Исходное сообщение
"Маршрутизация IP сервисов в DMZ через два провайдера" Отправлено SVLD, 21-Июн-09 02:54
mangle/OUTPUT нужна для отработки пакетов роутер-инет, для ДНАТов все танцы чисто в цепочке mangle/PREROUTING: 1. -i ifINET1 -m state --state NEW -j CONNMARK --set-mark 0x1 -i ifINET2 -m state --state NEW -j CONNMARK --set-mark -0x2 2. после этих правил надо делать -j CONNMARK --restore-mark, НО! при условии что пакет из локалки в инет! я для этого заводил отдельную цепочку в mangle, в которую заворачивал все пакеты из локалок, а в самой цепочке поставил три правила: -d 10.0.0.0/8 -j RETURN -d 192.168.0.0/16 -j RETURN -j CONNMARK --restore-mark

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: