Re: lug-bg: routing by protocol

[zimage@xxxxxxxxx (Theodor Milkov)]

On Fri, Mar 16, 2001 at 01:19:39PM +0100, ISM Kolemanov, Ivan wrote:
> zdrasti na vsichki,
>  
> trqbva mi speshno nachin za routirane po protocoli
>  
> naprimer:
> ------------------------------------------------------------------
> vsichko proto tcp port 80    -> gw 10.1.1.5
> vsichko proto tcp port 8080 -> gw 10.1.1.5
> vsichko proto tcp/udp port 53 -> gw 10.1.1.7
>  
> vsichko drugo -> gw 10.1.1.50
> -----------------------------------------------------------------
>  
> (dobre de poslednoto stava i s default gateway
> btw, nqmam predvid izpozvane na masq i rdr)

1. Ñ ipchains ìàðêèðàø ïàêåòèòå:
        ipchains -A input -i eth0 -p tcp -d 0/0 80 -m 0x01

2. Ñúçäàâàø ñè äîïúëíèòåëíà ðóòèíã òàáëèöà:
        ip route add 0.0.0.0/0 via 10.1.1.5 table 100

3. Ïîñòàâÿø ïðàâèëî â êîåòî ìàðêèðàíèòå ïàêåòè ñå ðóòèðàò â ñúîòâåòñòâèå ñ íîâîñúçäàäåíàòà ðóòèíã òàáëèöà:
        ip rule add fwmark 0x01 table 100

Òîâà ãî ïèøà íà èçóñò, òàêà ÷å ïðîâåðè ñèíòàêñèñà íà âñèàêà îò êîìàíäèòå.
Èäåÿòà îáà÷å íàäÿâàì ñå ñòàíà ÿñíà...

Ïîçäðàâè,


-- 
        =- --rw------- =--=--=--=--=--=--=--=--=--=--=--=--=--=
          Theodor Milkov           Administrator IP Networks
          Davidov Electric Ltd.    Phone: +359 (2) 730158
          PGP: http://www.zimage.delbg.com/zimage.asc
        =--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=

-- --> Translated message begin  <-- --

On Fri, Mar 16, 2001 at 01:19:39PM +0100, ISM Kolemanov, Ivan wrote:
> zdrasti na vsichki,
>  
> trqbva mi speshno nachin za routirane po protocoli
>  
> naprimer:
> ------------------------------------------------------------------
> vsichko proto tcp port 80    -> gw 10.1.1.5
> vsichko proto tcp port 8080 -> gw 10.1.1.5
> vsichko proto tcp/udp port 53 -> gw 10.1.1.7
>  
> vsichko drugo -> gw 10.1.1.50
> -----------------------------------------------------------------
>  
> (dobre de poslednoto stava i s default gateway
> btw, nqmam predvid izpozvane na masq i rdr)

1. S ipchains markirash paketite:
	ipchains -A input -i eth0 -p tcp -d 0/0 80 -m 0x01

2. Suzdavash si dopulnitelna ruting tablica:
	ip route add 0.0.0.0/0 via 10.1.1.5 table 100

3. Postaviash pravilo v koeto markiranite paketi se rutirat v suotvetstvie s novosuzdadenata ruting tablica:
	ip rule add fwmark 0x01 table 100

Tova go pisha na izust, taka che proveri sintaksisa na vsiaka ot komandite.
Ideiata obache nadiavam se stana iasna...

Pozdravi,

-- 
        =- --rw------- =--=--=--=--=--=--=--=--=--=--=--=--=--=
          Theodor Milkov           Administrator IP Networks
          Davidov Electric Ltd.    Phone: +359 (2) 730158
          PGP: http://www.zimage.delbg.com/zimage.asc
        =--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=

-- --> End of translated message <-- --


<HR>
<UL>
<LI>application/pgp-signature \\\\\\\\\ \\\\: stored
</UL>

===========================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers)
http://www.linux-bulgaria.org/ Hosted by Internet Group Ltd. - Stara Zagora