Re: source routing

On Thu, 16 Sep 2004, Alex Popa wrote:

> On Thu, Sep 16, 2004 at 04:53:10PM +0300, Cristian Ursuleanu wrote:
> >
> > poti sa-mi spui cum se poate face cu ipfw pentru 4.x?
> >
> > sau da-mi un link ...
> >
> > ideea e urmatoarea:
> > am un server cu 2 conexiuni la internet prin 2 provideri.
> >
> > in spate e o retea LAN.
> >
> > vreau ca portul 80 sa plece pe un provider, iar restul de trafic prin
> > celalalt provider.
> >
> > momentan nu am folosit decat FreeBSD 4.x si doar ipfw.
> > nu am folosit niciodata ipf, dar daca trebuie nu e o problema.
> >
> > asta am facut cu iproute2 si iptables pe linux. pe FreeBSD nu am nici o
> > idee.
> >
> > merci.
>
> man ipfw
>
> optiunea se numeste "fwd".
>
> Exemplu de regula:
>
> # ipfw add 12345 fwd 1.2.3.4 ip from 192.168.0.0/24 to any out xmit rl2
> (asta muta catre gw 1.2.3.4 pachetele IP din locala, care incearca sa
> plece pe rl2)
>
> # ipfw add 23456 fwd 1.2.3.4 tcp from 192.168.0.0/24 to any 80 out xmit 
> (placadereteacurutadefault)
> (asta ar trebui sa faca ce vrei tu, daca inlocuiesti () cu interfata
> cu ruta default - un soi de "vreti voi pe aici, dar eu vreau pe acolo)

daca 1.2.3.4 este IP_PROVIDER_1 si 1.2.3.1 este GW_PROVIDER_1 pe rl0
si 5.6.7.8 este IP_PROVIDER_2 si 5.6.7.1 este GW_PROVIDER_2 pe rl1

si routa default este: 1.2.3.1 de exemplu.
( route add -net 0.0.0.0 1.2.3.1 )

si vreau ca portul 80 sa iasa prin 5.6.7.8 fac:

ipfw add 12345 fwd 5.6.7.1 ip from $LAN to any 80 out via rl1 ?

sau:

ipfw add 12345 fwd 5.6.7.8 ip from $LAN to any 80 out via rl1 ?

sau cum?

merci.


>
> ------------+-------------------------------------------------------
> Alex Popa,  |  "Computer science is no more about computers than
> razor-EnhvrSxvaSc@xxxxxxxxxxxxxxxx|     astronomy is about telescopes" -- E. 
> W. Dijkstra
> ------------+-------------------------------------------------------
> __________________________________________________________
> Send 'unsubscribe rofug' to listar-gQFem4m/dK4@xxxxxxxxxxxxxxxx to unsubscribe
>
>
__________________________________________________________
Send 'unsubscribe rofug' to listar-gQFem4m/dK4@xxxxxxxxxxxxxxxx to unsubscribe