[Comm] Раздельные шлюзы в интернет

[Comm] Раздельные шлюзы в интернет

[Sodom]

Здравствуйте, уважаемые!
Возникла такая задача: сделать 3 отдельных канала в интернет через
один шлюз.
Теоретически это должно выглядеть так: внутренняя карточка с
айпишником из локалки (стандартно) и внешняя карточка с одним
айпишником и двумя алиасами, данные провайдером.
Возможно ли настроить маскарадинг так, чтобы вся локалка ходила через
один айпи, а две отдельные личности маскарадились каждый через свой
алиас?
В сквиде 2.5х эта проблема решаема. Но необходимо решение именно по
маскарадингу.



-- 
С уважением,
 Sodom                          mailto:community@sodom.ru

Re: [Comm] Раздельные шлюзы в интернет

[Nizamov Shavkat]

> Здравствуйте, уважаемые!
> Возникла такая задача: сделать 3 отдельных канала в интернет через
> один шлюз.
> Теоретически это должно выглядеть так: внутренняя карточка с
> айпишником из локалки (стандартно) и внешняя карточка с одним
> айпишником и двумя алиасами, данные провайдером.
> Возможно ли настроить маскарадинг так, чтобы вся локалка ходила через
> один айпи, а две отдельные личности маскарадились каждый через свой
> алиас?
> В сквиде 2.5х эта проблема решаема. Но необходимо решение именно по
> маскарадингу.
>

дык элементарно
пишете 3 правила с MASQ
первые два имеют сооветствующие опции с соотвествующими адресами -s
**.**.**.**
последний заворачивает все остальное

Re: [Comm] Раздельные шлюзы в интернет

[Nizamov Shavkat]

>> Здравствуйте, уважаемые!
>> Возникла такая задача: сделать 3 отдельных канала в интернет через
>> один шлюз.
>> Теоретически это должно выглядеть так: внутренняя карточка с
>> айпишником из локалки (стандартно) и внешняя карточка с одним
>> айпишником и двумя алиасами, данные провайдером.
>> Возможно ли настроить маскарадинг так, чтобы вся локалка ходила через
>> один айпи, а две отдельные личности маскарадились каждый через свой
>> алиас?
>> В сквиде 2.5х эта проблема решаема. Но необходимо решение именно по
>> маскарадингу.
>>
>
> дык элементарно
> пишете 3 правила с MASQ
> первые два имеют сооветствующие опции с соотвествующими адресами -s
> **.**.**.**
> последний заворачивает все остальное
>

ашипочка вышла - правила надо не с masq а с snat

Re[2]: [Comm] Раздельные шлюзы в интернет

[Sodom]

Здравствуйте, Nizamov.

Вы писали 17 декабря 2004 г., 15:30:57:

>>> Здравствуйте, уважаемые!
>>> Возникла такая задача: сделать 3 отдельных канала в интернет через
>>> один шлюз.
>>> Теоретически это должно выглядеть так: внутренняя карточка с
>>> айпишником из локалки (стандартно) и внешняя карточка с одним
>>> айпишником и двумя алиасами, данные провайдером.
>>> Возможно ли настроить маскарадинг так, чтобы вся локалка ходила через
>>> один айпи, а две отдельные личности маскарадились каждый через свой
>>> алиас?
>>> В сквиде 2.5х эта проблема решаема. Но необходимо решение именно по
>>> маскарадингу.
>>>
>>
>> дык элементарно
>> пишете 3 правила с MASQ
>> первые два имеют сооветствующие опции с соотвествующими адресами -s
>> **.**.**.**
Не думал, что сработает, а проверить пока не на чем. Спасибо большое!
>> последний заворачивает все остальное
> ашипочка вышла - правила надо не с masq а с snat
    Ну, это я понял :-)
> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> https://lists.altlinux.ru/mailman/listinfo/community



-- 
С уважением,
 Sodom                          mailto:community@sodom.ru

Re: [Comm] Раздельные шлюзы в интернет

[Michael Isachenkov]

что-то типа iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -d 0/0 -o eth0 -j SNAT --to-source 212.23.98.45

(c) http://opennet.ru/tips/sml/63.shtml

>> Здравствуйте, уважаемые!
> Возникла такая задача: сделать 3 отдельных канала в интернет через
> один шлюз.
> Теоретически это должно выглядеть так: внутренняя карточка с
> айпишником из локалки (стандартно) и внешняя карточка с одним
> айпишником и двумя алиасами, данные провайдером.
> Возможно ли настроить маскарадинг так, чтобы вся локалка ходила через
> один айпи, а две отдельные личности маскарадились каждый через свой
> алиас?
> В сквиде 2.5х эта проблема решаема. Но необходимо решение именно по
> маскарадингу.
> 
> 
> 


-- 
Best regards, Michael Isachenkov

Re: [Comm] Раздельные шлюзы в интернет

[Oleg Shulga]

Sodom пишет:

>Здравствуйте, уважаемые!
>Возникла такая задача: сделать 3 отдельных канала в интернет через
>один шлюз.
>Теоретически это должно выглядеть так: внутренняя карточка с
>айпишником из локалки (стандартно) и внешняя карточка с одним
>айпишником и двумя алиасами, данные провайдером.
>Возможно ли настроить маскарадинг так, чтобы вся локалка ходила через
>один айпи, а две отдельные личности маскарадились каждый через свой
>алиас?
>В сквиде 2.5х эта проблема решаема. Но необходимо решение именно по
>маскарадингу.
>
>  
>
Не совсем маскарад, но по-моему так

# Два хоста через свои алиасы
iptables -t nat -A POSTROUTING -o $IFALIAS1 -s $HOST1  -j SNAT 
--to-source $IPADDR1
iptables -t nat -A POSTROUTING -o $IFALIAS2 -s $HOST2  -j SNAT 
--to-source $IPADDR2
# А остальная сеть через свой
iptables -t nat -A POSTROUTING -o $IFALIAS0 -s $INTNET  -j SNAT 
--to-source $IPADDR0

говорят сейчас SNAT более модно, чем маскарад

-- 
WBR
Oleg Shulga, Kharkov Pribor, IT Manager

Re[2]: [Comm] Раздельные шлюзы в интернет

[Sodom]

Здравствуйте, Oleg.

Вы писали 17 декабря 2004 г., 15:47:08:

> Sodom пишет:

>>Здравствуйте, уважаемые!
>>Возникла такая задача: сделать 3 отдельных канала в интернет через
>>один шлюз.
>>Теоретически это должно выглядеть так: внутренняя карточка с
>>айпишником из локалки (стандартно) и внешняя карточка с одним
>>айпишником и двумя алиасами, данные провайдером.
>>Возможно ли настроить маскарадинг так, чтобы вся локалка ходила через
>>один айпи, а две отдельные личности маскарадились каждый через свой
>>алиас?
>>В сквиде 2.5х эта проблема решаема. Но необходимо решение именно по
>>маскарадингу.
>>
>>  
>>
> Не совсем маскарад, но по-моему так

> # Два хоста через свои алиасы
> iptables -t nat -A POSTROUTING -o $IFALIAS1 -s $HOST1  -j SNAT 
> --to-source $IPADDR1
> iptables -t nat -A POSTROUTING -o $IFALIAS2 -s $HOST2  -j SNAT 
> --to-source $IPADDR2
> # А остальная сеть через свой
> iptables -t nat -A POSTROUTING -o $IFALIAS0 -s $INTNET  -j SNAT 
> --to-source $IPADDR0

> говорят сейчас SNAT более модно, чем маскарад

Чего-то не получается...
 IFALIAS1="eth0:0"
 ...
iptables -t nat -A POSTROUTING -s 192.168.1.201 -o $IFALIAS1 -j SNAT --to-source $IPADDR1
Warning: wierd character in interface `-j' (No aliases, :, ! or *).
Bad argument `SNAT'
нельзя алиасы делать? Надо отдельную карточку пихать?


