[Comm] два ip для сетевой карты и iptables

[Comm] два ip для сетевой карты и iptables

[Laaz Vadim]

есть два интерфейса на одной сетевой карте:

# cat /etc/sysconfig/network-scripts/ifcfg-eth1
DEVICE=eth1
BOOTPROTO=static
IPADDR=192.168.0.1
NETMASK=255.255.255.0

# cat /etc/sysconfig/network-scripts/ifcfg-eth1:1
DEVICE=eth1:1
BOOTPROTO=static
IPADDR=192.168.1.1
NETMASK=255.255.255.0

iptables -A INTPUT -i eth1:1 ...
ругается, можно ли задать что нибудь вроде алиаса для eth1:1 чтобы в 
iptables ссылаться на него?

Re: [Comm] два ip для сетевой карты и iptables

[Nikolay A. Fetisov]

On Tuesday 24 January 2006 16:23, Laaz Vadim wrote:
> есть два интерфейса на одной сетевой карте:
> ...
> iptables -A INTPUT -i eth1:1 ...
> ругается, можно ли задать что нибудь вроде алиаса для eth1:1
> чтобы в iptables ссылаться на него?

IMHO нельзя. Если надо различать пакеты, приходящие на eth1 и 
eth1:1, то можно использовать '--destination'.

-- 
С уважением,
Николай Фетисов

Re: [Comm] два ip для сетевой карты и iptables

[Serg N. Boltushkin]

Laaz Vadim пишет:

> есть два интерфейса на одной сетевой карте:
>
> # cat /etc/sysconfig/network-scripts/ifcfg-eth1
> DEVICE=eth1
> BOOTPROTO=static
> IPADDR=192.168.0.1
> NETMASK=255.255.255.0
>
> # cat /etc/sysconfig/network-scripts/ifcfg-eth1:1
> DEVICE=eth1:1
> BOOTPROTO=static
> IPADDR=192.168.1.1
> NETMASK=255.255.255.0
>
> iptables -A INTPUT -i eth1:1 ...
> ругается, можно ли задать что нибудь вроде алиаса для eth1:1 чтобы в
> iptables ссылаться на него?

А зачем на него ссылаться.
Ведь  пакеты пришедшие на  192.168.0.1 и на 192.168.1.1 на самом деле
пришли на одно
физическое сетевое устройство - "eth1"  и отличаются лишь адресом получателя

ЗЫ: Может я чего не понял?

Re: [Comm] два ip для сетевой карты и iptables

[Laaz Vadim]

В сообщении от 24 Январь 2006 18:12 Serg N. Boltushkin написал(a):
> А зачем на него ссылаться.
> Ведь  пакеты пришедшие на  192.168.0.1 и на 192.168.1.1 на самом деле
> пришли на одно
> физическое сетевое устройство - "eth1"  и отличаются лишь адресом
> получателя

Просто в правилах iptables хoтелось использовать -i ethX
ну раз нельзя ...

спасибо что вразумили, мне моя идея самому перестала нравиться.

-- 
инженер-электроник Лааз Вадим
Железноводский ГУС
т. (87932) 3-14-30

Re: [Comm] два ip для сетевой карты и iptables

[Anton Gorlov]

Laaz Vadim пишет:

>>А зачем на него ссылаться.
>>Ведь  пакеты пришедшие на  192.168.0.1 и на 192.168.1.1 на самом деле
>>пришли на одно
>>физическое сетевое устройство - "eth1"  и отличаются лишь адресом
>>получателя

А может вланы сделать?

-- 
   np: silence