Dotaz: Routovani podle zdrojove adresy

[Jaroslav Kalab]

Dobry den,

mam server, na kterem bezi Debian 5.0 Squeeze a ktery je pripojen k internetu na eth0 pres mistni sit 192.168.0.0/24. Server ma adresu 192.168.0.10, na kterou je pomoci DMZ na routeru vse forwadovano. Zmineny router je v teto siti vychozi branou a ma adresu 192.168.0.1. Na serveru bezi openVPN server s DHCP (sit 10.0.0.0/24). Z internetu se na tento server pripojuji klienti pres VPN.

Chtel bych server pres eth1 pripojit k dalsi siti (172.16.0.0/24) a docilit nasledujiciho scenare:

VPN klienti se na server budou stale pripojovat stejnou cestou tedy na 192.168.0.10 (eth0) a budou dostavat stale adresy ze site 10.0.0.0/24. Jejich komunikace do internetu vsak bude realizovana siti 172.16.0.0/24, bude tedy routovana na vychozi branu teto site, coz je 172.16.0.1. Vsichni ostatni uzivatele na serveru (tedy vyjma VPN klientu) budou nadale komunikovat pres sit 192.168.0.0/24 (eth0).

Mohl by mi prosim nekdo poradit, jak toho docilit?

S pozdravem Jarda

Odpovědi

[Filip Jirsák]

Podívejte se na man ip a hledejte ip rule. Vytvoříte si víc routovacích tabulek a mezi nimi pak budete přepínat podle pravidel.

[NN]

Tohle to nevyresi?:

ip route 10.0.0.0/24 dev eth1

NN