[zorp-hu] interface-interface forward zmc-vel
Balazs Scheidler
bazsi at balabit.hu
2009. Ápr. 24., P, 15:16:20 CEST
On Fri, 2009-04-24 at 10:41 +0200, Gabor HALASZ wrote:
> Balazs Scheidler wrote:
> >
> > Ezt MARK-kal tudod elerni, a PREROUTING-ban MARK-old meg azokat a
> > csomagokat, amiket kerulo uton akarsz megjaratni, majd allitsd be a
> >
> > /proc/sys/net/kzorp/ignore_mark valtozot
> >
> > "value mask" formatumban.
> >
> > a mask hatarozza meg, hogy a mark melyik bitjeinel akarod latni a
> > "value" erteket. ha a markokat nem hasznalod masra, akkor a mask lehet
> > nyugodtan 0xFFFFFFFF
> >
> Megprobaltam, de nem igazan akarta. Mangle table-ban prerouting chainban
> 0xFFFFFFFF, az ignore_mark-ba echo-val 1 0xFFFFFFFF-et (probakeppen 0
> 0xFFFFFFFF-et is). A mark-nal meg lasztottak a csomagok, de a forward
> chainben mar nem.
>
preroutingban 1-el markolj, es ugy jo az ingore_mark erteked.
--
Bazsi
További információk a(z) zorp-hu levelezőlistáról