From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Message-ID: <3B56CB1B.9725A1F2@novocybersk.ru> From: Maxim Savrilov X-Mailer: Mozilla 4.76 [en] (X11; U; Linux 2.2.19-alt2-up i686) X-Accept-Language: en MIME-Version: 1.0 To: mandrake-russian@altlinux.ru Subject: Re: [mdk-re] routing question References: <3B56B284.179D0F9D@novocybersk.ru> <20010719145314.3844be69.vyt@vzljot.ru> Content-Type: text/plain; charset=koi8-r Content-Transfer-Encoding: 8bit Sender: mandrake-russian-admin@altlinux.ru Errors-To: mandrake-russian-admin@altlinux.ru X-BeenThere: mandrake-russian@altlinux.ru X-Mailman-Version: 2.0 Precedence: bulk Reply-To: mandrake-russian@altlinux.ru List-Help: List-Post: List-Subscribe: , List-Id: Linux-Mandrake RE / ALT Linux discussion list List-Unsubscribe: , List-Archive: Date: Thu Jul 19 15:36:11 2001 X-Original-Date: Thu, 19 Jul 2001 18:57:15 +0700 Archived-At: List-Archive: List-Post: Vyt wrote: > On Thu, 19 Jul 2001 17:12:20 +0700 > > Maxim Savrilov wrote: > <поскипано мной> > Можно поставить source routing с помощью iproute2. > > Но это мало что даст, интерфейс определяется по ip-назначения, > > не знаю, можно ли связать пакет-ответ с пакетом-запросом. > > Странная задача, не понял смысла. > Пытался ответьть, да лучше заново напишу. Заодно задачу упрощу. представьте 2 сети. Пусть сеть1-платная сеть провайдера, сеть2 -бюджетная сеть. Адресные пространства не пересекаются(сеть1 * сеть2=0). Моя машина имеет 2 интерфейса и 2 ip адреса в каких-то подсетях для каждой из этих сетей(ну как обычно). За трафик с одной из сетей(1) берут деньги, с другой(2) не берут (собственно второй интерфейс появился потому, что удалось доказать провайдеру, что глупо платить за пользование локальной сетью(сеть2) как за пользование Интернет, а плата идет за трафик в точке подключения к шлюзу1. Подразумевается, что машина через интерфейс2 ходит только в сеть2, да так оно и есть, потому что связь через шлюз2 отвратительная). Для сети 2 прописаны static routes(так как интерфейс2 смотрит всего лишь на одну из подсетей сети2, а дефолтом все идет на сеть1). Так вот, если кто-то(хост2) из сети 2 пингует машину по ip1, то ответы ему приходят через интерфейс2 (что совершенно правильно) и от ip2. И тут хост2 затыкается ибо пингует он один ip, а ответ приходит с другого (на самом деле это одна машина, но он-то этого не знает). Пакеты с неверного ip хост2 отбрасывает, а с верного он никогда не дождется. Так можно ли на этой самой многострадальной машине с двумя ip адресами сделать так, чтобы пакеты, пришедшие на интерфейс1, но из сети 2, обарабатывались как-то, не знаю как, чтобы разрубить этот узел? и схема |-------------------------------------------------| | интернет | |-------------------------------------------------| | | | | |--------| |------------| | $шлюз1$|-не прямой,но линк- | шлюз2 | |--------| |------------| | | |$$$$$$$$$$$$$$$$$$$$$$| |----------------------------| |сеть1 | |сеть2 | |$$$$$$$$$$$$$$$$$$$$$$| |----------------------------| \ / \ip1 ip2/ |---------------| | Машина | |---------------| P.S. это не реяльная задача, так что не надо пинать, что это совсем не то, о чем я спрашивал в первый раз. Спасибо. -- 3rd Law of Computing: Anything that can go wr fortune: Segmentation violation -- Core dumped Novocybersk, отделение системного администрирования Новосибирск, проспект К. Маркса-20, корпус 1, палата 310. тел. (383-2) 46-13-84 (31-19) --