-- 
С уважением,
 Sodom                          mailto:community@sodom.ru

Re: Re[2]: [Comm] Раздельные шлюзы в интернет

[Michael Isachenkov]

похоже на то :((

>> Warning: wierd character in interface `-j' (No aliases, :, ! or *).
> Bad argument `SNAT'
> нельзя алиасы делать? Надо отдельную карточку пихать?

-- 
Best regards, Michael Isachenkov

Re: [Comm] Раздельные шлюзы в интернет

[Aleksey Avdeev]

Sodom пишет:
> Здравствуйте, Oleg.
> 
> Вы писали 17 декабря 2004 г., 15:47:08:
> 
> 
>>Sodom пишет:
> 
> 
>>>Здравствуйте, уважаемые!
>>>Возникла такая задача: сделать 3 отдельных канала в интернет через
>>>один шлюз.
>>>Теоретически это должно выглядеть так: внутренняя карточка с
>>>айпишником из локалки (стандартно) и внешняя карточка с одним
>>>айпишником и двумя алиасами, данные провайдером.
>>>Возможно ли настроить маскарадинг так, чтобы вся локалка ходила через
>>>один айпи, а две отдельные личности маскарадились каждый через свой
>>>алиас?
>>>В сквиде 2.5х эта проблема решаема. Но необходимо решение именно по
>>>маскарадингу.
>>>
>>> 
>>>
>>
>>Не совсем маскарад, но по-моему так
> 
> 
>># Два хоста через свои алиасы
>>iptables -t nat -A POSTROUTING -o $IFALIAS1 -s $HOST1  -j SNAT 
>>--to-source $IPADDR1
>>iptables -t nat -A POSTROUTING -o $IFALIAS2 -s $HOST2  -j SNAT 
>>--to-source $IPADDR2
>># А остальная сеть через свой
>>iptables -t nat -A POSTROUTING -o $IFALIAS0 -s $INTNET  -j SNAT 
>>--to-source $IPADDR0
> 
> 
>>говорят сейчас SNAT более модно, чем маскарад
> 
> 
> Чего-то не получается...
>  IFALIAS1="eth0:0"
>  ...
> iptables -t nat -A POSTROUTING -s 192.168.1.201 -o $IFALIAS1 -j SNAT --to-source $IPADDR1
> Warning: wierd character in interface `-j' (No aliases, :, ! or *).
> Bad argument `SNAT'
> нельзя алиасы делать? Надо отдельную карточку пихать?

   Попробуйте так:

iptables -t nat -A POSTROUTING -o eth0 -s $HOST2  -j SNAT 
--to-source $IPADDR<n>

   iptables не понимает алиасов: для него это - несколько IP на 
одном интерфейсе.

PS: <http://gazette.linux.ru.net/rus/articles/iptables-tutorial.html>

-- 

С уважением. Алексей.

Re: [Comm] Раздельные шлюзы в интернет

[Бердыган Антон]

В iptable есть такая фича!!
Там можно указать какие ip какими маскарадить !

Я настраивал но с помощью Shorevall на Mandrake!

On Птн, 2004-12-17 at 15:34 +0300, Sodom wrote:
> Здравствуйте, уважаемые!
> Возникла такая задача: сделать 3 отдельных канала в интернет через
> один шлюз.
> Теоретически это должно выглядеть так: внутренняя карточка с
> айпишником из локалки (стандартно) и внешняя карточка с одним
> айпишником и двумя алиасами, данные провайдером.
> Возможно ли настроить маскарадинг так, чтобы вся локалка ходила через
> один айпи, а две отдельные личности маскарадились каждый через свой
> алиас?
> В сквиде 2.5х эта проблема решаема. Но необходимо решение именно по
> маскарадингу.
> 
> 
>