https://www.opennet.dev/openforum/vsluhforumID1/77394.html Вот возникла такая идея создать Web-сервер.<br>Имеется 2 канала: 512/128 Кбит/с и 1/1 Мбит/с. На 2м нет внешнего ИП (за НАТ). А на 1м обратный канал узковат, не получится на 128Кбит/с нормального веб-сервера.<br><br>Так вот решил: принимать запросы по 1му каналу, а отвечать по 2му.<br><br>Это вообще реально или нет? Провайдеры разные.<br><br>---------------------------------------<br>Настройка сервера:<br><br>10.1.1.1 - 1й интерфейс<br>10.1.2.1 - 2й интерфейс<br><br>10.1.1.2 - шлюз на 2й канал инета (1/1 Мбит/с, НАТ)<br>10.1.2.2 - шлюз на 1й канал инета (512/128 Кбит/с, НАТ с пробросом портов)<br><br>default router 10.1.2.2<br><br>делаю:<br><br>ipfw add fwd 10.1.1.2 all from 10.1.2.1 80 to any out<br><br>не помогает, пакеты всеравно идут по медленному каналу :(<br> https://www.opennet.dev/openforum/vsluhforumID1/77394.html#14 Wed, 21 Nov 2007 08:45:56 GMT &gt;На BSD не знаю, iptables двумя командами это делает. У исходящих <br>&gt;пакетов адрес отпавителя SNAT на ipin. Поскольку пострутинг пакет уйдёт всё <br>&gt;равно с ifout куда маршрут по умолчанию. У ответного пакета, которой <br>&gt;прихолит на ipin в прерутинге обратно DNAT на ipout. Возможно второе <br>&gt;не обязательно, но если это шлюз, то ответный пакет пройдёт по <br>&gt;таблице SNAT. Так что можно маскарадить серую сетку. <br><br>Если ipin за натом всё равно надо у провайдера просить пробросить порт на ipin. Тогда У исходящих пакетов адрес отпавителя SNAT на ipprov<br><br><br> https://www.opennet.dev/openforum/vsluhforumID1/77394.html#13 Tue, 20 Nov 2007 16:24:37 GMT Это конечно с белыми адресами<br><br> https://www.opennet.dev/openforum/vsluhforumID1/77394.html#12 Tue, 20 Nov 2007 16:22:05 GMT На BSD не знаю, iptables двумя командами это делает. У исходящих пакетов адрес отпавителя SNAT на ipin. Поскольку пострутинг пакет уйдёт всё равно с ifout куда маршрут по умолчанию. У ответного пакета, которой прихолит на ipin в прерутинге обратно DNAT на ipout. Возможно второе не обязательно, но если это шлюз, то ответный пакет пройдёт по таблице SNAT. Так что можно маскарадить серую сетку. <br> https://www.opennet.dev/openforum/vsluhforumID1/77394.html#11 Tue, 20 Nov 2007 09:12:15 GMT &gt;Как он их занатит, если он видит только часть всех пакетов? <br>&gt;В случае с НАТ он их вообще отбросит скорее всего. <br><br>Так на этом канале стоит мой маршрутизатор, можно заставить его натить эти пакеты!<br> https://www.opennet.dev/openforum/vsluhforumID1/77394.html#10 Mon, 19 Nov 2007 23:14:33 GMT &gt;&gt;В первую очередь, дело не в браузере, а в том, что у <br>&gt;&gt;вас разные провайдеры и они не пропускают пакеты других сетей. Если <br>&gt;&gt;бы второй провайдер пропускал пакеты других сетей, то схема могла быть <br>&gt;&gt;реализована одной командой. <br>&gt;<br>&gt;Ну так второй провайдер их просто заНАТит, в чем проблема? И пакет <br>&gt;уйдет от его адреса. <br><br>Как он их занатит, если он видит только часть всех пакетов? В случае с НАТ он их вообще отбросит скорее всего.<br> https://www.opennet.dev/openforum/vsluhforumID1/77394.html#9 Mon, 19 Nov 2007 21:34:44 GMT &gt;В первую очередь, дело не в браузере, а в том, что у <br>&gt;вас разные провайдеры и они не пропускают пакеты других сетей. Если <br>&gt;бы второй провайдер пропускал пакеты других сетей, то схема могла быть <br>&gt;реализована одной командой. <br><br>Ну так второй провайдер их просто заНАТит, в чем проблема? И пакет уйдет от его адреса.<br> https://www.opennet.dev/openforum/vsluhforumID1/77394.html#8 Mon, 19 Nov 2007 07:16:08 GMT &gt;&gt;&gt;без применения техники из вне - нет, нельзя.<br>&gt;&gt;<br>&gt;&gt;В случае со спутниковыми каналами, между вами и сетью Интернет находится маршрутизирующее <br>&gt;&gt;оборудование спутникового оператора, которое настроено соответствующим образом. <br>&gt;<br>&gt;Я просто не силен в протоколах, вот поэтому спрашивал - спасибо, а <br>&gt;что не заработает - жалко :( <br>&gt;Я так понял, что браузер клиента просто не примет ответ от адреса, <br>&gt;отличного от того на который был послан запрос, из-за этого ничего <br>&gt;и не будет работать? <br><br>В первую очередь, дело не в браузере, а в том, что у вас разные провайдеры и они не пропускают пакеты других сетей. Если бы второй провайдер пропускал пакеты других сетей, то схема могла быть реализована одной командой.<br> https://www.opennet.dev/openforum/vsluhforumID1/77394.html#7 Sun, 18 Nov 2007 22:08:16 GMT <br>&gt;Так вот решил: принимать запросы по 1му каналу, а отвечать по 2му. <br><br>Не получится.<br> https://www.opennet.dev/openforum/vsluhforumID1/77394.html#6 Sun, 18 Nov 2007 19:26:49 GMT &gt;&gt;без применения техники из вне - нет, нельзя.<br>&gt;<br>&gt;В случае со спутниковыми каналами, между вами и сетью Интернет находится маршрутизирующее <br>&gt;оборудование спутникового оператора, которое настроено соответствующим образом. <br><br>Я просто не силен в протоколах, вот поэтому спрашивал - спасибо, а что не заработает - жалко :(<br>Я так понял, что браузер клиента просто не примет ответ от адреса, отличного от того на который был послан запрос, из-за этого ничего и не будет работать?<br>