przekierowanie p2p

[Arkadiusz Chomicki]

On Sat, 13 Mar 2004, Łukasz Woźniak wrote:

> 
> 13 marca 2004, 00:26:08, Arkadiusz Chomicki napisal:
> 
> AC> On Fri, 12 Mar 2004, Slawomir Kawala wrote:
> 
> >> On Fri, 12 Mar 2004 23:09:52 +0100 (CET)
> >> Arkadiusz Chomicki <duch w wla.pl> wrote:
> >> 
> >> >  moze macie jakies lepsze pomysly zeby sam ruch p2p przekieroiwac?
> >> 
> >> Ja kombinowalem z iproute2, ale cos nie wychodzi... pewnie o czyms
> >> zapomnialem... no wiec jedno lacze to neo, drugie DSL
> >> 
> AC> zrobilem tak na poczatek
> 
> AC> $iptables -A PREROUTING -i eth0 -t mangle -p tcp -m ipp2p --ipp2p -j MARK --set-mark 0x80
> AC> $iptables -A PREROUTING -i eth1 -t mangle -p tcp -m ipp2p --ipp2p -j MARK --set-mark 0x81
> 
> ipp2p działa tak, że wykrywa pakiety należące do wymiany danych p2p na
> podstawie tekstu w tym pakiecie. Ale wykrywa pojedynczy pakiet. A w 
> trakcie połączenia taki pakiet jest jeden albo kilka. A pozostałe 
> wyglądają normalnie.
> 
> aby zlapac caly ruch p2p nalezy zmarkowac cala sesje
> $IPT -A PREROUTING -t mangle -p tcp -j CONNMARK --restore-mark
> $IPT -A PREROUTING -t mangle -p tcp -m ipp2p --ipp2p -j MARK --set-mark 3
> $IPT -A PREROUTING -t mangle -p tcp -m mark --mark 3 -j CONNMARK --save-mark

reasumując
zrobilem tak:
$IPT -A PREROUTING -t mangle -p tcp -j CONNMARK --restore-mark
$IPT -A PREROUTING -t mangle -p tcp -m ipp2p --ipp2p -j MARK --set-mark 3
$IPT -A PREROUTING -t mangle -p tcp -m mark --mark 3 -j CONNMARK --save-mark

$IPT -t nat -A POSTROUTING -s 192.168.0.0/16 -o eth1 -j SNAT --to 1.2.3.4
$IPT -t nat -A POSTROUTING -s 192.168.0.0/16 -o eth2 -j SNAT --to 5.6.7.8

ip ru add fwmark 3 table 101

ruch jest przekierowywany do tabeli 101 (eth1)
ale niestety niewiem dlaczego niechce byc NAT'owany

tabele są w pozrądku wg mnie bo jesli dodam
ip ru add from 192.168.0.0/16 table 101 to ruch jest przekierowany do 
tabeli 101 i NAT'owany poprawnie

co jeszcze jest nie tak?

tabela mangle

Chain PREROUTING (policy ACCEPT 2150 packets, 731K bytes)
 pkts bytes target     prot opt in     out     source               destination
 2126  728K CONNMARK   tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           CONNMARK restore
   16  1600 MARK       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           ipp2p v0.5a --ipp2p MARK set 0x3
  142  7600 CONNMARK   tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           MARK match 0x3 CONNMARK save

tabela nat

Chain POSTROUTING (policy ACCEPT 4 packets, 301 bytes)
 pkts bytes target     prot opt in     out     source               destination
    0     0 SNAT       all  --  *      eth1    192.168.0.0/16       0.0.0.0/0           to:80.53.220.74
  128  6224 SNAT       all  --  *      eth2    192.168.0.0/16       0.0.0.0/0           to:213.17.252.78



Pozdrawiam
ChomAr
-- 
+-=========================| Arkadiusz Chomicki |=====================-+
  84-120 Władysławowo         GG#: 420515
  woj. pomorskie              e-mail:chomar(at)wla(dot)pl
  Registered User: 82605      http://www.chomar.wla.pl
  http://counter.li.org/cgi-bin/runscript/display-person.cgi?user=82605
+-====================================================================-+