{"id":3367,"date":"2017-10-26T20:59:20","date_gmt":"2017-10-26T18:59:20","guid":{"rendered":"https:\/\/vasil.ludost.net\/blog\/?p=3367"},"modified":"2019-10-03T09:40:53","modified_gmt":"2019-10-03T07:40:53","slug":"2017-10-26-policy-routing-%d1%81-linux","status":"publish","type":"post","link":"https:\/\/vasil.ludost.net\/blog\/?p=3367","title":{"rendered":"2017-10-26 policy routing \u0441 Linux"},"content":{"rendered":"

\u0412 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u043e \u0432\u0440\u0435\u043c\u0435 \u043d\u0430 \u043d\u044f\u043a\u043e\u043b\u043a\u043e \u043c\u0435\u0441\u0442\u0430 \u043f\u043e \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u0438 \u0441\u043b\u0443\u0447\u0430\u0438 \u043c\u0438 \u0441\u0435 \u043d\u0430\u043b\u0430\u0433\u0430 \u0434\u0430 \u043f\u043e\u0434\u043a\u0430\u0440\u0432\u0430\u043c policy routing \u043f\u043e\u0434 Linux, \u0442\u0430 \u0442\u0443\u043a \u043c\u0438\u0441\u043b\u044f \u0434\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u0430\u043c \u0437\u0430\u0449\u043e \u0438 \u043a\u0430\u043a.<\/p>\n

1) \u041a\u0430\u043a\u0432\u043e \u0435 policy routing<\/p>\n

\u0421\u044a\u0432\u0441\u0435\u043c \u043f\u0440\u043e\u0441\u0442\u043e, routing, \u043a\u043e\u0439\u0442\u043e \u043d\u0435 \u0441\u0435 \u0431\u0430\u0437\u0438\u0440\u0430 \u0421\u0410\u041c\u041e \u043d\u0430 destination IP \u0430\u0434\u0440\u0435\u0441. \u0412 linux \u0442\u043e\u0432\u0430 \u0441\u0435 \u0440\u0435\u0430\u043b\u0438\u0437\u0438\u0440\u0430 \u0447\u0440\u0435\u0437 \u043f\u0440\u0430\u0432\u0438\u043b\u0430 (rules), \u043a\u043e\u0438\u0442\u043e \u043d\u0430 \u0431\u0430\u0437\u0430 \u043d\u0430 \u043d\u0435\u0449\u043e \u0440\u0435\u0448\u0430\u0432\u0430\u0442 \u0434\u0430 \u0441\u0435 \u0433\u043b\u0435\u0434\u0430 \u0434\u0440\u0443\u0433\u0430 routing \u0442\u0430\u0431\u043b\u0438\u0446\u0430, \u043d\u0435 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u0430\u0442\u0430.<\/p>\n

2) \u0417\u0430\u0449\u043e \u043d\u0438 \u0442\u0440\u044f\u0431\u0432\u0430<\/p>\n

\u041e\u0441\u043d\u043e\u0432\u043d\u0438\u044f\u0442 use case \u0435 \u043a\u043e\u0433\u0430\u0442\u043e \u0438\u043c\u0430\u043c\u0435 \u0434\u0432\u0430 \u0438\u043b\u0438 \u043f\u043e\u0432\u0435\u0447\u0435 default route-\u0430, \u0438 \u0438\u0441\u043a\u0430\u043c\u0435 \u0434\u0430 \u043c\u043e\u0436\u0435\u043c \u0437\u0430 \u0442\u0440\u0430\u0444\u0438\u043a, \u043a\u043e\u0439\u0442\u043e \u0435 \u0434\u043e\u0448\u044a\u043b \u043e\u0442 \u0435\u0434\u0438\u043d\u0438\u044f \u0434\u0430 \u0438\u0437\u043b\u0438\u0437\u0430\u043c\u0435 \u043d\u0430\u0432\u044a\u043d \u043f\u0430\u043a \u043f\u0440\u0435\u0437 \u043d\u0435\u0433\u043e. \u041f\u0440\u0438\u043c\u0435\u0440\u044a\u0442, \u043a\u043e\u0439\u0442\u043e \u0449\u0435 \u0434\u0430\u043c \u043f\u043e-\u0434\u043e\u043b\u0443 \u0435 \u0441 \u0434\u0432\u0430 internet \u0434\u043e\u0441\u0442\u0430\u0432\u0447\u0438\u043a\u0430, \u043d\u043e \u043f\u0440\u0438 \u043c\u0435\u043d \u0441\u0435 \u043d\u0430\u043b\u0430\u0433\u0430 \u043a\u0430\u0442\u043e \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0438\u0440\u0430\u043c bgp \u0441 \u043d\u044f\u043a\u043e\u0439, \u0434\u0430 \u0441\u043b\u0430\u0433\u0430\u043c policy routing \u0437\u0430 \u0430\u0434\u0440\u0435\u0441\u0438\u0442\u0435, \u043a\u043e\u0438\u0442\u043e \u0441\u0430 \u043d\u0430 \u0441\u0430\u043c\u0438\u044f link \u0434\u0430 \u0441\u0438 \u0438\u0437\u043b\u0438\u0437\u0430\u0442 \u043e\u0442 \u0432\u0435\u0440\u043d\u0438\u044f \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441, \u0437\u0430 \u0434\u0430 \u043c\u043e\u0433\u0430 \u0434\u0430 \u0432\u043b\u044f\u0437\u0430 \u043e\u0442 \u0442\u0430\u043c, \u0430\u043a\u043e \u043d\u0435\u0449\u043e \u0441\u0435 \u0435 \u043e\u0448\u0430\u0448\u043a\u0430\u043b\u043e \u043f\u043e bgp-\u0442\u043e.<\/p>\n

3) \u041a\u0430\u043a \u0441\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u0432\u0430 \u0437\u0430 \u043a\u0440\u0430\u0439\u043d\u0430 \u043c\u0430\u0448\u0438\u043d\u0430<\/p>\n

\u041f\u0440\u0438\u043c\u0435\u0440\u044a\u0442, \u043a\u043e\u0439\u0442\u043e \u0449\u0435 \u0434\u0430\u043c \u0435 \u043a\u0430\u043a\u0432\u043e \u043f\u0440\u0430\u0432\u0438\u043c, \u0430\u043a\u043e \u0438\u043c\u0430\u043c\u0435 \u0434\u0432\u0430 \u0434\u043e\u0441\u0442\u0430\u0432\u0447\u0438\u043a\u0430, \u043a\u043e\u0438\u0442\u043e \u0449\u0435 \u043a\u0440\u044a\u0441\u0442\u044f pesho \u0438 gosho (\u0430\u043a\u043e \u0438\u0441\u043a\u0430\u0442\u0435, PeshoNet \u0438 GoshoCom).<\/p>\n

pesho \u0432\u0438 \u0435 \u0434\u0430\u043b link, \u043d\u0430 \u043a\u043e\u0439\u0442\u043e \u0438\u043c\u0430\u0442\u0435 \u0430\u0434\u0440\u0435\u0441 10.1.1.30\/24 \u0441 default gw 10.1.1.1 \u0438 \u0441\u0442\u0435 \u0433\u043e \u0432\u044a\u0440\u0437\u0430\u043b\u0438 \u043d\u0430 eth0, gosho \u0432\u0438 \u0435 \u0434\u0430\u043b 10.2.2.40\/24 \u0441 default gw 10.2.2.254 \u0438 \u0441\u0442\u0435 \u0433\u043e \u0432\u044a\u0440\u0437\u0430\u043b\u0438 \u043d\u0430 eth1.<\/p>\n

\u0414\u0430\u0432\u0430\u043c \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438\u0442\u0435 \u0434\u0438\u0440\u0435\u043a\u0442\u043d\u043e \u0441 \u043a\u043e\u043c\u0430\u043d\u0434\u0438, \u043a\u0430\u043a \u0434\u0430 \u0438\u043d\u0442\u0435\u0433\u0440\u0438\u0440\u0430\u0442\u0435 \u0442\u043e\u0432\u0430 \u0432 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438\u0442\u0435 \u043d\u0430 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0446\u0438\u044f\u0442\u0430 \u0441\u0438 \u0432\u0430\u0440\u0438\u0440\u0430 \u0442\u0432\u044a\u0440\u0434\u0435 \u043c\u043d\u043e\u0433\u043e (\u043c\u043e\u0433\u0430 \u0434\u0430 \u043a\u0430\u0436\u0430, \u0447\u0435 \u0432 debian \u0441 pre-up \u0438 down \u0434\u0438\u0440\u0435\u043a\u0442\u0438\u0432\u0438 \u0432 interfaces \u0444\u0430\u0439\u043b\u0430 \u043c\u043e\u0436\u0435 \u0434\u0430 \u0441\u0435 \u043d\u0430\u043f\u0440\u0430\u0432\u0438 \u0446\u044f\u043b\u043e\u0442\u043e \u043d\u0435\u0449\u043e).<\/p>\n

