Маршрутизация: как правильно записать правило для iptables

@yy401 · Регистрация: 07.07.2011

Студворк — интернет-сервис помощи студентам

три сетевые карты: одна локальная, две принимают инет от двух провайдеров.

мне нужно все запросы из локальной сети на определенный IP пускать через одну карту, а остальные через другую. То есть, если пользователь стучится например на адрес 195.24.123.23, пускаем его через eth0, а во всех других случаях направляем через eth2.
Как правильно записать правило для iptables?

@iproute · 12.10.2012, 09:14

Если используется NAT, то можно создать два правила:
iptables -t nat -A POSTROUTING -s локальная_сеть -d 195.24.123.23 -o eth0 -j SNAT --to-source IP_сетевой_карты_eth0
iptables -t nat -A POSTROUTING -s локальная_сеть -d 0/0 -o eth2 -j SNAT --to-source IP_сетевой_карты_eth2

@lapdx · 12.11.2012, 19:40

еще FORWARD цепочку надо задействовать.

@iproute · 12.11.2012, 20:32

Это зависит от политики по-умолчанию цепочки FORWARD.

Новые блоги и статьи Все статьи Все блоги /
Загрузка PNG-файла с альфа-каналом с помощью библиотеки SDL3_image на Android 8Observer8 27.01.2026 Содержание блога SDL3_image - это библиотека для загрузки и работы с изображениями. Эта пошаговая инструкция покажет, как загрузить и вывести на экран смартфона картинку с альфа-каналом, то есть с. . .	влияние грибов на сукцессию anaschu 26.01.2026 Бифуркационные изменения массы гриба происходят тогда, когда мы уменьшаем массу компоста в 10 раз, а скорость прироста биомассы уменьшаем в три раза. Скорость прироста биомассы может уменьшаться за. . .	Воспроизведение звукового файла с помощью SDL3_mixer при касании экрана Android 8Observer8 26.01.2026 Содержание блога SDL3_mixer - это библиотека я для воспроизведения аудио. В отличие от инструкции по добавлению текста код по проигрыванию звука уже содержится в шаблоне примера. Нужно только. . .	Установка Android SDK, NDK, JDK, CMake и т.д. 8Observer8 25.01.2026 Содержание блога Перейдите по ссылке: https:/ / developer. android. com/ studio и в самом низу страницы кликните по архиву "commandlinetools-win-xxxxxx_latest. zip" Извлеките архив и вы увидите. . .
Вывод текста со шрифтом TTF на Android с помощью библиотеки SDL3_ttf 8Observer8 25.01.2026 Содержание блога Если у вас не установлены Android SDK, NDK, JDK, и т. д. то сделайте это по следующей инструкции: Установка Android SDK, NDK, JDK, CMake и т. д. Сборка примера Скачайте. . .	Использование SDL3-callbacks вместо функции main() на Android, Desktop и WebAssembly 8Observer8 24.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .	моя боль iceja 24.01.2026 Выложила интерполяцию кубическими сплайнами www. iceja. net REST сервисы временно не работают, только через Web. Написала за 56 рабочих часов этот сайт с нуля. При помощи perplexity. ai PRO , при. . .	Модель сукцессии микоризы anaschu 24.01.2026 Решили писать научную статью с неким РОманом

@yy401 15 / 15 / 6 Регистрация: 07.07.2011 Сообщений: 54

	Маршрутизация: как правильно записать правило для iptables 27.07.2012, 19:39. Показов 2492. Ответов 3 Метки нет (Все метки) три сетевые карты: одна локальная, две принимают инет от двух провайдеров. мне нужно все запросы из локальной сети на определенный IP пускать через одну карту, а остальные через другую. То есть, если пользователь стучится например на адрес 195.24.123.23, пускаем его через eth0, а во всех других случаях направляем через eth2. Как правильно записать правило для iptables? 0

@iproute 7 / 7 / 0 Регистрация: 08.10.2012 Сообщений: 54
	12.10.2012, 09:14
	Если используется NAT, то можно создать два правила: iptables -t nat -A POSTROUTING -s локальная_сеть -d 195.24.123.23 -o eth0 -j SNAT --to-source IP_сетевой_карты_eth0 iptables -t nat -A POSTROUTING -s локальная_сеть -d 0/0 -o eth2 -j SNAT --to-source IP_сетевой_карты_eth2 0

@lapdx -8 / 7 / 0 Регистрация: 28.10.2012 Сообщений: 84
	12.11.2012, 19:40
	еще FORWARD цепочку надо задействовать. 0

@iproute 7 / 7 / 0 Регистрация: 08.10.2012 Сообщений: 54
	12.11.2012, 20:32
	Это зависит от политики по-умолчанию цепочки FORWARD. 0