Вроде бы банальная вещь, но проблема есть:
пытаюсь перенаправит трафик c своего ip через сквид через одного из подключенных к роутеру провайдеров. Squid и роутер находятся на одной физической машине.
Вот интерфейс, который смотрит в строну интересующего провайдера.
eth3      Link encap:Ethernet  HWaddr 00:15:17:C4:A8:80  
          inet addr:192.168.0.2  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::215:17ff:fec4:a880/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:3379 errors:0 dropped:0 overruns:0 frame:0
          TX packets:3425 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100
          RX bytes:3978500 (3.7 MiB)  TX bytes:346134 (338.0 KiB)
          Base address:0xa880 Memory:fe880000-fe8a0000
192.168.0.1 - роутер провайдера, с нашего squid-роутера пингуется.
Маршрутизация на squid-роутере:
root:/etc/squid# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.0.0.13       0.0.0.0         255.255.255.255 UH    0      0        0 tun0
10.34.105.28    0.0.0.0         255.255.255.252 U     0      0        0 eth2
192.168.3.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
192.168.2.0     0.0.0.0         255.255.255.0   U     0      0        0 eth1
192.168.0.0     192.168.0.1     255.255.255.0   UG    0      0        0 eth3 <- вот так я настроил роутинг (чтобы системе было ясно, куда кидать пакеты, когда они идут с ip 192.168.0.2)
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth3
10.0.0.0        10.0.0.13       255.255.252.0   UG    0      0        0 tun0
127.0.0.0       0.0.0.0         255.0.0.0       U     0      0        0 lo
0.0.0.0         10.34.105.29    0.0.0.0         UG    1      0        0 eth2
В фаерволе на squid-роутере завернул свой ip на сквид:
iptables -t nat -A PREROUTING -s 192.168.2.138 -d ! 192.168.2.63 -p tcp -m multiport --dport 80,81,82,83,88,8000,8001,8002,8080,8081 -j REDIRECT --to-port 3128
192.168.2.63 - ip роутера в подсети с моим ip, трафик которого я хочу завернуть.
В сквиде прописал (сквид прозрачный):
acl myip 192.168.2.138
tcp_outgoing_address 192.168.0.2 myip
server_persistent_connections off
Иду на showip.net - мне показывает внешний ip провайдера по умолчанию, вместо провайдера на eth3.
Что я делаю не так?!
    
      Ответ на:
      
          комментарий
        от sdio 
  
    
      Ответ на:
      
          комментарий
        от mora 
  
    
        Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
      
Похожие темы
- Форум route (2014)
 - Форум три сетевухи и проблемма (2006)
 - Форум Роутинг не соответсвует таблици роутинга (2017)
 - Форум nfs: mount error (2007)
 - Форум Debian и четыре сетевые карты в одной подсети (2010)
 
- Форум Routing & Debian (2004)
 - Форум не разберусь с роутингом и СПД провайдера (2011)
 - Форум Инет подключен но не работает! (2009)
 - Форум [openvpn][route] Не пингуется сеть за клиентом (2009)
 - Форум Отключить доступ в Интернет с локальной сети, если ВПН недоступен - помогите составить правила маршрутизации (2013)