您的位置:首页 > 其它

电信,网通双线实战

2009-03-05 17:58 239 查看
讨论过程很精彩.最后得出的结论. platinum 的总结...
转platinum 的总结:http://blog.platinum.net.cn/index.php?op=ViewArticle&articleId=59&blogId=1
分析过程见地址
http://bbs.chinaunix.net/forum/viewtopic.php?show_type=new&p=3547010#3547010
分析过程很精彩,好好看看吧!!!!

# echo "200 DIANXIN" >> /etc/iproute2/rt_table(这个是添加到文件,执行一次即可)
# ip route replace default via 222.168.1.2 table DIANXIN(replace用来替换默认路由,而不是添加)
# ip rule add fwmark 1 table DIANXIN(这个注意顺序,用ip rule可以查看)
# iptables -t nat -F
# iptables -t mangle -F
# iptables -t mangle -A PREROUTING -i eth0 -s 192.168.0.0/24 -d 222.222.5.0/15 -j MARK --set-mark 1
# iptables -t mangle -A PREROUTING -i eth0 -s 192.168.0.0/24 -d 222.240.0.0/13 -j MARK --set-mark 1
# iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -d 222.222.5.0/15 -j SNAT --to $DIANXIN
# iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -d 222.240.0.0/13 -j SNAT --to $DIANXIN
# iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j SNAT --to $接网通线路网卡的地址
# ip route flush cache
这样的结果,是访问222.222.5.0/15和222.240.0.0/13走电信网卡、电信路由,伪装成电信出口地址,其他默认网通
参考文档:


http://bbs.chinaunix.net/forum/viewtopic.php?t=304033&highlight=platinumhttp://www.linuxaid.com.cn/engineer/ideal/article/policy_pouting.htmhttp://iptables-tutorial.frozentux.net/cn/iptables-tutorial-cn-1.1.19.html
本文出自 51CTO.COM技术博客

内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: