Jak ovlivnit zdrojovou adresu pri IP aliasu

[David Rohleder]

horakm na mail.sce.cz (Martin Horak) writes:

> > Potreboval nastinit jak na to:
> > 
> > Mam pocitac s jednou sitovkou, ktera bude mit zadane dve ip na tuto
> > sitovku. Jsem nejak schopen ovlivnit, ze ktereho ip se mi budou
> > posilat pakety? Predpokladam, ze normalne se bude vsemu prirazovat
> > jako zdrojova adresa ta primarni. Je mozne to pro urcitou komunikaci
> > ovlivnit? Potrebuji, aby vsechny pozadavky na pop3 a DNS, meli
> > zdrojovou adresu prvniho aliasu.
> > 


ip route add sit/netmaska src pozadovany_ip_alias

pak jeste treba oznacovat jednotlive pakety pomoci fwmark (treba podle
protokolu a pak je jeste pomoci ip rule strkat do spravne
tabulky). Akorat nevim, jestli se firewallova pravidla pro lokalne
generovane pakety uplatnuji az po routovani nebo pred tim. Osobne si
myslim, ze output fw nastupuje az po odroutovani lokalnich paketu,
takze fwmark nepujde pouzit (tyka se jadrer 2.2 a 2.4).



> > Jde to vubec? Jak na to? Mam tuseni, ze by to mohlo nejak jit pomoci
> > ipchains, je to uplne mimo? Staci mi i doporucit "literaturu k
> > nastudovani", v IP-Alias HOWTO, nic neni.
> > 
> > Pavel
> > 
> Pomoci iproute2 to myslim pujde. Reseni by me take zajimalo - neni 
> jednoduche se v tom vyznat.

Advanced Routing HOWTO a IP Command Referrence (o volbe src adresy je
tam takova maly zastrceny odstavec - appendix A).

-- 
-------------------------------------------------------------------------
David Rohleder						davro na ics.muni.cz
Institute of Computer Science, Masaryk University
Brno, Czech Republic
-------------------------------------------------------------------------