Исходное сообщение
"Linux маршрутизатор с несколькими внешними интерфейсами. (de..." Отправлено AnatolZ, 14-Июл-08 23:21
>В очередной раз повторюсь, что использование SNAT в данном случае лучше чем >MASQUERADE. >Использование MASQUERADE вообще оправданно только в случае динамического IP на внешнем интерфейсе. > > >Не очень понимаю зачем нужно маркировать пакеты, если прямо в POSTROUTING можно >задавать условие -d Уважаемый demon не могли бы вы привести кусок примера ?? просто получилось у меня только с использованием меток.. но он мешают при написании скрипта с шейпеньем... кстати неукого не завалялся скриптик :) Т.З. дано два канала 1)eth1-унлим 2)eth2-обычный ну и мега сеть 10.x.x.x с внутренней маршрутизацией OSPF(L3 коммутаторы) где дефолтный гетвей наш линукс сервер... билинг создает правило 10.1.1.1 на первый интерфейси ограничиваем его 128к, а на второй интерфейс  10.1.1.2 и на скорость наплевать... сделал пока только первое... а вот с двумя интерфейсами уже нет так как метка уже стоит...

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>В очередной раз повторюсь, что использование SNAT в данном случае лучше чем >>MASQUERADE. >>Использование MASQUERADE вообще оправданно только в случае динамического IP на внешнем интерфейсе. >> >> >>Не очень понимаю зачем нужно маркировать пакеты, если прямо в POSTROUTING можно >>задавать условие -d > Уважаемый demon не могли бы вы привести кусок примера ?? просто получилось > у меня только с использованием меток.. но он мешают при написании > скрипта с шейпеньем... > кстати неукого не завалялся скриптик :) Т.З. дано два канала 1)eth1-унлим 2)eth2-обычный > ну и мега сеть 10.x.x.x с внутренней маршрутизацией OSPF(L3 коммутаторы) где > дефолтный гетвей наш линукс сервер... билинг создает правило 10.1.1.1 на первый > интерфейси ограничиваем его 128к, а на второй интерфейс 10.1.1.2 и > на скорость наплевать... > сделал пока только первое... а вот с двумя интерфейсами уже нет так > как метка уже стоит...
	Введите код, изображенный на картинке: