пустить ТОЛЬКО web трафик через другой gw

0

0

есть сервер с интерфейсами Eth0 IP 1.1.1.1
и eth1 IP 2.2.2.2

есть канал , через который идет трафик с интерфейса ETH0 1.1.1.1 на гейтвей 1.1.1.2 . Т.е. ETH0 смотрит в интернет , ETH1 смотрит в локалку где бегают 192.168.0.* и реальные ип адреса 5.5.5.5

Сейчас на сервере поднят сквид и включено прозрачное проксирование .

Задача : через некоторое время появиться второй канал , и нужно ВЕСЬ WEB трафик пустить через него - не трогая конфигурацию PROXY , и желательно сохранив прозрачное проксирование .

Все включено будет так : на ETH0 будет поднят второй интерфейс ETH0:1 с IP адресом 3.3.3.3

Каналы будут включены через свитч в интерфейс ETH0 .

Как решить задачу при помощи iptables и tc ?

Ссылка

←	GRUB не грузит виндовс

Настройка маршрутизации.

→

Если не знаете как и не хотите помочь - читать lartc.org и искать похожее решение в гугл просьба не отправлять .

anonymous
(16.10.05 18:41:37 MSD)

поиск рулит.

http://www.linux.org.ru/jump-message.jsp?msgid=1106597

fagot ★★★★★
(16.10.05 19:23:17 MSD)

Ответ на: комментарий от fagot 16.10.05 19:23:17 MSD

о как , уже ковыряли ?

а что изменится если у меня ОДИН интерфейс смотрит в два интернет канала ?

anonymous
(16.10.05 19:48:50 MSD)

Ответ на: комментарий от anonymous 16.10.05 19:48:50 MSD

Не знаю. Вообще-то это не очень популярная конфигурация, попробуй - узнаешь :)

fagot ★★★★★
(16.10.05 23:05:22 MSD)

Ответ на: комментарий от fagot 16.10.05 23:05:22 MSD

да просто нет в серваке свободных ETH и слотов PCI ;) ну притянем второй канал , бум эксперементировать ;)

anonymous
(16.10.05 23:21:53 MSD)

Ответ на: комментарий от anonymous 16.10.05 23:21:53 MSD

>нет в серваке свободных ETH и слотов PCI

Бывают PCI карты на несколько eth. :)

qwe ★★★
(17.10.05 09:35:21 MSD)

Ответ на: комментарий от qwe 17.10.05 09:35:21 MSD

а они там в 3 PCI и стоят =)

anonymous
(17.10.05 10:26:46 MSD)

Ссылка

Задача : через некоторое время появиться второй канал , и нужно ВЕСЬ WEB трафик пустить через него - не трогая конфигурацию PROXY , и желательно сохранив прозрачное проксирование

1 вариант маркировать пакеты идущие на 80 порт в iptables и разруливать iproute2 ( без прокси) 2 всетаки в squid'e есть опция tcp_outgoing_adress xxxx те пометить подсеть которая идет в инет и выпустить по этому параметру

anonymous
(17.10.05 15:01:40 MSD)