Страница 1 из 1

Как частично перенаправить трафик через не default gateway?

Добавлено: 2009-06-09 1:16:21
sss123next
есть 2 интерфейса, eth0 и ppp0, ppp0 - интернет (pptp), eth0 локалка, дэфолтным джетвэем идет ppp0 для нэта, но некоторые сервисы работают через роутеры провайдера доступные через локалу, нужно частично перенаправить трафик через них, в частности s2s соединения jabber'a., пробовал делать следующее:

Код: Выделить всё

        iptables -t mangle -A PREROUTING -p tcp --dport 5269 -j CONNMARK --restore-mark
        iptables -t mangle -A PREROUTING -p tcp --dport 5269 -j MARK --set-mark 1      
        iptables -t mangle -A OUTPUT -p tcp --dport 5269 -j MARK --set-mark 1          
        iptables -t mangle -A POSTROUTING -p tcp --dport 5269 -j CONNMARK --save-mark  
- маркировка пакетов для дальнейшего перенаправления

Код: Выделить всё

       ip rule add from all fwmark 1 table viks_gw
        ip route add default via 172.18.0.1 dev eth0 table viks_gw
- перенаправления помеченного трафика на локальный шлюз.
проблема в следующем, я думал сделать snat, но он делается в postrouting, а этот трафик перенаправляется не доходя до этого места..., если кто с подобным сталкивался просьба отписать, заранее спасибо.

Re: Как частично перенаправить трафик через не default gateway?

Добавлено: 2009-06-17 18:36:07
dekloper

Re: Как частично перенаправить трафик через не default gateway?

Добавлено: 2009-06-17 18:50:17
hizel
а просто маршруты нужные на напейсать? :-\
без портов....

Re: Как частично перенаправить трафик через не default gateway?

Добавлено: 2009-06-18 0:27:44
sss123next
просто на нужные хосты трафик перенаправить не прокатит, потому что к примеру на порт 80 на эти же хосты нужно ходить через другой гейт.
по поводу ссылок, я примерно так все и делаю, но проблема как я уже писал в том что трафик генерируется для отправки с другого интерфейса с другим сорс адресом, проблему кажется можно решить с помощью rawsnat из xtables-addons, будет время попробую, отпишу.