Re: [résolu] HS: iptables interface de sortie par la même que l'entrée.
Le 17/04/2019 à 23:49, Pascal Hambourg a écrit :
> Le 17/04/2019 à 22:07, Jérémy Prego a écrit :
>> Le 17/04/2019 à 21:51, Pascal Hambourg a écrit :
>>>>> )
>>>> Par contre, l'inconvénient est que du coup j'ai 2 lignes par host au
>>>> lieu d'une seul du coup ça va me doubler toute les rules. Je ne pense
>>>> pas qu'on puisse réduire ça en une ligne ?
>>>
>>> Comment ça, par host ? Il y en a d'autres ?
>>
>> oui, quelques uns.
>>> Combien ?
>>
>> plusieurs centaine.
>
> Alors ipset est probablement plus efficace que des centaines de règles.
oui je suis en train de regarder, ça semble plus optimisé en effet :) et
pas difficile a mettre en place.
>
>>> Tu peux factoriser l'adresse grâce à une autre chaîne utilisateur.
>>
>> ???
>
> iptables -t mangle -N ROUTING-POLICY
> iptables -t mangle -N ROUTING-POLICY-2
>
> iptables -t mangle -A ROUTING-POLICY -d adresse1 -j ROUTING-POLICY-2
> iptables -t mangle -A ROUTING-POLICY -d adresse2 -j ROUTING-POLICY-2
> iptables -t mangle -A ROUTING-POLICY -d adresse3 -j ROUTING-POLICY-2
> ...
> iptables -t mangle -A ROUTING-POLICY-2 -m conntrack --ctstate NEW -j
> CONNMARK --set-mark 0x1
> iptables -t mangle -A ROUTING-POLICY-2 -j CONNMARK --restore-mark
>
merci beaucoup pour tout !
Jerem
Reply to: