https://www.opennet.ru/openforum/vsluhforumID1/78704.html Добрый день.<br>Есть сервер (FreeBSD 5.1)с двумя сетевыми интерфейсами подключённый к двум сетям от разных провайдеров ISP1 и ISP2 (сети ISP1 - x.x.x.x/28 и ISP2 - y.y.y.y/29). На сервере шлюзом по умолчанию указан адрес маршрутизатора провайдера ISP1. В этой ситуации получается, что на пакет поступивший через второго провайдера ISP2 ответ уходит через первого провайдера ISP1 (срабатывает defaultrouter="IP-address ISP1"). Подскажите как можно настроить чтобы на запросы пришедшие от второго провайдера ISP2 ответные пакеты уходили бы также через него ISP2, а на пакеты поступившие от первого провайдера ISP1 ответы уходили через ISP1?<br> https://www.opennet.ru/openforum/vsluhforumID1/78704.html#4 Fri, 25 Apr 2008 02:47:59 GMT &gt;Если у человека за рутером с форвардами будет стоять скажем вебсервер,- никогда <br>&gt;этот вебсервер "не догадается" от какого провайдера пришёл запрос,- первого или <br>&gt;второго. И рутер тоже не станет вспоминать на какой пакет он <br>&gt;ответ шлёт, так что не катит ситуация <br><br>На форуме часто задается вопрос, по поводу маршрутизации сети, подключенной к двум провайдерам.<br>В частном случае проблема расширяется тем, что нужно осуществлять проброс соединений к сервисам, расположенным в локальной сети.<br>Это делается с помощью DNAT, и при этом снова возникает проблема - по каналу какого провайдера отправлять ответ. <br>Проблема усугубляется тем, что обратное преобразование адресов выполняется уже после принятия решения о маршрутизации, <br>т.е. примерно в районе цепочки POSTROUTING, но скрытно от пользователя (в отличие от явного заворота на диверт в ipfw@freebsd).<br><br>Решить эту нерешаемую проблему поможет модуль CONNMARK. Принцип работы маршрутизатора для решения описанной задачи будет выглядеть примерно так:<br><br>Входящие https://www.opennet.ru/openforum/vsluhforumID1/78704.html#3 Thu, 06 Mar 2008 12:16:00 GMT <br>&gt;Люблю бред на опеннет (с) <br>&gt;<br>&gt;Посмотри мое сообщение в теме <br>&gt;http://www.opennet.ru/openforum/vsluhforumID1/77632.html <br><br>Если у человека за рутером с форвардами будет стоять скажем вебсервер,- никогда этот вебсервер "не догадается" от какого провайдера пришёл запрос,- первого или второго. И рутер тоже не станет вспоминать на какой пакет он ответ шлёт, так что не катит ситуация<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/78704.html#2 Thu, 14 Feb 2008 16:10:39 GMT &gt;Да вообщем-то никак. Пакеты всегда будут улетать через умолчальный шлюз. <br>&gt;Будет своя маршрутизируемая сеть и поддержка динамической маршрутизации,- будет проще. <br><br>Люблю бред на опеннет (с)<br><br>Посмотри мое сообщение в теме<br>http://www.opennet.ru/openforum/vsluhforumID1/77632.html<br><br>может быть поможет :)<br> https://www.opennet.ru/openforum/vsluhforumID1/78704.html#1 Thu, 14 Feb 2008 16:04:51 GMT Да вообщем-то никак. Пакеты всегда будут улетать через умолчальный шлюз.<br>Будет своя маршрутизируемая сеть и поддержка динамической маршрутизации,- будет проще.<br><br><br>