Re: Ayuda Urgente: Iptables e ip rule no funcionan correctamente en debian 6?
El 07/09/12 08:45, Francisco J. Bejarano escribió:
>
> El 06/09/12 18:26, Juan Antonio escribió:
>> El 06/09/12 17:39, Francisco J. Bejarano escribió:
>>> Trazo los puertos y se salta la regla 30012, en fin, no entiendo como
>>> funciona esto. Se supone que los numeros de prioridad son para algo...
>>> alguna sugerencia? a mi ya me duele la cabeza...
>> algunas pruebas que he hecho.
>>
>> [root@blackpearl ~]# ip ru ls
>> 0: from all lookup local
>> 100: from 192.168.12.35 fwmark 0x1 lookup t1
>> 101: from 192.168.12.35 lookup t2
>> 32766: from all lookup main
>> 32767: from all lookup default
>>
>> [root@blackpearl ~]# iptables -t mangle -vnL PREROUTING
>> Chain PREROUTING (policy ACCEPT 185K packets, 116M bytes)
>> pkts bytes target prot opt in out source
>> destination
>> 0 0 MARK tcp -- * * 192.168.12.35
>> 0.0.0.0/0 tcp dpt:25 MARK set 0x1
>>
>> root@blackpearl ~]# ip ro get 157.55.43.16 from 192.168.12.35 iif eth0
>> 157.55.43.16 from 192.168.12.35 via 192.168.12.100 dev eth0 src
>> 192.168.12.91
>> cache <src-direct,redirect> iif eth0
>> [root@blackpearl ~]# ip ro get 157.55.43.16 from 192.168.12.35 iif eth0
>> mark 0x1
>> 157.55.43.16 from 192.168.12.35 via 172.16.0.1 dev tap1 src
>> 192.168.12.91 mark 1
>> cache <src-direct> iif eth0
>>
>> todo correcto hasta aqui. cambiamos la prioridad
>>
>> [root@blackpearl ~]# ip ru del from 192.168.12.35 lookup t2
>> [root@blackpearl ~]# ip ru add from 192.168.12.35 priority 99 table t2
>> [root@blackpearl ~]# ip ro get 157.55.43.16 from 192.168.12.35 iif eth0
>> mark 0x1
>> 157.55.43.16 from 192.168.12.35 via 192.168.12.100 dev eth0 src
>> 192.168.12.91 mark 1
>> cache <src-direct,redirect> iif eth0
>>
>>
>> y hasta aqui también.
>>
>> [root@blackpearl ~]# uname -r
>> 3.4.9-1-ARCH
> Uff, vamos que podría ser la version del nucleo y la implementacion de
> iproute2 junto con el...
> uname -r
> 2.6.32-5-686
>
Alguien que tenga una configuracion parecida con debian estable y el
nucleo de debian podría confirmarme que no le funciona o que si le
funciona? me refiero con el nucleo 2.6.32-5-686 y
# ip -V
ip utility, iproute2-ss100519
# iptables -V
iptables v1.4.8
Saludos y gracias de antemano
>
--
-----------------------------------------------------------------
Francisco J. Bejarano
Responsable de Sistemas
Dpt. Sistemas e Infraestructuras
Open Knowledge Network S.L.
francisco.bejarano@openknowledgenetwork.com
Tel. (+34) 902 534 004
Fax. (+34) 917 266 476
-----------------------------------------------------------------
Reply to: