Dvě IP, jedna defaultní, druhá "tichá". Zmena metriky, jak?

Zdravím,

mám pro server dvě IP. Jednu chci mít jako defaultní, na které poběží všechny běžné služby (web, ssh, ftp). Druhá by měla být "tichá", tj. pokud na ni vysloveně nepustím nějakou aplikaci (klient/server), neměl by přes ni jít žádný provoz.

Ideální by bylo, aby to celé bylo zcela transparentní (tj. abych u běžných služeb nemusel konkrétně specifikovat, že mají jet na nějakém konkrétním IP).

Chci totiž na té druhé IP rozjet Tor exit node (zatím dělám jen relay, to moc škody nenapáchá) a nerad bych si zdiskreditoval tu "hodnou" IP nějakým spam provozem.

Distribuce Debian. Stavajici konfigurace je nasledujici (/etc/network/interfaces):

auto eth0
iface eth0 inet static
    address [jedna IP]
    netmask 255.255.255.0
    gateway [jedna GW]

auto eth0:1
iface eth0:1 inet static
    address [druha IP]
    netmask 255.255.255.0
    gateway [druha GW]

Problem je, ze obe site maji stejnou metriku (tedy jsou ekvivalentni, tak to chapu). Nevim ale, jak to sikovne zmenit, aby se to chovalo tak, jak jsem popsal. Asi bych to dokazal zbastlit nejakymi startup skripty, ale ten stroj je docela dulezity, takze hledam cistou "debian way" konfiguraci.

PS: Tor dokazu donutit poslouchat i posilat pres konkretni IP adresu stroje, tj. staci opravdu "zamaskovat" tu zlou IP adresu vsem ostatnim aplikacim.

Diky za rady, Marek

Tak nakonec jsem problem vyresil konfiguraci fireholu a naslednym rucnim bindovanim jednotlivych aplikaci (predevsim ssh a apache) na jednotlive porty, viz. jejich dokumentace.

interface eth0 main dst <IP> protection strong client all accept server "ssh http https icmp" accept interface eth0 tor dst <IP2> protection strong client all accept server "icmp https" accept

Dotaz: Dvě IP, jedna defaultní, druhá "tichá". Zmena metriky, jak?

Odpovědi