The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"пожалуйста помогите!есть шлюз с 4 сетевыми интерфейсами..."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение [Проследить за развитием треда]

"пожалуйста помогите!есть шлюз с 4 сетевыми интерфейсами..."  
Сообщение от sssset email(ok) on 04-Июн-07, 02:37 
Здравствуйте!
есть комп с 4 сетевухами (шлюз).
на 3-х сетевых картах статические ip
eth0 23.137.2.13
eth1 212.78.37.130
eth2 212.78.34.66


на 4 карте- локальная сеть
eth3 192.168.1.1

в локальной сети есть сервера которые хотелось бы прикрыть шлюзом
мейл сервер (192.168.1.250)
сервер с БД (192.168.1.251)

как сделать так чтобы все пакеты идущие в инет с :
мейл сервака - шли через eth1
а все что идет с сервера бд - через eth2

на шлюзе eth0 используется как default gw, через него юзеры ходят и инет с помощью iptables+squid.

зделать так чтоб все что попадает из инета на eth1 перенаправлялось на mail - могу.
и все пакеты с eth2 перекинуть на сервер с БД тоже могу...

проблема именно в том, что немогу прописать движения пакетов с определенного внутреннего ip на определенный интерфейс...
тоесть чтобы все что приходит на eth 3 шлюза с адреса 192.168.1.250 шло в инет через
eth 1, и все с 192.168.1.251 - через eth2


подскажите пожалуйста с помощью чего это можна сделать?
в поисковиках аналогичные примеры увы ненашел 8(((((

ЗАРАНЕЕ БЛАГОДАРЕН ЗА ПОМОЩ

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "пожалуйста помогите!есть шлюз с 4 сетевыми интерфейсами..."  
Сообщение от sn (??) on 04-Июн-07, 09:09 
>как сделать так чтобы все пакеты идущие в инет с :
>мейл сервака - шли через eth1
>а все что идет с сервера бд - через eth2

см.
Source routing
iproute2

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "пожалуйста помогите!есть шлюз с 4 сетевыми интерфейсами..."  
Сообщение от reader (ok) on 04-Июн-07, 10:35 
а если так?

iptables -t nat -A POSTROUTING -s 192.168.1.250 -d ! 192.168.1.0/255.255.255.0 -p tcp -j SNAT --to-source 212.78.37.130


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "пожалуйста помогите!есть шлюз с 4 сетевыми интерфейсами..."  
Сообщение от sssset (ok) on 06-Июн-07, 11:56 
>а если так?
>
>iptables -t nat -A POSTROUTING -s 192.168.1.250 -d ! 192.168.1.0/255.255.255.0 -p tcp
>-j SNAT --to-source 212.78.37.130


спасибо...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "пожалуйста помогите!есть шлюз с 4 сетевыми интерфейсами..."  
Сообщение от sssset (ok) on 06-Июн-07, 11:58 
>>как сделать так чтобы все пакеты идущие в инет с :
>>мейл сервака - шли через eth1
>>а все что идет с сервера бд - через eth2
>
>см.
>Source routing
>iproute2


спасиб. попробую через iptables... но как вариант прозапс- почитаю.. 8)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру