Здравствуйте, Aleksey. Вы писали 3 февраля 2006 г., 17:11:58:
>>>>>PS: См. <http://www.opennet.ru/docs/RUS/LARTC/x1308.html> на предмет >>>>>фильтрации по метке пакета. >>>> >>>> >>>>OUTPUT ROUTING срабатывает раньше iptables OUTPUT >>>> >>>>Транзитный трафик можно крутить как угодно, а от локального процесса >>>>нет :( >>> >>> И транзитный, и локальный трафик, требующие обработки в таблице >>>mangle (в цепочках PREROUTING и OUTPUT соответственно) заворачиваю в >>>одну цепочку. Где и помечаю. >>> >>> Работает, однако. :-) >> >> >> Я отстал от жизни? >> http://www.docum.org/docum.org/kptd/ >> Эта схема уже не действительна? Раньше не работало. Схема действительна и все работает только так и не иначе! 2Aleksey: Другими словами, если сказал routing, что этот ip-пакет от локального процесса выйдет через этот конкретный интерфейс, то никакими средствами iptables его через другой интерфейс не выпустишь. Если я не прав, то предъявите доказательства, pls. AA> Не знаю: я в такие дебри не лазил... Настраивал, с помощью AA> <http://www.nixp.ru/articles/iproute>, других источников и метода AA> научного тыка. IMHO, наверное, о каком-то нюансе вы умалчиваете... Например, при динамической маршрутизации свои нюансы могут возникнуть... Да и следующая схема должна дать требуемые результаты: "повесить" локальный процесс на dummy0/определенный IP(или через vserver) + source-routing + SNAT/DNAT(если надо) -- С уважением, Dank _______________________________________________ Sysadmins mailing list [email protected] https://lists.altlinux.org/mailman/listinfo/sysadmins
