Помагите настроить правильно маскарадинг

все тоже самое, только тебе надо изменить пареметр -o eth3 на -o ppp0

но само по себе ничего не даст, надо еще вот что сделать

route add default gw x.x.x.x dev ppp0 xxxx замени на ip реального роутера

route del default gw x.x.x.x dev eth3

тогда трафик пойдет по новому дефолтному маршруту, а после принятия решения о маршрутизации, весь трафик который принято отправить через ppp0 еще и маскарадится будет.

Но тогда и локальная машина будет ходить по ppp0 А надо чтобы локальная машина ходила через eth3

тогда надо сделать:

iptables -t mangle -A PREROUTING --source ${диапазон адресов, с клиентов} -j MARK --set-mark 123

ip rule add fwmark 123 table ppprouter
ip route add default via 10.188.149.1 dev ppp0 table ppprouter
ip route flush cache

не уверен, но попробуй, может и сработает

только в iptables укажи диапазон источников правильно, можно в таком виде: x.x.x.x/xx или в таком x.x.x.x/255.255.255.0

в общем вот:

http://www.opennet.ru/docs/RUS/LARTC/c1430.html

http://www.opennet.ru/docs/RUS/LARTC/c322.html#SIMPLESOURCEPOLICYROUTING

так даже проще

Попробовал, ошибок нет, но не идут пакеты. Вот мои последовательности действий:

root@debian:/home/spirit# ip route list table local
local 10.189.88.83 dev ppp0  proto kernel  scope host  src 10.189.88.83 
broadcast 10.189.88.83 dev ppp0  proto kernel  scope link  src 10.189.88.83 
broadcast 127.0.0.0 dev lo  proto kernel  scope link  src 127.0.0.1 
local 127.0.0.0/8 dev lo  proto kernel  scope host  src 127.0.0.1 
local 127.0.0.1 dev lo  proto kernel  scope host  src 127.0.0.1 
broadcast 127.255.255.255 dev lo  proto kernel  scope link  src 127.0.0.1 
broadcast 192.168.1.0 dev eth3  proto kernel  scope link  src 192.168.1.105 
local 192.168.1.105 dev eth3  proto kernel  scope host  src 192.168.1.105 
broadcast 192.168.1.255 dev eth3  proto kernel  scope link  src 192.168.1.105 

root@debian:/home/spirit# ip route list table main
default via 192.168.1.1 dev eth3  proto static 
10.64.64.64 dev ppp0  proto kernel  scope link  src 10.189.88.83 
192.168.1.0/24 dev eth3  proto kernel  scope link  src 192.168.1.105 

root@debian:/home/spirit# echo 200 Yana >> /etc/iproute2/rt_tables
root@debian:/home/spirit# ip rule add from 192.168.1.117 table Yana
root@debian:/home/spirit# ip rule ls
0:	from all lookup local 
32765:	from 192.168.1.117 lookup Yana 
32766:	from all lookup main 
32767:	from all lookup default 

root@debian:/home/spirit# ip route add default via 10.189.88.83 dev ppp0 table Yana
root@debian:/home/spirit# ip route flush cache 

192.168.1.117 - ip устройствo которое должно получать инет через ppp0.

по идее должно работать.

установите wireshark и смотрите пакеты на каждом интерфейсе

echo 200 yana >> /etc/iproute2/rt_tables
ip rule add from ${YANA_IP_ADDRESS} table yana

ip route add default via  ${PPP_DEFAUL_GW} dev ppp0 table Yana

ip route flush cache

echo 1 > /proc/sys/net/ipv4/ip_forward

iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

сделайте все так и проверяйте сниффером wireshark

Да, все запахало, я про маскарадинг забыл совсем. Спасибо тебе огромное!

да не за что, я сам такое не делал, не было надобности)))) рад за вас))))

А я раз за то что на этом форуме остались люди которые могут помочь, а не просто разводить троллинг

У меня еще один небольшой вопрос.

Вот мы добавили дефолтный роут

ip route add default via 10.64.64.64 dev ppp0 table Yana

А как его теперь удалить? Не получается сообразить. У меня бывает просто меняется гетвей от провайдера при падении соединения, и мне надо удалять эти правила, и создавать новые

Все, сам сообразил.

ip route del default table Yana

думаю, что можно просто делать так:

ip rule del .....

ip route del .....

ip route flush cache

команду надо указывать полностью, затем добавить правило iptables

и оставлять единственный default gw через ethX

таблицу яна можно не трогать, так как она не будет иметь значения, если мы сделали ip rule del ...

вообще я бы скрипт написал, который следит за доступностью интернета через ppp и если интернет падает, то удаляет всне ненужные правила и маршруты и удаляет все ненужные правила iptables (хотя его можно не трогать)

а как интернет появился, можно снова добавлять все правила и маршруты.

я писал нечто подобное просто для 2-х интерфейсов, получилось монстроподобно, но работает))))

вот он: http://pastebin.com/c4yRXMbp

Я использую wvdial.

Когда поднимается PPP-соединение, pppd запускат скрипт /etc/ppp/ip-up, а когда соединение разрывается - то /etc/ppp/ip-down. Также для удобства есть две директории: /etc/ppp/ip-up.d/ и /etc/ppp/ip-down.d/ скрипты из которых также запускаются в момент создания и разрыва PPP-соединения. Этот механизм удобно использовать для обмена данными, отправки/приема почты, входа в VPN и т.д.

ну значит можно в них добавить команды создания маршрута и правила

а при остановки добавить команды удаления правила и машрута.

/etc/iproute2/... лучше не трогать вообще.

в общем обдумайте как следует, какие бывают состояния и в какой последовательности, затем обдумайте как следует, какие команды должны выполнятся при переходе из одного состояния в другое и отредактируйте в связи с этим ваши скрипты, потом протестируйте по всем ситуациям и по всем переходам из одного состояния в другое и в каждом состоянии смотрите, что у вас просиходит с роутингом.

В результате вы получите автоматизированную систему))))

Да. Спасибо огромное. Я так и сделал, еще я сделал так чтобы шел трафик на eth3 если падает соединение ppp0

ну да, я тоже это имел в виду, покажите скрипты что ли)))