LINUX.ORG.RU
Форум — Admin  

перенаправление http трафика на другой интерфейс.


0

0

Есть сеть, за натомом. Сейчас ВЕСЬ траффик исходящий натится и отправляется в инет. Хочу сделать так, добавить второй интерфейс с анлимом и перенаправлять http запросы все туда, которые также должны натится предварительно но уже этим интерфейсом новым. Также на этом компе стоит squid. Подскажите, через что это будет проще сотворить через iptables или через сквид? А также подскажите какие маны доки покурить на тему потом, желательно без дебрей и воды.

← samba ?
производительность stunnel →

Цитируем justin_case

подскажите какие маны доки покурить

man iptables секция про nat цепочка forward

dhameoelin ★★★★★
()
Ответ на: комментарий от dhameoelin

>man iptables секция про nat цепочка forward

1. В таблице nat нет цепочки FORWARD. Только PREROUTING, OUTPUT и POSTROUTING.

2. В данном случае нужен policy-based routing, который делается через CONNMARK + MARK + ip rule + ip route.

nnz ★★★★
()

либо просто нат на 

--dport 80 -j SNAT --to new_iface_ip
либо если без порта в iptables, в сквиде укажите 
tcp_outgoing_address
(вроде такой параметр) и для того, чтобы со второго интерфейса пакеты нормально уходили в мир - нужно будет будет задействовать iproute: т.е. сделать еще одну таблицу и в ней указать default gateway для айпишки вашего ифейса. Все подробно описано на lartc.org

Jaizer ★
()

Точнее вопрос такой - как мне бы перенаправить http трафик на другой провайдер но IP при этом будет динамический? Например так - все что идет из сквида (а это исходящие http и все в таком духе) идет через динамический ip. а все остальное (входящие http и почта) - через статический у другого провайдера.

justin_case ★
() автор топика

> маны доки покурить на тему потом, желательно без дебрей и воды.
> покурить на тему потом, желательно без дебрей и воды.
> покурить на тему потом,
> потом

?

> маны доки покурить на тему потом, желательно без дебрей и воды.
> покурить на тему, желательно без дебрей и воды.
> желательно без дебрей и воды.
> без дебрей и воды.
> дебрей и воды.
> и

Мурзилку, чтоле?

LamerOk ★★★★★
()
Ответ на: комментарий от LamerOk

Без дебрей и воды это то где написано как это делается без ненужных углублений в то как при этом электроны по проводам скачут или коней в вакууме. Читать для того чтобы сделать, а не для того чтобы быть умненьким тостолобиком. Практика критерий истины.

justin_case ★
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← samba ?
Admin
производительность stunnel →