Sultan Опубликовано 27 апреля, 2007 · Жалоба Во freebsd можно было сделать так: ipfw add fwd 10.0.0.2 icmp from 192.168.0.10 to 1.2.3.4 recv fxp0 что заврнуло бы icmp-пакеты от 192.168.0.10 к 1.2.3.4, пришедшие с интерфейса fxp0, на 10.0.0.2. Такая строчка iptables -t nat -A PREROUTING -p icmp -s 192.168.0.10 -d 1.2.3.4 -j DNAT --to 10.0.0.2 делает почти все то же, но транслирует dst ip с 1.2.3.4 на 10.0.0.2, что логично в принципе, т.к. NAT, но мне надо без ната. Никто не подскажет правильный путь? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
user_anonymous Опубликовано 27 апреля, 2007 · Жалоба Посмотрите в сторону REDIRECT Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Sultan Опубликовано 27 апреля, 2007 · Жалоба Посмотрите в сторону REDIRECT У редиректа в параметрах только --to-ports. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Sultan Опубликовано 27 апреля, 2007 · Жалоба Ничего проще, чем iptables -j MARK и ip rule нету? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Kirya Опубликовано 27 апреля, 2007 · Жалоба iptables -A PREROUTING -i eth0 -p icmp -s 192.168.0.10 -d 1.2.3.4 -t mangle -j MARK --set-mark 1 ip rule add fwmark 1 table hitry_icmp ip route add table hitry_icmp via 10.0.0.2 Ну еще в /etc/iproute2/rt_tables нужно не забыть создать таблицу hitry_icmp Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Kirya Опубликовано 27 апреля, 2007 · Жалоба Ничего проще, чем iptables -j MARK и ip rule нету?Нету.Не умеет iproute2 работать напрямую с отдельными протоколами. Но зато попробуй во FreeBSD создать мультитабличный роутинг, а тут легко :). Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Sultan Опубликовано 27 апреля, 2007 · Жалоба Спасибо, это я уже нашел. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
EvilShadow Опубликовано 27 апреля, 2007 · Жалоба Ничего проще, чем iptables -j MARK и ip rule нету?Нету.Не умеет iproute2 работать напрямую с отдельными протоколами. А от него это и не требуется. Для того и нужен fwmark, а с протоколами пусть работает iptables. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
nording Опубликовано 27 апреля, 2007 · Жалоба Во freebsd можно было сделать так: ipfw add fwd 10.0.0.2 icmp from 192.168.0.10 to 1.2.3.4 recv fxp0 что заврнуло бы icmp-пакеты от 192.168.0.10 к 1.2.3.4, пришедшие с интерфейса fxp0, на 10.0.0.2. Никто не подскажет правильный путь? iptables -t mangle -A PREROUTING -p icmp -s 192.168.0.10 -d 1.2.3.4 -j ROUTE --gw 10.0.0.2 единственное - этот модуль (ipt_ROUTE) не во всех дистрибутивах по умолчанию есть. может придется ядро пересобирать. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Sultan Опубликовано 30 апреля, 2007 · Жалоба Спасибо. Будем ждать... http://www.netfilter.org/projects/patch-o-...pom-extra-ROUTE Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
_IX_ Опубликовано 30 апреля, 2007 · Жалоба не используйте лучше модуль ROUTE, дл этого есть ip rule из iproute2 Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
boykov Опубликовано 1 мая, 2007 · Жалоба Ничего проще, чем iptables -j MARK и ip rule нету?Нету.Не умеет iproute2 работать напрямую с отдельными протоколами. Но зато попробуй во FreeBSD создать мультитабличный роутинг, а тут легко :). но еще вопрос -- нужно ли, и что легче в поддержке. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...