Re[2]: [Sysadmins] Хитрые настройки iptables

[Dank Bagryantsev]

Здравствуйте, Aleksey.

Вы писали 3 февраля 2006 г., 17:11:58:

>>>>>PS: См. <http://www.opennet.ru/docs/RUS/LARTC/x1308.html> на предмет
>>>>>фильтрации по метке пакета.
>>>>
>>>>
>>>>OUTPUT ROUTING срабатывает раньше iptables OUTPUT
>>>>
>>>>Транзитный трафик можно крутить как угодно, а от локального процесса
>>>>нет :(
>>>
>>>  И транзитный, и локальный трафик, требующие обработки в таблице
>>>mangle (в цепочках PREROUTING и OUTPUT соответственно) заворачиваю в
>>>одну цепочку. Где и помечаю.
>>>
>>>  Работает, однако. :-)
>> 
>> 
>> Я отстал от жизни?
>> http://www.docum.org/docum.org/kptd/
>> Эта схема уже не действительна? Раньше не работало.

Схема действительна и все работает только так и не иначе!
2Aleksey: Другими словами, если сказал routing, что этот ip-пакет от
локального процесса выйдет через этот конкретный интерфейс, то
никакими средствами iptables его через другой интерфейс не выпустишь.
Если я не прав, то предъявите доказательства, pls.

AA>   Не знаю: я в такие дебри не лазил... Настраивал, с помощью
AA> <http://www.nixp.ru/articles/iproute>, других источников и метода
AA> научного тыка.

IMHO, наверное, о каком-то нюансе вы умалчиваете...

Например, при динамической маршрутизации свои нюансы могут возникнуть...
Да и следующая схема должна дать требуемые результаты:

"повесить" локальный процесс на dummy0/определенный IP(или через
vserver) + source-routing + SNAT/DNAT(если надо)


-- 
С уважением,
 Dank