From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.4.0 (2014-02-07) on sa.local.altlinux.org X-Spam-Level: ** X-Spam-Status: No, score=2.3 required=5.0 tests=BAYES_00, DNS_FROM_AHBL_RHSBL, FSL_HELO_BARE_IP_2, RCVD_IN_DNSWL_LOW, RCVD_NUMERIC_HELO, RP_MATCHES_RCVD, SPF_HELO_PASS,SPF_PASS,T_HEADER_FROM_DIFFERENT_DOMAINS autolearn=no autolearn_force=no version=3.4.0 X-Injected-Via-Gmane: http://gmane.org/ To: sysadmins@lists.altlinux.org From: Anton Farygin Date: Wed, 21 Jan 2015 17:06:10 +0300 Message-ID: References: <54BEE2E3.2000408@altlinux.ru> <20150121083858.GA14007@arch.vladregion.ru> <54BF84DE.2000404@altlinux.ru> <20150121120605.GB14007@arch.vladregion.ru> <54BF99A3.8040509@altlinux.ru> <54BF9B04.3080107@altlinux.ru> <20150121131723.GC14007@arch.vladregion.ru> <54BFA8A1.3030607@altlinux.ru> Mime-Version: 1.0 Content-Type: text/plain; charset=utf-8; format=flowed Content-Transfer-Encoding: 8bit X-Complaints-To: usenet@ger.gmane.org X-Gmane-NNTP-Posting-Host: 195.112.110.22 User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:31.0) Gecko/20100101 Thunderbird/31.3.0 In-Reply-To: <54BFA8A1.3030607@altlinux.ru> Subject: Re: [Sysadmins] =?utf-8?b?0YDQvtGD0YLQuNC90LM=?= X-BeenThere: sysadmins@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux sysadmins' discussion List-Id: ALT Linux sysadmins' discussion List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Wed, 21 Jan 2015 14:06:36 -0000 Archived-At: List-Archive: On 21.01.2015 16:24, Anton Gorlov wrote: > 21.01.2015 16:17, Alexander Volkov пишет: >> AG> не помогло >> а не забылось? >> $IPTABLES -t mangle -A PREROUTING -m state --state ESTABLISHED,RELATED -j >> CONNMARK --restore-mark > Неа.. тут вот ещё что откопалось.. > > ping -I 10.22.2.67 10.22.2.193 -c 3 > ping -I 10.22.2.129 10.22.2.193 -c 3 > > Ок.. > > А просто > ping 10.22.2.193 шлёт пакеты в df gw.. А net.ipv4.conf.all.rp_filter = 2 не помогает ? вообще схема какая-то странная. чего-то не догоняю, для чего это придумывалось именно в таком виде ? Зачем роут с циски на сервер по обоим доступным линкам ? Зачем вообще два линка ?