From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <solo@solin.spb.ru>
Message-ID: <43E372BE.9050904@solin.spb.ru>
Date: Fri, 03 Feb 2006 18:11:58 +0300
From: Aleksey Avdeev <solo@solin.spb.ru>
User-Agent: Mozilla Thunderbird 1.0.6 (X11/20050815)
X-Accept-Language: ru-ru, ru
MIME-Version: 1.0
To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
Subject: Re: [Sysadmins] =?KOI8-R?Q?=E8=C9=D4=D2=D9=C5_=CE=C1=D3=D4=D2=CF?=
	=?KOI8-R?Q?=CA=CB=C9_iptables?=
References: <43DE57DE.4090100@lmsh.edu.ru>	<op.s38akcyvej70ot@xeon.vladregion.ru>
	<43DFA4F5.9040802@lmsh.edu.ru>	<m3k6cflhm7.fsf@vvk.pp.ru>
	<43E123B5.605@lmsh.edu.ru>	<43E13B29.3000307@solin.spb.ru>
	<m3irrx4dz0.fsf@mrkooll.tdr.pibhe.com>	<43E28D0E.4040607@solin.spb.ru>
	<m31wykfqen.fsf@mrkooll.tdr.pibhe.com>
In-Reply-To: <m31wykfqen.fsf@mrkooll.tdr.pibhe.com>
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.5
Precedence: list
Reply-To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmin discuss <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Fri, 03 Feb 2006 15:12:15 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/43E372BE.9050904@solin.spb.ru/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

Maxim Tyurin пишет:
> Aleksey Avdeev writes:
> 
> 
>>>>PS: См. <http://www.opennet.ru/docs/RUS/LARTC/x1308.html> на предмет
>>>>фильтрации по метке пакета.
>>>
>>>
>>>OUTPUT ROUTING срабатывает раньше iptables OUTPUT
>>>
>>>Транзитный трафик можно крутить как угодно, а от локального процесса
>>>нет :(
>>
>>  И транзитный, и локальный трафик, требующие обработки в таблице
>>mangle (в цепочках PREROUTING и OUTPUT соответственно) заворачиваю в
>>одну цепочку. Где и помечаю.
>>
>>  Работает, однако. :-)
> 
> 
> Я отстал от жизни?
> http://www.docum.org/docum.org/kptd/
> Эта схема уже не действительна? Раньше не работало.

  Не знаю: я в такие дебри не лазил... Настраивал, с помощью
<http://www.nixp.ru/articles/iproute>, других источников и метода
научного тыка.

-- 

С уважением. Алексей.