Dotaz: spusteni programu nad konkretnim iface

[iji]

problem: potrebuji na routeru (2 sitova rozhrani: eth0 do netu, eth1 do lokalu) spustit aplikaci (napr. wget) nad eth1 (kvuli shapingu), pricemz si sama vezme eth0 (u pingu lze rozhrani zvolit, zde nikoliv). napadlo mne pouzit iptables s REDIRECT, ale to bere pouze porty a adresy, nikoliv rozhrani. lze to nejak snadno vyresit?

Odpovědi

[pasmen]

Nebude v tomhle pripade spis chyba v nastaveni routovani? To, ktere rozhrani si aplikace vezme snad zalezi na tom, s kym bude komunikovat, ne? Koukne do routovaci tabulky a vi, ktery pres ktery rozhrani ma jit.

[iji]

aplikace je spustena primo na routeru a vezme si prvni sitove rozhrani, tedy eth0. routovani se mi zda v poradku (pozn.: moje vnitrni sit je 192.168.0.0, vnejsi sit s pristupem do internetu je 10.0.0.0 - nastavovat mohu pouze tento router, router 10.0.0.1 uz neni muj)

snehurka:~ # route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.0.0.0        *               255.255.255.0   U     0      0        0 eth0
192.168.0.0     *               255.255.255.0   U     0      0        0 eth1
link-local      *               255.255.0.0     U     0      0        0 eth0
loopback        *               255.0.0.0       U     0      0        0 lo
default         10.0.0.1        0.0.0.0         UG    0      0        0 eth0

[pasmen]

No, je mozny ze to cely chapu spatne, ale podle me je jasny, ze si ta aplikace (i.e. wget) vezme eth0, protoze podle ty routovaci tabulky se pres nej dostane ven do internetu.

[iji]

musim vam dat za pravdu. po zamene sitovych karet eth1 -> eth0 si wget bere eth1 (misto aby si vzal eth0 jako prvni v poradi dle me chyne domnenky), viz route:

snehurka:~ # route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.0.0.0        *               255.255.255.0   U     0      0        0 eth1
192.168.0.0     *               255.255.255.0   U     0      0        0 eth0
link-local      *               255.255.0.0     U     0      0        0 eth0
loopback        *               255.0.0.0       U     0      0        0 lo
default         10.0.0.1        0.0.0.0         UG    0      0        0 eth1
vbnet:~ # 

jelikoz ale bezi maskarada, tak se do inetu dostane z obou rozhrani. staci mu rici, aby pouzil to konkretni. ve ".wgetrc" neni mozno zvolit interface. to se tato situace, dle meho neni zas tak exoticka, neda resit?

[Maude Lebowski]

Pochopila jsem to dobre tak, ze kdyz spustis na serveru wget tak si vezme plne pasmo a z lokalu maji smulu? Ja bych to asi neresila obecne ale nastavila wgetu omezeni (man wget) podle momentalni nalady.

[iji]

ano, je to tak. o limitu pro wget vim, ale je to reseni "na tvrdo". pokud bude volna linka, tak bych ji mel dostal dostat celou, ale takto si ji zbytecne "oriznu". nerad bych pristoupil ke kroku zamene zarizeni eth1 za eth0.

[Jiří Svoboda]

No hlavne bych rek, ze by to byl krok zbytecny. Protoze od toho okamziku by aplikace zacala podle logiky veci pouzivat 'eth1'.
K ovlivneni, na kterou IP se aplikace pribinduje, mivaji aplikace casto parametr. V pripade wgetu je to napriklad '--bind-address=ADDRESS'.

[iji]

dekuji, mohl jsem si vas prispevek precist driv, nez jsem to udelal (viz vyse) :)