НУЖНО БОЛЬШЕ КОСТЫЛЕЙ БОГУ КОСТЫЛЕЙ

В общем один из возможных костылей - пропускать трафик еще через один микротик. Где поденяя ДСТ. адрес можно убдет слать через нужный аплинк суть: МК1. два тонеля на АДР1(любой подстваной адрес) и на АДР2(реальный адрес сервака) МК2: если ДСТ.АДР=Адр1 то юзаем ИСП1 и ДСТнатим на АДР2 если ДСТ.адр=АДР2 то тупо юзаем АДР2

Господа. Есть микротик. В 1ом порту провайдер 1. Во втором порту провайдер 2. Где-то есть адрес x.x.x.x. Нужно установить 2а л2тп туннеля. Один через провайдера 1. Второй через провайдера 2. Оба туннеля на один и тот же хост x.x.x.x

Щас расскажу

где в iptables dst-nat? в прероутинге?

Затратно. Не вариант

Щас расскажу

Я полагаю разнесением по врф провайдеров. И разнесением клиентов. Но как разнести клиентов?

Манглами. По срс айпи?

Манглами. По срс айпи?

Короче ставите connect to любые серые ip. По дст делаете dst nat на нужные

Манглами. По срс айпи?

так клиенты у тебя на тике или в локалке?

На тике

Короче ставите connect to любые серые ip. По дст делаете dst nat на нужные

Аааааааааа. Классс. Поняла. ❤️😘😘😘

Ага.

Аааааааааа. Классс. Поняла. ❤️😘😘😘

Есть ещё вариант 😂

Там где 2 ip поднять сервер а клиенты с одного удаленного.

Короче ставите connect to любые серые ip. По дст делаете dst nat на нужные

Да щаззз ДСТНАТ ДО аутпута 😊

УПРОЩЕННЫЙ packet flow для новичков. Что бы сразу наглядно увидеть какие цепочки пройдет пакет. #packetflow #base

Да щаззз ДСТНАТ ДО аутпута 😊

Да легко

https://www.opennet.ru/docs/RUS/iptables/#TRAVERSINGOFTABLES

https://www.opennet.ru/docs/RUS/iptables/misc/iptables-tutorial/images/tables_traverse.jpg

Ок. я пропаду на пол часа. А вы пишите. Приеду домой то отвечу.

Да щаззз ДСТНАТ ДО аутпута 😊

И почему до аут пута? Короче прописал серый адрес в дст адрес и экшен дст нат на реальный. Все работает

Еще метод придумал. Конектим по одному прлвайдеру. Создпаем мангл по дст.адресу и кон.стейту естаблишед добпвляем дст в адрлист по дстадрлисту и констейту=нью вешаем конмарк=2 по конмарку=2 вешаем роутмарк чнрез второго провайдера так первый проект пойдет через исп1, следующий через исп2

Ну да. Но будет ли второй нью?

И почему до аут пута? Короче прописал серый адрес в дст адрес и экшен дст нат на реальный. Все работает

Точно? Просто решение о дстнате применяется на входящий трафик. Не знаю будет ли трафик на самого себя идти через прероутинг

Точно? Просто решение о дстнате применяется на входящий трафик. Не знаю будет ли трафик на самого себя идти через прероутинг

Короче работает.

:)

Ну да. Но будет ли второй нью?

Ну конект же новый, так как соц.порт оандомный и будет другим нежели в первом конекте

Логично

Короче работает.

значит славно, занесу себе в копилку

Стоп, как это работает дстнат для аутпут-правила? О_о

Не верю

Началось

Последнее правило.

Сами проверьте.

Дст-нат не применяется к аутпут-траффику (см. пакетфлоу)

РАБОТАЕТ

Обязательно залабаю

Не знаю тогда как.

Баг или фича?

РАБОТАЕТ

Покажите скрин этого коннекшна, кого куда снатило

Стоп, как это работает дстнат для аутпут-правила? О_о

Я так понял они конектятся на адрес роутера этого. может так оно в прероутинг попадает

иначе сам не понимаю как 😊

Александр, 10.172.172.172 это адрес на интерфейсе роутера?

Чей адрес 125.12?

Александр, 10.172.172.172 это адрес на интерфейсе роутера?

Выдуманный.

Чей адрес 125.12?

Из локалки

вообще выдуманый илми ты тего

вообще выдуманый илми ты тего

Ни где его нет.

так это же ФОРВАРД. а мы о АУТПУТЕ говорим

Короче. Поверх л2тп у меня встал мультилинк пппое

Во

Осторожнее. Следующий раз – р/о будет

не начинай, я исправился 😉

Следующий вопрос. Как задать веса в млппп

Фокс вон почитал недельку :)

?

Я в отпуске була

Мне барабир

это ОНА, так что почиталА. Так всё же, фокс. Ты подняла Л2ТП через два прова?

Хз. По двум туннелям л2тп встал млппп

Но Пров пока один

Второй в четверг придет

ааа, ну с этого и надо начинать

Так что, возвращаемся к нашим баранам?

так это же ФОРВАРД. а мы о АУТПУТЕ говорим

Вот output

Александр, так всё же. ты поднял два тунеля АУТПУТОМ?

Я где-то видела такое решение. Клялись шо рабит. Я подозреваю шо пакет дважды бежит по нетфлов

Александр, так всё же. ты поднял два тунеля АУТПУТОМ?

Нет. Но сейчас подниму.

Если не поднял то щас протрезвею и попробую поднять 😊

Нет. Но сейчас подниму.

Ок. пробуй. распишешь результат.

Ок

Я в отпуске була

Всмысле ОНА??? я до сего момента думал что это ОН, когда тестировали первые звонки через телегу, это был-таки ОН!

не та лисица

Это он и есть :)

не та????

или у нас в чате трансгендер

та лисица, та:)