| Re: Проброс трафика из VE в IPIP туннель [message #32768 is a reply to message #32767] |
Thu, 28 August 2008 16:00   |
maratrus
Messages: 1495
Registered: August 2007
Location: Moscow
|
Senior Member |
|
|
Здравствуйте,
| Quote: |
Насколько помню, пакеты от локальных приложений проходят через mangle PREROUTING.
|
нет, насколько я знаю, он проходит mangle:output, mangle:postrouting, но не prerouting. Если я ошибся, поправьте.
это нужно прописать на первом
| Quote: |
iptables -t mangle -A PREROUTING --src ip1 --dst ip2 -j MARK --set-mark 4
|
а это на втором
| Quote: |
iptables -t mangle -A PREROUTING --src ip2 --dst ip1 -j MARK --set-mark 4
|
Попробовал сделать что-то подобное, только без туннеля, вроде работает.
А вообще, tcpdump'ом нужно посмотреть куда пакет доходит, а куда нет; tcpdump на venet внутри VE, venet на HN, eth на HN, eth на другой ноде, venet на другой ноде, venet внутри другой VE.
но и, конечно же, не забыть о конфигурации тоннеля, которую вы привели выше.
[Updated on: Thu, 28 August 2008 16:11] Report message to a moderator |
|
|
|
OpenVZ Forum
Members
Search
Help
Register
Login
Home
