powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Форумы / Unix-системы [игнор отключен] [закрыт для гостей] / 2 провайдера = Multi-NAT + Routing - это реально?
5 сообщений из 30, страница 2 из 2
2 провайдера = Multi-NAT + Routing - это реально?
    #35875645
sanek842Бакуленко Макс
...
Есть ли возможность сделать так, чтобы если на какой интерфейс пришел запрос об установлении сеанса связи, то и возврат осуществлялся бы по этой же проволоке, через эту же сетевуху?
можно, надо сделать запись что все что идет от адреса Y повернуть через этого же провайдера.
в линухе это бы выглядело так

echo 200 provY >> /etc/iproute2/rt_tables
ip rule add from Y.Y.Y.Y table provY
ip route add default via шлюзY table provY

Спасибо, попробую переварить для FreeBSD.
...
Рейтинг: 0 / 0
2 провайдера = Multi-NAT + Routing - это реально?
    #35876432
Фотография vista-rus
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
sanek842давайте лучше уточним что у нас есть
значит, на eth1 прописан адрес 192.168.254.2 , шлюз провайдера 192.168.254.1
провайдер дал пул реальных адресов, значит тогда у него должно быть прописано что такая то реальная сеть находится за 192.168.254.2
У прова прописано, что подсеть 192.168.254.2 /240 смашрутизированна 192.168.254.1, то есть для подсети 192.168.254.2 /240 шлюзом является 192.168.254.1

sanek842
или же вместо сети 192.168.254 вы подразумеваете сеть реальных адресов?
нет, просто заменил реальные серыми.
...
Рейтинг: 0 / 0
2 провайдера = Multi-NAT + Routing - это реально?
    #35878457
Фотография vista-rus
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Наконец-то сделал.
на фейс 192.168.254.2 смаршрутизировали подсеть 192.168.222.0 /24
и
Код: plaintext
1.
2.
iptables -t nat -A POSTROUTING  -j SNAT --to-source 192.168.222.1-192.168.222.254
iptables --append FORWARD --in-interface eth0 -j ACCEPT
и все поехало...
Щас роутингом займемся )
...
Рейтинг: 0 / 0
2 провайдера = Multi-NAT + Routing - это реально?
    #35878598
Фотография vista-rus
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Вот теперь козявка другая, через NAT и Multi-NAt, то есть через мой сервак почта не ходит,
telnet smtp.mail.ru 25 - НЕ прет
telnet pop.mail.ru 110 - прет

что это значит то?

Код: plaintext
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
19.
20.
21.
22.
23.
24.
25.
26.
27.
28.
29.
# iptables -L -n
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
RH-Firewall- 1 -INPUT  all  --  0.0.0.0/0            0.0.0.0/0

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
RH-Firewall- 1 -INPUT  all  --  0.0.0.0/0            0.0.0.0/0
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Chain RH-Firewall- 1 -INPUT ( 2  references)
target     prot opt source               destination
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0
ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0           icmp type 255
           esp  --  0.0.0.0/0            0.0.0.0/0
           ah   --  0.0.0.0/0            0.0.0.0/0
           udp  --  0.0.0.0/0            224.0.0.251         udp dpt:5353
           udp  --  0.0.0.0/0            0.0.0.0/0           udp dpt:631
           tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:631
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:10000 state NEW
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:22 state NEW
ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           udp dpt:53 state NEW
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:80
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:443
REJECT     all  --  0.0.0.0/0            0.0.0.0/0           reject-with icmp-host-prohibited

Если с самого сервака тельнетиться, то все ок!
Так это значит что, кто то фильтрует, кто?
hosts.allow и hosts.deny пусты
...
Рейтинг: 0 / 0
2 провайдера = Multi-NAT + Routing - это реально?
    #35898066
Фотография vista-rus
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
угу, первый фильтр забыл убрать, сори :)
...
Рейтинг: 0 / 0
5 сообщений из 30, страница 2 из 2
Форумы / Unix-системы [игнор отключен] [закрыт для гостей] / 2 провайдера = Multi-NAT + Routing - это реально?
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]