Re: 2 * POLPAK - Grupy dyskusyjne w eGospodarka.pl

eGospodarka.pl › Grupy › pl.internet.polip › 2 * POLPAK › Re: 2 * POLPAK

Path: news-archive.icm.edu.pl!pingwin.icm.edu.pl!mat.uni.torun.pl!news.man.torun.pl!n
ews.man.poznan.pl!news.task.gda.pl!sgh.waw.pl!moderators!chopin
From: Rafal Wozniak <n...@w...zso5.gda.pl>
Newsgroups: pl.internet.polip
Subject: Re: 2 * POLPAK
Date: Sat, 6 Jul 2002 10:31:24 +0000 (UTC)
Organization: VectraNet - http://www.vectranet.pl
Lines: 18
Approved: B...@b...bofh.org.pl
Message-ID: <5...@2...244.98.204>
References: <ag1nup$8rv$1@news.tpi.pl> <ag1sng$s17$1@sunsite.icm.edu.pl>
<s...@g...korbank.pl> <ag3qdg$ba1$1@news.tpi.pl>
<ag47fg$bm$1@news.tpi.pl>
NNTP-Posting-Host: akson.sgh.waw.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-2
Content-Transfer-Encoding: 8bit
X-Original-Date: Sat, 06 Jul 2002 00:30:42 +0200
X-Original-NNTP-Posting-Host: 213.195.171.37
X-Original-X-Trace: aloha.vectranet.pl 1025908246 8290 213.195.171.37 (5 Jul 2002
22:30:46 GMT)
X-Original-X-Complaints-To: a...@v...pl
X-Original-NNTP-Posting-Date: Fri, 5 Jul 2002 22:30:46 +0000 (UTC)
X-Original-X-Newsreader: Forte Agent 1.91/32.564
X-Original-Sender: news <n...@v...pl>
Content-Length: 801
X-Moderator: Piotr Kucharski <chopin#sgh.waw.pl>
X-Moder-Tool: modArc v2.0, last rev. 2002.07.02
Xref: news-archive.icm.edu.pl pl.internet.polip:52859
[ ukryj nagłówki ]
> > > Nie masz na nowych polpakach TPSA zakłada ACLki.
>
> chyba wiem co mial na mysli - Access Listy
> Czyli z danego interfejsu bedzie mozna wysylac jedynie adresy dozwolone dla
> danego interfejsu, tak wiec przy tym co masz wlaczone polowe pakietow szlag
> trafi...
>
> Oczywiscie jest to zwykle skurwysynstwo, nic pozatem
> aa, no i w ten sposob ich routery sa bardziej obciazone i nie w pewnym
> momencie moga przestac dzialac tak jak powinny...

Jeśli ktoś używa prywatnych adresów w swojej sieci + Linuxa jako NATa to może
wykorzystać następujące regułki:

> iptables -t nat -A POSTROUTING -s 10.2.0.0/16 -d 0.0.0.0/0.0.0.1 -j SNAT --to
IP_pierwszego_łącza
> iptables -t nat -A POSTROUTING -s 10.2.0.0/16 -d 0.0.0.0/0.0.0.0 -j SNAT --to
IP_drugiego_łącza

działa wstarczająco w dobry sposób.