[zorp-hu] interface-interface forward zmc-vel

Balazs Scheidler bazsi at balabit.hu
2009. Ápr. 24., P, 15:16:20 CEST


On Fri, 2009-04-24 at 10:41 +0200, Gabor HALASZ wrote:
> Balazs Scheidler wrote:
> > 
> > Ezt MARK-kal tudod elerni, a PREROUTING-ban MARK-old meg azokat a
> > csomagokat, amiket kerulo uton akarsz megjaratni, majd allitsd be a
> > 
> > /proc/sys/net/kzorp/ignore_mark valtozot
> > 
> > "value mask" formatumban.
> > 
> > a mask hatarozza meg, hogy a mark melyik bitjeinel akarod latni a
> > "value" erteket. ha a markokat nem hasznalod masra, akkor a mask lehet
> > nyugodtan 0xFFFFFFFF
> > 
> Megprobaltam, de nem igazan akarta. Mangle table-ban prerouting chainban 
>    0xFFFFFFFF, az ignore_mark-ba echo-val 1 0xFFFFFFFF-et (probakeppen 0 
> 0xFFFFFFFF-et is). A mark-nal meg lasztottak a csomagok, de a forward 
> chainben mar nem.
> 

preroutingban 1-el markolj, es ugy jo az ingore_mark erteked.

-- 
Bazsi




További információk a(z) zorp-hu levelezőlistáról