- После того как пакет достиг адреса назначения- исчезает Вообще Перестает сущес, Square1 (?), 16:55 , 28-Янв-17 (1)
> Почему? Как сделать чтобы обрабатывались оба правила и пакет после первого с > dst 79.2.2.2 уходил на 192.168.33.33?После того как пакет достиг адреса назначения- исчезает. Вообще. Перестает существовать. как он может после этого еще куда-то попасть?
- ну так и покажите ему пользователю свою страницу о балансе сразу на 33 33или, , Аноним (-), 20:01 , 28-Янв-17 (2)
ну так и покажите ему (пользователю) свою страницу о балансе сразу на 33.33или, если уж так сильно хочется, показывайте свою заглушку на странице 2.2 , а потом с этой страницы делайте перенаправление на страницу 33.33 , но уже средствами самой страницы (редирект, пхп, перл и т.д.)
- gt оверквотинг удален Если правило подошло по критериям, то действия ACEPT, DR, ПавелС (ok), 16:37 , 29-Янв-17 (3)
>[оверквотинг удален] > или он оставляет только какой-то один на выходе из PREROUTINGа? > Как тогда это обойти? Мне бы и POSTROUTING подошел, но там вроде > нельзя DNAT. Возможно вместо первого DNAT нужно отдельный прокси разворачивать, какой > тогда лучше? > (пробовал squid, но на него моих знаний или мощности не хватает, все > виснет). > Или есть какое-то более простое решение? > Вроде простая задача, примерно как у любого провайдера при нулевом балансе открывается > домашняя страница с предупреждением, > но мне это еще нужно через дополнительную сеть пустить.Если правило подошло по критериям, то действия ACEPT, DROP, REJECT отрабатывают и дальнейшие правила в не рассматриваются, это точно. Для действия DNAT видимо тоже самое, дальше пакет попадает наверное в цепочку FORWARD.
- Благодарю за комментарии Очень помогло, нашел решение через Bridge и создание до, Pioner678 (ok), 20:45 , 29-Янв-17 (4)
Благодарю за комментарии! Очень помогло, нашел решение через Bridge и создание дополнительной сети.
|