https://opennet.ru/openforum/vsluhforumID10/4327.html Здравствуйте! Есть Linux-шлюх с двумя провайдерами на входе и LAN во внутрь (всего три сетевых карты).<br><br>Проброс портов в локалку осуществляется через iptables, роутинг рулится правилами iproute2. Т.е. из локалки машины ходят через разные провайдеры в зависимости от того, в какой таблице iproute2 они прописаны.<br><br>Проблема: извне получается пробросить порт только через 1 айпишник - айпишник провайдера, через который ходит машина из локалки. Если стучаться на второй внешний ip снаружи, пакеты уходят, но возвращаются через первый айпишник.<br><br>Как эту проблему решить? Обязательно нужно сделать так, чтобы сервер внутри локалки был доступен с двух внешних ip одновременно.<br><br>Заранее, премного благодарен.<br> https://opennet.ru/openforum/vsluhforumID10/4327.html#5 Wed, 16 Sep 2009 12:39:31 GMT &gt;Бред, а что мешало прописать в iproute2 сразу путь для второго айпи <br>&gt;провайдера ??? <br><br>Для одного ip в таблице может быть только 1 маршрут. Маршрут определяется либо по IP-адресу, либо по fwmark, которым помечает пакет фаервол (iptables).<br> https://opennet.ru/openforum/vsluhforumID10/4327.html#4 Wed, 16 Sep 2009 07:59:41 GMT Бред, а что мешало прописать в iproute2 сразу путь для второго айпи провайдера ???<br><br><br> https://opennet.ru/openforum/vsluhforumID10/4327.html#3 Wed, 19 Aug 2009 10:32:28 GMT Решил проблему тривиально: завел алиас для сервера внутри локалки и сделал проброс iptables со второго провайдерского айпишника на этот алиас, после чего добавил правило iproute2 чтобы этот алиасный айпишник ходил через нужного провайдера.<br><br>Что мне мешало сделать это сразу? Не знал что если послать пакет на алиас, то ответ придет с алиаса, а не основного айпишника.<br><br>Всем спасибо за внимание. Надеюсь, мой опыт будет кому-нибудь полезен.<br> https://opennet.ru/openforum/vsluhforumID10/4327.html#2 Wed, 19 Aug 2009 08:18:21 GMT &gt;<br>&gt;google rinetd <br><br>Хм...А разве rinetd сможет повлиять на маршрут, который указан в iproute2 для сервера в локалке?<br>iproute2 как бы говорит ядру "с этого айпишника пускаем пакеты в инет через такого-то провайдера".<br> https://opennet.ru/openforum/vsluhforumID10/4327.html#1 Wed, 19 Aug 2009 07:36:17 GMT &gt;[оверквотинг удален]<br>&gt;в какой таблице iproute2 они прописаны. <br>&gt;<br>&gt;Проблема: извне получается пробросить порт только через 1 айпишник - айпишник провайдера, <br>&gt;через который ходит машина из локалки. Если стучаться на второй внешний <br>&gt;ip снаружи, пакеты уходят, но возвращаются через первый айпишник. <br>&gt;<br>&gt;Как эту проблему решить? Обязательно нужно сделать так, чтобы сервер внутри локалки <br>&gt;был доступен с двух внешних ip одновременно. <br>&gt;<br>&gt;Заранее, премного благодарен. <br><br>google rinetd<br><br><br>