Le 18/03/2018 à 04:47, Jérémy PREGO a écrit :
eth0, 192.168.56.6/24 (par défaut) eth1, 192.168.8.100/24dans cette exemple, je redirige le port tcp 80 en destination vers eth1 avec iptables et le marquage de paquet. aucun souci pour ça, ça fonctionne bien, ça sort bien par eth1. Mais il y a un mais, c'est que dans netstat, ça affiche la connexion établie par eth0, donc, si pour n'importe quel raison eth0 tombe, la connexion se réinitialise ...
Fais en sorte que eth0 ne tombe pas. Par exemple avec une configuration IP statique.
comment faire pour que ça passe bien par eth1 dès l'établissement de la connexion ? est-ce que c'est possible d'ailleurs dans cette configuration ?
Ce n'est pas possible dans cette configuration. Le marquage de paquet par iptables ne peut avoir lieu que lorsque le paquet a déjà été généré, donc après que l'interface de sortie et l'adresse source ont déjà été déterminées par la décision de routage initiale.
voilà ce que je fais pour faire mon routage: root@debian:~# netstat -antp |grep 46.105tcp 0 0 192.168.56.6:32928 46.105.x.x:80 ESTABLISHED 983/wgetroot@debian:~# cat route.sh #!/bin/bash ip rule add fwmark 0x1 table 100 iptables -t mangle -A OUTPUT -p tcp --dport 80 -j MARK --set-mark 0x1 ip -4 route add default via 192.168.8.1 dev usb4g-1 table 100 ip rule add from 192.168.8.100 table 100
Tu n'as pas aussi une règle iptables SNAT ou MASQUERADE ?