SNAT i routing

[Kacper Jurak]

-----Original Message-----
From: Andrzej Szombierski <qq w kuku.eu.org>
Sent: Sat, Apr 19, 2003 at 08:24:29PM +0200
To: To Lista dla korzystających z Polerowanej Dystrybucji Linuksa
Subject: Re: SNAT i routing

# On Sat, 19 Apr 2003, Kacper Jurak wrote:
# 
# > Witam,
# > 
# > Mam na routerze trzy interfejsy, dwa łacza do internetu i LAN. Tablice
# [...]
# 
# Męczyłem się kiedyś z podobną sytuacją i udało mi się znaleźć
# "prawie-że-idealne" rozwiązanie. Konfiguracja była mniej więcej taka:
# w domyślnej tablicy routingu stoi gateway od jednego providera, w innej 
# (powiedzmy nr 2) stoi gateway od drugiego providera. Na firewallu w 
# zależności od adresu docelowego pakiet jest markowany lub nie, a pakiety 
# markowane wysyłane są według 2giej tablicy routingu. SNAT jest 
# skonfigurowany tak:
# (piszę z pamięci - mogą być błędy)
# iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source 1.1.1.1
# iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to-source 2.2.2.2
# (eth0 - provider I, eth1 - provider II)
# 
# Dodatkowo ważne jest żeby na firewallu markować pakiety z adresem 
# _źródłowym_ 2.2.2.2 tak, żeby wychodziły przez eth1.
# 
# Jedyną wadą takiego rozwiązania jest to, że połączenia generowane lokalnie 
# idą zawsze przez providera I. Niestety nie udało mi się znaleźć 
# rozwiązania tego problemu - narzuca się ustawienie poprostu odpowiednich 
# wpisów w domyślnej tablicy routingu, ale jedyne co udawało mi się w ten 
# sposób osiągnąć to pady jednego lub drugiego łącza :(
# 
# Tak mi teraz przyszło do głowy, że mogłoby zamiast tego całego 
# kombinowania z markowaniem pakietów wystarczyć ustawienie odpowiednich 
# gateway'ów w tablicy routingu dla odpowiednich klas adresów, i te 2 
# regułki iptables, które wpisałem powyżej... ale nie mam już ochoty 
# eksperymentować.
# 

Oo dzięki :) Rozumiem idee, właśnie zjadłem z rodzinką śniadanie i
zaczynam eksperymenty :) Wesołych Świąt :)

-- 

Pozdrawiam :]
Kacper

kacper w jurak.pl
http://www.jurak.pl/kacper
---------------
When Hell is full, the dead will walk the earth