\u0410\u043a\u043e \u043f\u0440\u043e\u0441\u0442\u043e \u0433\u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u0435 \u0434\u0438\u0440\u0435\u043a\u0442\u043d\u043e, routing \u0442\u0430\u0431\u043b\u0438\u0446\u0430\u0442\u0430 \u0449\u0435 \u0438\u0437\u0433\u043b\u0435\u0436\u0434\u0430 \u043f\u043e \u0441\u043b\u0435\u0434\u043d\u0438\u044f \u043d\u0430\u0447\u0438\u043d:<\/p>\n

~ # ip r\ndefault via 10.1.1.1 dev eth0\ndefault via 10.2.2.254 dev eth1\n10.1.1.0\/24 dev eth0  proto kernel  scope link  src 10.1.1.30\n10.2.2.0\/24 dev eth1  proto kernel  scope link  src 10.2.2.40\n<\/pre>\n
\u0422\u043e\u0432\u0430 \u043d\u0438\u043a\u0430\u043a\u0432\u0430 \u0440\u0430\u0431\u043e\u0442\u0430 \u043d\u0435 \u0432\u044a\u0440\u0448\u0438, \u043f\u043e\u043d\u0435\u0436\u0435 \u0430\u043a\u043e \u043e\u0442\u0432\u044a\u043d \u0434\u043e\u0439\u0434\u0435 \u043f\u0430\u043a\u0435\u0442 \u0437\u0430 10.1.1.30, \u043c\u043e\u0436\u0435 \u0434\u0430 \u0438\u0437\u043b\u0435\u0437\u0435 \u043e\u0442 \u0434\u0440\u0443\u0433\u0438\u044f link \u0438 \u043e\u0431\u0440\u0430\u0442\u043d\u043e, \u0430 \u0442\u043e\u0432\u0430 \u0434\u043e\u0441\u0442\u0430\u0432\u0447\u0438\u0446\u0438\u0442\u0435 \u043d\u0438\u043a\u0430\u043a \u043d\u0435 \u0433\u043e \u043e\u0431\u0438\u0447\u0430\u0442 \u0438 \u0444\u0438\u043b\u0442\u0440\u0438\u0440\u0430\u0442. \u0417\u0430 \u0442\u043e\u0432\u0430 \u043f\u0440\u043e\u0441\u0442\u043e \u0432 \u0442\u0430\u044f \u0442\u0430\u0431\u043b\u0438\u0446\u0430 \u043e\u0441\u0442\u0430\u0432\u044f\u0442\u0435 \u0441\u0430\u043c\u043e \u0435\u0434\u0438\u043d\u0438\u044f \u043e\u0442 \u0434\u0432\u0430\u0442\u0430 default-\u0430 \u0438 \u043f\u0440\u043e\u0434\u044a\u043b\u0436\u0430\u0432\u0430\u043c\u0435 \u043d\u0430\u0442\u0430\u0442\u044a\u043a.<\/p>\n
\u041f\u044a\u0440\u0432\u043e, \u0445\u0430\u0440\u0435\u0441\u0432\u0430\u043c\u0435 \u0441\u0438 \u0447\u0438\u0441\u043b\u0430\u0442\u0430 1 \u0438 2, \u0434\u0430\u0432\u0430\u043c\u0435 1 \u043d\u0430 pesho, 2 \u043d\u0430 gosho, \u0438 \u0433\u0438 \u043e\u043f\u0438\u0441\u0432\u0430\u043c\u0435 \u0432 \/etc\/iproute2\/rt_tables (\u0442\u0430\u043c \u0438\u043c\u0430 \u0438 \u0434\u0440\u0443\u0433\u0438 \u043d\u0435\u0449\u0430, \u0442\u043e\u0432\u0430 \u0441\u0430 \u0440\u0435\u0434\u043e\u0432\u0435\u0442\u0435 \u0437\u0430 \u0434\u043e\u0431\u0430\u0432\u044f\u043d\u0435):<\/p>\n

\n...
