|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Alex Bakhtin 2:5020/400 12 Oct 2007 22:04:25 To : Eugene Grosbein Subject : Re: ipfw, fwd и две карты в одной сети -------------------------------------------------------------------------------- >>>>> "EG" == Eugene Grosbein writes: Привет, AB> Вопрос поднимался, помню, но к чему пришли не помню, в гугле AB> найти не могу. AB> Когда у нас сетевых карты в одной сети и нам надо обеспечить чтобы AB> ответы на то, что пришло через одну карту - через нее бы и возвращались - AB> единственный вариант это fwd на defaultrouter, а для всех остальных хостов AB> в сети - пляски с перечислением каждого? EG> Hепонятно, о каких плясках речь. У меня нет gw_net1 и gw_net2, один gw на всех. EG> ipfw add 60000 skipto 65000 all from $ip_net1 to any out xmit $if1 EG> ipfw add 60010 fwd $gw_net1 all from $ip_net1 out EG> ipfw add 60020 skipto 65000 all from $ip_net2 to any out xmit $if2 EG> ipfw add 60030 fwd $gw_net2 all from $ip_net2 out Ой, ай, ай-ай-ай!:) Плохо соображаю, там все еще хуже, похоже что никак вообще? Допустим есть fxp0 10.10.10.2/24 fxp1 10.10.10.3/24 dafault gw 10.10.10.1. Магических заклинаний, позволяющих выплюнуть все, что src addr 10.10.10.2 через fxp0 а все что src addr 10.10.10.3 через fxp1 нет, я правильно уловил идею? fwd-то не подходит, что ему подсовывать-то? Hа первый взгляд большой беды в этом нет, особенно если там просто роутер на gw, а вот за пикс какий-нибудь я не уверен, не настолько гуру я в пиксах чтобы вот так навскидку сказать - обидится он или нет на такое... Я, конечно, проверю, но лучше было бы если бы все шло через правильный интерфейс. -- Best regards, Alex Bakhtin, CCIE #8439 AMT Group, Cisco Systems Gold Partner, http://www.amt.ru --- ifmail v.2.15dev5.4 * Origin: AMT Group (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/30708819dfa42.html, оценка из 5, голосов 10
|