Редирект запросов на 80 порт

[Renden]

Доброго времени суток,
имеется 2 выхода в интеренет (2 шлюза 1- 192.168.2.200, 2- 192.168.2.254) основной шлюз 254, но нужно чтобы все запросы по 80 порту, шли на 200 шлюз, DNS у них разные, как реализовать?

[Mam(O)n]

С DNS тут ничего не поделаешь. Все запросы идут по 53 порту. А вот трафик по http порту можно разделить как то так:

Код: [Выделить]

ip r a default via 192.168.2.200 t 10
ip ru a fwmark 10 t 10
iptables -t mangle -A OUTPUT -p tcp --dport 80 -j MARK --set-mark 10
iptables -t mangle -A PREROUTING -p tcp --dport 80 -j MARK --set-mark 10


[Renden]

Спасибо, только вопрос, а если ДНС прописан 254 то ответ на мой комп пойдет по 200 или по 254 шлюзу?

[Mam(O)n]

Здрасте, приехали... ДНС чего делает? Преобразовывает имена в ip адреса. Всё. На этом его полномочия заканчиваются. Ответ от кого пойдет? От провайдера. Значит тут рулить мы не можем.

[Renden]

Возник еще вопрос, можно ли пробросить порт по определенному ip адресу или имени хоста, ну например чтоб maps.yandex.ru грузился через другой шлюз?
И если я хочу добавить например проброс для icq на 443 порт, то я пишу еще раз :

ip r a via 192.168.2.200 t 20
ip ru a fwmark 20 t 20
iptables -t mangle -A OUTPUT -p tcp --dport 443 -j MARK --set-mark 20
iptables -t mangle -A PREROUTING -p tcp --dport 443 -j MARK --set-mark 20

Так?

[Mam(O)n]

По первому вопросу - рулить можно только по ip...

По второй части достаточно только добавить

Код: [Выделить]

iptables -t mangle -A OUTPUT -p tcp --dport 443 -j MARK --set-mark 10   
iptables -t mangle -A PREROUTING -p tcp --dport 443 -j MARK --set-mark 10
а таблицу маршрутизации незачем новую добавлять, можно старой воспользоваться.

И то, в OUTPUT пишем для того, чтоб локально генертруемы трафик заруливался, а в POSTROUTING пишем, для заруливания транзитного трафика... Если тебе одно из этих направлений не нужно, то можно опустить...

[Renden]

Mam(O)n, спасибо, а как добавить правило для ип? допустим ип который надо пробросить: 77.88.21.69 я пишу,

iptables -t mangle -A OUTPUT -p tcp --dst 77.88.21.69 -j MARK --set-mark 10
iptables -t mangle -A PREROUTING -p tcp --dst 77.88.21.69 -j MARK --set-mark 10

Верно?

[Mam(O)n]

Да, правильно.