\n1\tpesho
\n2\tgosho
\n...
\n<\/code><\/p>\n
\u0421\u043c\u0438\u0441\u044a\u043b\u044a\u0442 \u043e\u0442 \u0442\u043e\u0432\u0430 \u0435, \u0447\u0435 \u043c\u043e\u0436\u0435\u043c \u0434\u0430 \u043f\u0438\u0448\u0435\u043c \u043d\u0435\u0449\u0430 \u043a\u0430\u0442\u043e ip r show table pesho<\/code> \u0432\u043c\u0435\u0441\u0442\u043e ip r show table 1<\/code>.<\/p>\n
\u0418\u043c\u0430\u0439\u043a\u0438 \u0442\u0435\u0437\u0438 \u0442\u0430\u0431\u043b\u0438\u0446\u0438, \u0433\u0438 \u043f\u043e\u043f\u044a\u043b\u0432\u0430\u043c\u0435 \u0441 \u043a\u0430\u043a\u0432\u0438\u0442\u043e \u043f\u044a\u0442\u0438\u0449\u0430 \u0438\u043c\u0430\u043c\u0435:
\n
\nip route add 10.1.1.0\/24 dev eth0 table pesho
\nip route add default via 10.1.1.1 table pesho
\nip route add 10.2.2.0\/24 dev eth1 table gosho
\nip route add default via 10.2.2.254 table gosho
\n<\/code><\/p>\n
\u0418 \u0441\u043b\u0435\u0434 \u0442\u043e\u0432\u0430 \u043f\u0438\u0448\u0435\u043c \u0441\u0430\u043c\u0438\u0442\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u0430:
\n
\nip rule add from 10.1.1.30 iif lo table pesho
\nip rule add from 10.2.2.40 iif lo table gosho
\n<\/code><\/p>\n
\u0422\u0443\u043a \u0438\u043c\u0430 \u043d\u0443\u0436\u0434\u0430 \u043e\u0442 \u043c\u0430\u043b\u043a\u043e \u043e\u0431\u044f\u0441\u043d\u0435\u043d\u0438\u0435 – “iif lo” \u043e\u0437\u043d\u0430\u0447\u0430\u0432\u0430 “\u0438\u0434\u0432\u0430\u0449\u0438 \u043e\u0442 \u043b\u043e\u043a\u0430\u043b\u043d\u0430\u0442\u0430 \u043c\u0430\u0448\u0438\u043d\u0430”, \u043e\u0441\u0442\u0430\u043d\u0430\u043b\u043e\u0442\u043e \u0435 \u0432 \u043e\u0431\u0449\u0438 \u043b\u0438\u043d\u0438\u0438 \u043f\u0440\u043e\u0441\u0442\u043e – \u0430\u043a\u043e source \u0430\u0434\u0440\u0435\u0441\u044a\u0442 \u0435 \u0442\u043e\u0437\u0438, \u0433\u043b\u0435\u0434\u0430\u0439 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u0430\u0442\u0430 \u0442\u0430\u0431\u043b\u0438\u0446\u0430.<\/p>\n
\u0414\u043e \u0442\u0443\u043a \u0435 setup-\u0430, \u0430\u043a\u043e \u0438\u043c\u0430\u0442\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u0435\u0434\u043d\u0430 \u043c\u0430\u0448\u0438\u043d\u0430 \u0438 \u043d\u0438\u0449\u043e \u043f\u043e\u0432\u0435\u0447\u0435…<\/p>\n
4) \u041a\u0430\u043a \u0441\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u0432\u0430 \u043f\u0440\u0438 NAT<\/p>\n
\u041a\u0430\u043a\u0432\u043e \u043f\u0440\u0430\u0432\u0438\u043c, \u0430\u043a\u043e \u0438\u043c\u0430\u043c\u0435 \u043e\u0442\u0437\u0430\u0434 \u0435\u0434\u043d\u0430 \u043c\u0440\u0435\u0436\u0438\u0447\u043a\u0430, \u0434\u0430 \u043a\u0430\u0436\u0435\u043c \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u0430\u0442\u0430 192.168.0.0\/24, \u043d\u0430 eth7?<\/p>\n
