routovani
Rozdíly
Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.
| Následující verze | Předchozí verze | ||
| routovani [2012/02/18 18:53] – vytvořeno djbuldog | routovani [2025/08/28 10:09] (aktuální) – upraveno mimo DokuWiki 127.0.0.1 | ||
|---|---|---|---|
| Řádek 1: | Řádek 1: | ||
| ===== uvod ===== | ===== uvod ===== | ||
| - | Tento dokument je hodne stary, chtelo by ho to zrevidovat :) | + | * Tento dokument je hodne stary, chtelo by ho to zrevidovat :) |
| + | * openwrt ma primo balicek pro multipath routing!!! | ||
| ==== "jen verejna IP adresa" | ==== "jen verejna IP adresa" | ||
| Řádek 244: | Řádek 245: | ||
| * flashnout nebo vykoumat jak zavest modul pro bounding :) | * flashnout nebo vykoumat jak zavest modul pro bounding :) | ||
| * proc je masakarada dycky jen na gate? no protoze sice jsou 2 gw, ale default je prave gate.. maskarade preklada podle default gate..? :) | * proc je masakarada dycky jen na gate? no protoze sice jsou 2 gw, ale default je prave gate.. maskarade preklada podle default gate..? :) | ||
| + | |||
| + | |||
| + | ==== HomeGuard x Gate2: - smerovani 2 brany ==== | ||
| + | * nakonfigurovat radio na normal branu, nastavit i na eth0 maskaradu | ||
| + | < | ||
| + | iptables -t mangle -N NEW_OUT_CONN | ||
| + | iptables -t mangle -A PREROUTING -i br-lan -m state --state NEW -j NEW_OUT_CONN | ||
| + | </ | ||
| + | |||
| + | < | ||
| + | iptables -t mangle -A NEW_OUT_CONN -j CONNMARK --set-mark 0 | ||
| + | iptables -t mangle -A NEW_OUT_CONN -m statistic --mode nth --every 2 --packet 0 -j RETURN | ||
| + | iptables -t mangle -A NEW_OUT_CONN -j CONNMARK --set-mark 2 | ||
| + | ip route add default via 10.10.11.1 table 1 | ||
| + | ip route add default via 192.168.1.2 table 2 | ||
| + | ip route show table 1 | ||
| + | </ | ||
| + | |||
| + | < | ||
| + | ip rule add fwmark 2 table 1 | ||
| + | ip rule add fwmark 0 table 2 - na tohle to reaguje :) | ||
| + | </ | ||
| + | |||
| + | * http:// | ||
| + | < | ||
| + | ip route show cache | ||
| + | </ | ||
| + | |||
| + | * ze by kvuli natu? - bral by to jak lokalni traffic z output? :) | ||
| + | * zjednodusit!!! - proste vsem paketum jeden mark a ten pak zkusit sledovat | ||
| + | |||
| + | < | ||
| + | iptables -t mangle -A PREROUTING -j CONNMARK --set-mark 0 | ||
| + | iptables -t mangle -A PREROUTING | ||
| + | iptables -t mangle -A PREROUTING -j CONNMARK --set-mark 2 | ||
| + | </ | ||
routovani.1329587616.txt.gz · Poslední úprava: (upraveno mimo DokuWiki)
