Изпечатай

[Joker65]

Изграждам системата на Дениан Лени. Имам три лан-карти (eth0,eth1 и eth2). Eth0 и eth1 са интерфейсите на които идват интернет от ISP1 и ISP2, a eth2 e интерфейса на локалната ми мрежа.

Eth0=ISP1=77.77.77.77 – квартален доставчик
Eth1=ISP2=192.168.0.101 – BTC ADSL
Eth2=LOCAL NET=172.17.1.1 – gateway

Целта на занятието е пренасоча трафика които ползва e-Muleto на портове 4661-4665 да минава през БТК АДСЛ-а, защото международния му канал е по-голям, а целия останал трафик през „Кварталния доставчик” .

Приемам всякакви идеи и предложения ... просто неми идва как да го реализирам.

Благодаря предварително.

[toti84]

Според мен нещо от този сорт трябва да бъде, важна е и последователността

Код

GeSHi (Bash):
iptables -t nat -A POSTROUTING -p tcp --dport 4661:4665 -o eth1 -j MASQUERADE
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
 

[VladSun]

По-скоро ти трябва ROUTE target в iptables (но май ще се наложи да прекомпилираш)

ROUTE
This is used to explicitly override the core network stack's
routing
decision. mangle table.

--oif ifname
Route the packet through `ifname' network interface

--iif ifname
Change the packet's incoming interface to `ifname'

--gw IP_address
Route the packet via this gateway

--continue
Behave like a non-terminating target and continue
traversing the
rules. Not valid in combination with `--iif'

[chen_dzen]

QoS :
http://www.opalsoft.net/qos/DS-21.htm

Това е Firewall и позволява лесно управление на трафика :
http://www.endian.com/en/community/download/