Привет.
За да ползваш максималните възможности на мрежата, може да монтираш суич преди тях. Включваш ги заедно с входния кабел към него и си готов.
Ако държиш да си с една карта пиши.

стана така:
$IPTABLES -A PREROUTING -i eth1 -t mangle -p tcp  -j MARK --set-mark 1
$IP rule add fwmark 1 table http://www.out  
$IP route add default via 10.10.10.1 dev r0x table http://www.out

Здравейте има следния въпрос имам доставчик който ми пуска интернета чрез NAT и съм с реален ИП адрес,но ми реже здраво конекциите.Аз имам линукс машина за рутер.Мой приятел има достъп до неограничени конекции и сме си пуснали GRE тунел който е MASQUERADE.Неговия адрес е 10.10.10.1,а моя сме го сложили 10.10.10.2  кам мога без намесата на TC да прекарам интернет трафика от моята вътрешна мрежа 172.16.1.0/24 към неговия рутер и обратно.Проблема идва от това,че по начините които намерих чрез маскиране се маха Dеfault gateway а в моя случай това е невъзможно тъй като нета ми идва само през един физически интерфейс и GRE-to трябва да си минава през него.Ето го накратко (NAT адрес):217.79.66.8>(вътре GRE)10.10.10.1>10.10.10.2>(users)172.16.1.0/24
default gatewai i DNS:217.79.66.1
пуснал съм и BIND
адреса ми към вътрешната мрежа е 172.16.1.1

темата е преместена тук:ЛИНК към проблема

vsichko e 6 s patch-o-matic-ng

ami edinstvenoto neshto koeto mi izpisva e che ne moje da nameri e IP_CONNTRACK_TCP.O toq modul i zaradi nego ne instalira IP_CONNLIMIT.O ,v konfa na kernela opredeleno nqma opciq za purviq modul....

Имам линукс машина която ползвам за рутер.Обаче моят и-нет доставчик е ограничил входните връзки на 15 и ако един компютър от мрежата ги вземе = няма нет.Видях че проблема мойе да се разреши с PATCH-O-MATIC но тои не иска да се инсталне,на мен специлно ми трябва модулът Connlimit,но той не може да се създаде поради липса на модул IP_CONNTRACK_TCP,видях че в директория include в сорса на кернела има такъв фаил,който завършва на .h,значи е header файл,та знаете ли ка да направя от IP_CONNTRACK_TCP.h модул,при положение че в xconfig  на кернела няма такава опция

Значи имам достъп до две вътрешни мрежи на една лан карта(eth1),172.16.1.0/24 и 192.168.0.0/24,през първата мрежа рутирам с NAT,a другата  е на мой приятел,как да направя така че виртуално узерите ми да виждат  другата мрежа (шарнатото),пробвах да я ръгна с 2 ип адреса с командата
ifconfig eth1 add 192.168.0.198
пише,че е с два адреса но не влиза в другата мрежа,ама броадкаста е 172.16.1.255 и предполагам че тва е проблема,обаче кат го сменя на 192.168.0.255 съвсем забива,
чудя се дали нема някво решение с виртуална ЛАН карта бутната в бридже с физическата
Самбата ми е с WINS така че само да се видят двете мрежи и смятам че съм готов.
Искам да го направя през една ЛАН карта поради липса на свободни PCI слотове.

Значи имам достъп до две вътрешни мрежи на една лан карта(eth1),172.16.1.0/24 и 192.168.0.0/24,през първата мрежа рутирам с NAT,a другата  е на мой приятел,как да направя така че виртуално узерите ми да виждат  другата мрежа (шарнатото),пробвах да я ръгна с 2 ип адреса с командата
ifconfig eth1 add 192.168.0.198
пише,че е с два адреса но не влиза в другата мрежа,ама броадкаста е 172.16.1.255 и предполагам че тва е проблема,обаче кат го сменя на 192.168.0.255 съвсем забива,
чудя се дали нема някво решение с виртуална ЛАН карта бутната в бридже с физическата
Самбата ми е с WINS така че само да се видят двете мрежи и смятам че съм готов.
Искам да го направя през една ЛАН карта поради липса на свободни PCI слотове.

da