Hi!

"nn" <[EMAIL PROTECTED]> írta 2008-06-12 10:33-kor:
> Ez világos, viszont akárhogy rakom össze a kockákat, mindig géppuska 
> lesz belőle. ;)
> Konkrétan, ha az OUTPUT  szabályt jelölöm meg és arra teszem az ip route 
> add parancsot, akkor nem változik az állapot és a ppp0-n megy ki ki 
> továbbra is.
> Ha a POSTROUTING szabályt jelölöm meg akkor meg nem megy válasz kifelé 
> egyik interfészen sem.
Mert nem azt kell.
Az OUTPUT a tőled induló csomagok lánca. Vagyis az kapcsolat socketpárjának
induló fele nálad van. Nem azt kell megjelölni.
Nem is a POSTROUTING-ot, mert a POSTROUTIN-ban nem csinálsz már más
módosítást vele.
A mangle tábla PREROUTING láncában próbáld ezeket a kapcsolatokat
megjelölni fwmark/connmark-kal, és ip rule add -al fwmark alapján tedd a
megfelelő routing táblába amit kell.

Üdv:Gyur!
-- -------[ Free Software ISOs - http://www.fsn.hu/?f=download ]------- --
PÁSZTOR György                                 e-mail: [EMAIL PROTECTED]
Free Software Network (FSN.HU)                  cell.: +3620 512 3335
_________________________________________________
linux lista      -      linux@mlf.linux.rulez.org
http://mlf2.linux.rulez.org/mailman/listinfo/linux

válasz