\u041a\u0430\u0442\u043e \u0437\u0430 \u043d\u0430\u0447\u0430\u043b\u043e, \u0442\u0440\u044f\u0431\u0432\u0430 \u0434\u0430 \u0434\u043e\u0431\u0430\u0432\u0438\u043c \u0442\u0430\u0437\u0438 \u043c\u0440\u0435\u0436\u0430 \u0438 \u0432 \u0434\u0440\u0443\u0433\u0438\u0442\u0435 \u0434\u0432\u0435 \u0442\u0430\u0431\u043b\u0438\u0446\u0438:
\n
\nfor t in pesho gosho; do ip route add 192.168.0.0\/24 dev eth7 table $t; done
\n<\/code><\/p>\n
(\u043d\u044f\u043a\u043e\u0439 \u0431\u0438 \u043d\u0430\u043f\u0438\u0441\u0430\u043b \u043a\u043e\u043c\u0430\u043d\u0434\u0438\u0442\u0435, \u043d\u043e \u043c\u0438 \u0441\u0435 \u0435 \u043d\u0430\u043b\u0430\u0433\u0430\u043b\u043e \u0434\u0430 \u043f\u0440\u0430\u0432\u044f \u0442\u043e\u0432\u0430 \u0437\u0430 10 \u0442\u0430\u0431\u043b\u0438\u0446\u0438 \u0438 \u043f\u043e\u0447\u0432\u0430 \u0434\u0430 \u0441\u0442\u0430\u0432\u0430 \u0434\u043e\u0441\u0430\u0434\u043d\u043e)<\/p>\n
\u0421\u044a\u043e\u0442\u0432\u0435\u0442\u043d\u043e, \u0434\u0430 \u0440\u0435\u0447\u0435\u043c, \u0447\u0435 \u0441\u0438 \u0438\u043c\u0430\u0442\u0435 \u0435\u0434\u043d\u0438 \u043f\u0440\u043e\u0441\u0442\u0438 \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u0437\u0430 nat, \u043a\u043e\u0438\u0442\u043e \u043a\u0430\u0437\u0432\u0430\u0442, \u0447\u0435 \u043c\u0430\u0441\u043a\u0438\u0440\u0430\u0442\u0435 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043d\u0430\u0432\u044a\u043d:
\n
\niptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
\niptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
\n<\/code><\/p>\n
\u0438 \u043d\u044f\u043a\u0430\u043a\u0432\u043e \u043f\u0440\u0430\u0432\u0438\u043b\u043e, \u0447\u0435 \u0438\u043c\u0430\u0442\u0435 \u043d\u044f\u043a\u0430\u043a\u0432\u043e web \u0441\u044a\u0440\u0432\u044a\u0440\u0447\u0435 \u043d\u0430\u0432\u044a\u0442\u0440\u0435 \u043d\u0430 192.168.0.100 \u043f\u043e\u0440\u0442 8080:
\n
\niptables -t nat -A PREROUTING -d 10.1.1.30\/32 -i eth0 -p tcp -m tcp --dport 8080 -j DNAT --to-destination 192.168.0.100:80
\niptables -t nat -A PREROUTING -d 10.2.2.40\/32 -i eth1 -p tcp -m tcp --dport 8080 -j DNAT --to-destination 192.168.0.100:80
\n<\/code><\/p>\n
\u0422\u0443\u043a \u0437\u0430 \u0438\u0437\u0445\u043e\u0434\u044f\u0449\u0438\u0442\u0435 \u0432\u0440\u044a\u0437\u043a\u0438, \u0430\u043a\u043e \u0440\u0435\u0448\u0438\u0442\u0435 \u0434\u0430 \u0441\u043c\u0435\u043d\u0438\u0442\u0435 \u043f\u0440\u0435\u0437 \u043a\u043e\u0439 \u0434\u043e\u0441\u0442\u0430\u0432\u0447\u0438\u043a, \u0441\u044a\u0449\u0435\u0441\u0442\u0432\u0443\u0432\u0430\u0449\u0438\u0442\u0435 \u0449\u0435 \u0442\u0440\u044a\u0433\u043d\u0430\u0442 \u0434\u0430 \u0438\u0437\u043b\u0438\u0437\u0430\u0442 \u043f\u0440\u0435\u0437 \u043d\u043e\u0432\u0438\u044f \u043f\u044a\u0442 (\u0438 \u043d\u044f\u043c\u0430 \u0434\u0430 \u0440\u0430\u0431\u043e\u0442\u044f\u0442), \u0430 \u0430\u043a\u043e \u0438\u043c\u0430\u0442\u0435 \u0432\u0445\u043e\u0434\u044f\u0449\u0438 \u043e\u0442 \u0442\u043e\u0437\u0438, \u043f\u0440\u0435\u0437 \u043a\u043e\u0439\u0442\u043e \u043d\u0435 \u0432\u0438 \u0435 \u0442\u0435\u043a\u0443\u0449\u0438\u044f default route, \u043f\u0430\u043a \u0449\u0435 \u0441\u0435 \u043e\u043f\u0438\u0442\u0432\u0430\u0442 \u0434\u0430 \u0438\u0437\u043b\u044f\u0437\u0430\u0442 \u043e\u0442 \u0433\u0440\u0435\u0448\u043d\u043e\u0442\u043e \u043c\u044f\u0441\u0442\u043e, \u043f\u043e\u043d\u0435\u0436\u0435 \u043c\u0430\u0441\u043a\u0438\u0440\u0430\u043d\u0435\u0442\u043e \u0441\u0435 \u0441\u043b\u0443\u0447\u0432\u0430 \u043d\u044f\u043a\u044a\u0434\u0435 \u0441\u043b\u0435\u0434 routing-\u0430. \u0420\u0435\u0448\u0435\u043d\u0438\u0435\u0442\u043e \u0435 \u0442.\u043d\u0430\u0440. “CONNMARK”, \u0441 \u043a\u043e\u0439\u0442\u043e \u043c\u043e\u0436\u0435 1) \u0434\u0430 \u043c\u0430\u0440\u043a\u0438\u0440\u0430\u0442\u0435 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438 \u0432\u0440\u044a\u0437\u043a\u0438, 2) \u043c\u0430\u0440\u043a\u0438\u0440\u043e\u0432\u043a\u0430\u0442\u0430 \u0434\u0430 \u0441\u0435 \u043f\u0440\u0435\u043d\u0430\u0441\u044f \u0432\/\u0443 \u043f\u0430\u043a\u0435\u0442\u0438\u0442\u0435, \u0438 \u043f\u043e\u0441\u043b\u0435 3) \u043f\u043e \u043c\u0430\u0440\u043a\u0438\u0440\u043e\u0432\u043a\u0430\u0442\u0430 \u0434\u0430 \u0440\u0435\u0448\u0430\u0432\u0430\u0442\u0435 \u043a\u043e\u044f \u0442\u0430\u0431\u043b\u0438\u0446\u0430 \u0434\u0430 \u043f\u043e\u043b\u0437\u0432\u0430\u0442\u0435.<\/p>\n
\u0422\u043e\u0432\u0430 \u0441\u0435 \u0441\u043b\u0443\u0447\u0432\u0430 \u0432 mangle:
\n
\niptables -t mangle -A PREROUTING -i eth0 -m conntrack --ctstate NEW -j CONNMARK --set-xmark 0x1\/0xffffffff
\niptables -t mangle -A PREROUTING -i eth1 -m conntrack --ctstate NEW -j CONNMARK --set-xmark 0x2\/0xffffffff
\niptables -t mangle -A PREROUTING -j CONNMARK --restore-mark --nfmask 0xffffffff --ctmask 0xffffffff
\niptables -t mangle -A POSTROUTING -j CONNMARK --save-mark --nfmask 0xffffffff --ctmask 0xffffffff
\n<\/code><\/p>\n
\u0422\u0435\u0437\u0438 \u043d\u0435\u0449\u0430 \u0441\u0435 \u043f\u0440\u0435\u0432\u0435\u0436\u0434\u0430\u0442 \u043a\u0430\u0442\u043e “\u043f\u043e \u0435\u0434\u0438\u043d\u0438\u044f \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u043c\u0430\u0440\u043a\u0438\u0440\u0430\u0439 \u0441 1, \u043f\u043e \u0434\u0440\u0443\u0433\u0438\u044f \u0441 2, \u043d\u0430 \u0432\u0445\u043e\u0434 \u0441\u0438\u043f\u0432\u0430\u0439 \u043c\u0430\u0440\u043a\u0438\u0440\u043e\u0432\u043a\u0430\u0442\u0430 \u043e\u0442 connection-\u0430 \u0432 \u043f\u0430\u043a\u0435\u0442\u0430 (restore-mark), \u043d\u0430 \u0438\u0437\u0445\u043e\u0434 \u0441\u0438\u043f\u0432\u0430\u0439 \u043e\u0442 \u043f\u0430\u043a\u0435\u0442\u0430 \u043d\u0430 connection-\u0430” (\u0432\u0437\u0435\u0445 \u0433\u0438 \u043e\u0442 \u0435\u0434\u0438\u043d \u0433\u043e\u0442\u043e\u0432 save-\u043d\u0430\u0442 iptables, \u0437\u0430 \u0442\u043e\u0432\u0430 \u0441\u0430 \u0441 \u0442\u0438\u044f \u043f\u044a\u043b\u043d\u0438 \u043c\u0430\u0441\u043a\u0438, \u043c\u0438\u0441\u043b\u044f, \u0447\u0435 \u043f\u043e \u043f\u0440\u0438\u043d\u0446\u0438\u043f \u043d\u0435 \u0431\u044f\u0445\u0430 \u043d\u0443\u0436\u043d\u0438). \u0414\u0440\u0443\u0433\u043e\u0442\u043e, \u043a\u043e\u0435\u0442\u043e \u0442\u0440\u044f\u0431\u0432\u0430 \u0435 \u0434\u0430 \u0434\u043e\u0431\u0430\u0432\u0438\u043c routing \u043f\u0440\u0430\u0432\u0438\u043b\u0430, \u043a\u043e\u0438\u0442\u043e \u0434\u0430 \u0432\u0437\u0438\u043c\u0430\u0442 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u043a\u043e\u044f \u0442\u0430\u0431\u043b\u0438\u0446\u0430 \u0441\u0435 \u0433\u043b\u0435\u0434\u0430:
\n
\nip rule add fwmark 0x1 table pesho
\nip rule add fwmark 0x2 table gosho
\n<\/code><\/p>\n
5) Load balancing, failover, \u0442\u0430\u043a\u0438\u0432\u0430 \u043d\u0435\u0449\u0430<\/p>\n
\u0422\u043e\u0432\u0430 \u0435 \u0433\u043e\u043b\u044f\u043c\u0430 \u0433\u0430\u0434\u043e\u0441\u0442. \u041f\u0438\u0441\u0430\u043b \u0441\u044a\u043c \u043f\u0440\u0435\u0434\u0438 \u043f\u043e \u0442\u0435\u043c\u0430\u0442\u0430<\/a> \u0437\u0430 fail-over. \u041a\u0430\u0442\u043e \u0438\u0437\u043a\u043b\u044e\u0447\u0438\u043c gwping-\u0430 \u0438 \u043c\u043e\u0436\u0435 \u0431\u0438 \u0435\u0434\u043d\u0430 \u0434\u043e\u0431\u0430\u0432\u043a\u0430 \u0430\u043a\u043e \u0442\u043e\u0439 \u0441\u043c\u0435\u043d\u044f \u0432\u0440\u044a\u0437\u043a\u0430\u0442\u0430, \u043f\u043e\u043d\u0435\u0436\u0435 \u0435 \u0443\u043c\u0440\u044f\u043b\u0430 \u0434\u0430 \u0442\u0440\u0435\u043f\u0435 \u0432\u0441\u0438\u0447\u043a\u0438\u044f state \u0432 conntrack-\u0430, \u043d\u044f\u043c\u0430\u043c \u043a\u0430\u043a\u0432\u043e \u0434\u0430 \u0434\u043e\u0431\u0430\u0432\u044f.<\/p>\n
\u0417\u0430 load balancing \u0431\u0438\u0445 \u043f\u0440\u0435\u043f\u043e\u0440\u044a\u0447\u0430\u043b \u043d\u0435\u0449\u043e \u0441\u0440\u0430\u0432\u043d\u0438\u0442\u0435\u043b\u043d\u043e \u0441\u0442\u0430\u0442\u0438\u0447\u043d\u043e, \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438 \u043d\u0435\u0449\u0430 \u043f\u0440\u0435\u0437 \u0435\u0434\u0438\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0430\u0432\u0447\u0438\u043a \u0438 \u0434\u0440\u0443\u0433\u0438 \u043f\u0440\u0435\u0437 \u0434\u0440\u0443\u0433\u0438\u044f, \u0441 \u043d\u0435\u0449\u043e, \u043a\u043e\u0435\u0442\u043e \u0433\u0438 \u0442\u0440\u0438\u0435, \u043a\u043e\u0433\u0430\u0442\u043e \u0438\u0437\u043f\u0430\u0434\u043d\u0435 \u0435\u0434\u0438\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0430\u0432\u0447\u0438\u043a. \u0411\u044f\u0445 \u043f\u0440\u043e\u0432\u0435\u0436\u0434\u0430\u043b \u0435\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442 \u0432 initLab \u0434\u0430 \u043f\u0440\u0430\u0432\u044f 2 connection-\u0430 \u043f\u0440\u0435\u0437 \u0435\u0434\u0438\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0430\u0432\u0447\u0438\u043a \u0438 \u0435\u0434\u0438\u043d \u043f\u0440\u0435\u0437 \u0434\u0440\u0443\u0433\u0438\u044f \u0438\u043b\u0438 \u043d\u044f\u043a\u0430\u043a\u0432\u0438 \u0442\u0430\u043a\u0438\u0432\u0430 \u043d\u0435\u0449\u0430, \u0440\u0435\u0437\u0443\u043b\u0442\u0430\u0442\u044a\u0442 \u0431\u0435\u0448\u0435 \u0434\u043e\u0441\u0442\u0430 \u043d\u0435\u043f\u0440\u0438\u044f\u0442\u0435\u043d.<\/p>\n","protected":false},"excerpt":{"rendered":"
\u0412 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u043e \u0432\u0440\u0435\u043c\u0435 \u043d\u0430 \u043d\u044f\u043a\u043e\u043b\u043a\u043e \u043c\u0435\u0441\u0442\u0430 \u043f\u043e \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u0438 \u0441\u043b\u0443\u0447\u0430\u0438 \u043c\u0438 \u0441\u0435 \u043d\u0430\u043b\u0430\u0433\u0430 \u0434\u0430 \u043f\u043e\u0434\u043a\u0430\u0440\u0432\u0430\u043c policy routing \u043f\u043e\u0434 Linux, \u0442\u0430 \u0442\u0443\u043a \u043c\u0438\u0441\u043b\u044f \u0434\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u0430\u043c \u0437\u0430\u0449\u043e \u0438 \u043a\u0430\u043a. 1) \u041a\u0430\u043a\u0432\u043e \u0435 policy routing \u0421\u044a\u0432\u0441\u0435\u043c \u043f\u0440\u043e\u0441\u0442\u043e, routing, \u043a\u043e\u0439\u0442\u043e \u043d\u0435 \u0441\u0435 \u0431\u0430\u0437\u0438\u0440\u0430 \u0421\u0410\u041c\u041e \u043d\u0430 destination IP \u0430\u0434\u0440\u0435\u0441. \u0412 linux \u0442\u043e\u0432\u0430 \u0441\u0435 \u0440\u0435\u0430\u043b\u0438\u0437\u0438\u0440\u0430 \u0447\u0440\u0435\u0437 \u043f\u0440\u0430\u0432\u0438\u043b\u0430 (rules), \u043a\u043e\u0438\u0442\u043e \u043d\u0430 \u0431\u0430\u0437\u0430 \u043d\u0430 […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[16],"class_list":["post-3367","post","type-post","status-publish","format-standard","hentry","category-general","tag-16"],"_links":{"self":[{"href":"https:\/\/vasil.ludost.net\/blog\/index.php?rest_route=\/wp\/v2\/posts\/3367","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vasil.ludost.net\/blog\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vasil.ludost.net\/blog\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vasil.ludost.net\/blog\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/vasil.ludost.net\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=3367"}],"version-history":[{"count":0,"href":"https:\/\/vasil.ludost.net\/blog\/index.php?rest_route=\/wp\/v2\/posts\/3367\/revisions"}],"wp:attachment":[{"href":"https:\/\/vasil.ludost.net\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=3367"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vasil.ludost.net\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=3367"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vasil.ludost.net\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=3367"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}