Re: одновременная работа с двумя шлюзами

[Andrey Nikitin <andrey.d.nikitin@gmail.com>]

В сообщении от 6 марта 2008 20:25 Stanislav Kruchinin написал(a):
> В общем случае нужен policy routing на основе используемого протокола прикладного 
> уровня. Идеологически верно для этого использовать iptables вместе с 
> iproute2, однако для простоты можно поставить из patch-o-matic цель 
> ROUTE, которая позволяет указывать next hop, используя только правила 
> iptables. Классифицировать трафик проще всего по портам назначения. 
> Можно и более продвинуто, с помощью модуля layer7.
> 
> Приблизительно так будет выглядеть правило, направляющее HTTP через 
> интерфейс eth0:
> iptables -A PREROUTING -t mangle -p tcp --dport 80 -j ROUTE --oif eth0

Полностью согласен, спасибо за развёрнутый ответ.


-- 
С Уважением,
       Андрей Никитин

Купил Windows(R) - покормил американскую гидру.