[Sysadmins] Файрвол+роутинг

Eugene Ostapets =?iso-8859-1?q?eostapets_=CE=C1_gmail=2Ecom?=
Ср Апр 11 12:33:42 MSD 2007


11.04.07, Marat Khayrullin<xmm rambler.ru> написал(а):
> Eugene Ostapets пишет:
> > Всем доброго дня!
> >
> > Что-то читал, но за ненадобностью забыл...
> > Как у нас правильно организовать ответ сервиса по тому же интерфейсу,
> > с которого пришел запрос?
> >
>
> Сервис - это уровень приложения, а iptables - это сетевой (за
> исключением модулей conntract).
Приложение без сетевого уровня ничто:)

> Если у вас маршруты не "симметричные" в разных направлениях, тогда надо
> чтобы сервис сам рулил отправкой ответов по соотв интерфейсам.
Любое приложение так и делает, но потом в дело вступает сетевой
уровень и отправляет пакет по правилам маршрутизации...

> Если кто-то расскажет об других вариантах - с удовольствием просвещусь. :)
Помню что делалось это через несколько таблиц маршрутизации, но не
могу найти внятную статью именно по решению данной проблемы с адресом
человека, которого можно будет подоставать глупыми вопросами:)

-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets на jabber.ru


Подробная информация о списке рассылки Sysadmins