отрицательный:
> лезет в инет через умолчальный маршрут, то есть через быстрый канал.

Ну про "заворачиванием исходящих с этого адреса в нужный канал" я там же не 
просто так распинался :)

-- 
С уважением,
Бушмелев Юрий

Re: [Comm] Запустить торрент через определенный интерфейс?

[Alexei V. Mezin]

Yuri Bushmelev пишет:
> В сообщении от Среда 24 декабря 2008 Alexei V. Mezin написал(a):
>> Gennadii Redko пишет:
>>> В KTorrent, например, Параметры-Общие-Указать IP вручную
>>> Главное, чтобы при этом в Инет не попал маршрут к Вашему "медленному"
>>> интерфейсу через "быстрый" :)
>> Указал медленный IP. Перезапустил ktorrent. Результат отрицательный:
>> лезет в инет через умолчальный маршрут, то есть через быстрый канал.
> 
> Ну про "заворачиванием исходящих с этого адреса в нужный канал" я там же не 
> просто так распинался :)
> 

Что-то я совсем в этих "заворачиваниях" не понимаю ничего. На сколько я 
понимаю, какого-нить банального

ip rule add from 10.4.181.11 iff akado

где IP -- это адрес медленного интерфейса, а akado его имя

недостаточно?

Re: [Comm] Запустить торрент через определенный интерфейс?

[Timur Batyrshin]

[-- Attachment #1: Type: text/plain, Size: 440 bytes --]

On Thu, 25 Dec 2008 00:05:12 +0300
Alexei V. Mezin wrote:

> ip rule add from 10.4.181.11 iff akado
> 
> где IP -- это адрес медленного интерфейса, а akado его имя
> 
> недостаточно?

У меня (правда на suse, а не на ALT) работает примерно так:

ip rule add from 192.168.1.1 to 0/0 table 100
ip route add table 100 default via 192.168.1.254

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Comm] Запустить торрент через определенный интерфейс?

[Gennadii Redko]

Alexei V. Mezin пишет:
> Yuri Bushmelev пишет:
>> В сообщении от Среда 24 декабря 2008 Alexei V. Mezin написал(a):
>>> Gennadii Redko пишет:
>>>> В KTorrent, например, Параметры-Общие-Указать IP вручную
>>>> Главное, чтобы при этом в Инет не попал маршрут к Вашему "медленному"
>>>> интерфейсу через "быстрый" :)
>>> Указал медленный IP. Перезапустил ktorrent. Результат отрицательный:
>>> лезет в инет через умолчальный маршрут, то есть через быстрый канал.
>>
>> Ну про "заворачиванием исходящих с этого адреса в нужный канал" я там 
>> же не просто так распинался :)
>>
> 
> Что-то я совсем в этих "заворачиваниях" не понимаю ничего. На сколько я 
> понимаю, какого-нить банального
> 
> ip rule add from 10.4.181.11 iff akado
> 
> где IP -- это адрес медленного интерфейса, а akado его имя
> 
> недостаточно?
В любом случае придется устанавливать дефолтный маршрут на медленный 
интерфейс.
Иначе просто не будет работать.
Может поставить дефолтные маршруты на оба интерфейса?
И метриками поиграться?

Re: [Comm] Запустить торрент через определенный интерфейс?

[Alexei V. Mezin]

Timur Batyrshin пишет:
> On Thu, 25 Dec 2008 00:05:12 +0300
> Alexei V. Mezin wrote:
> 
>> ip rule add from 10.4.181.11 iff akado
>>
>> где IP -- это адрес медленного интерфейса, а akado его имя
>>
>> недостаточно?
> 
> У меня (правда на suse, а не на ALT) работает примерно так:
> 
> ip rule add from 192.168.1.1 to 0/0 table 100
> ip route add table 100 default via 192.168.1.254

Нда... не работает.

[root@threebears ~]# ip rule add from 10.4.181.11 to 0/0 table 500
Error: an inet prefix is expected rather than "0/0".
[root@threebears ~]# ip rule add from 10.4.181.11 to all table 500
[root@threebears ~]# ip route add table 500 default dev akado

Но эффекта не оказало.