Доброго времени суток!
Есть граничный комп на линукс. В нем три интерфейса. Первые два смотрят на двух провов, третий во внутреннюю сеть. Во внутренней сети есть машина да которой надо достучаться на ссх.
На граничной машине в правилах с DNAT прописано проброс порта:
1) Идем с первого провайдера на порт 20022 попадаем на 22 порт машины во внутренней сети
2) Идем со второго провайдера на порт 2122 попадаем на 22 порт машины во внутренней сети.
В качестве шлюза по умолчанию указан шлюз на второго прова. В качестве шлюза по умолчанию на машине во внутренней сети указана граничная машина.
Проблема в том, что если идем через первого, то обратно пакеты пытаются уйти через второго (собственно по умолчанию). Курил iproute2. Создал отдельную таблицу с маршрутами под первого прова. Пытался прописывать правила. Результата не дало.
Каким образом заставить пакеты возвращаться тем же путем, каким они и прибыли?
Ответ на:
комментарий
от hizel
Ответ на:
комментарий
от alex-123
Ответ на:
комментарий
от hizel
Ответ на:
комментарий
от nnz
Ответ на:
комментарий
от const86
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Похожие темы
- Форум раскидать пользователей по дефолтовым маршрутам (2010)
- Форум два провайдера + резервирование (2012)
- Форум Проброс трафика в локалку со 2-го провайдера (не дефолт роут) (2015)
- Форум Появился второй провайдер. Как выход через инет через него. Все остальное по старому. (2012)
- Форум Проброс диапазона портов на всю подсеть. (2009)
- Форум Iproute2+iptables DNAT (2010)
- Форум Пинг через определенный шлюз (2020)
- Форум два инет канала (2009)
- Форум Мониторить канал Инета (2008)
- Форум два канала в инет с балансировкой трафика+проброс SIP на внутренний ПК (2012)