AE
никакого, но после ifb это уже форварднутый трафик
Size: a a a
2020 December 22
E
никакого, но после ifb это уже форварднутый трафик
а какое отношение форварднутый траффик имеет к локал-процессу?
AE
а какое отношение форварднутый траффик имеет к локал-процессу?
Вам схему нарисовать?
E
Вам схему нарисовать?
давай.
E
в iptables это делается следующей командой, но в микроте такого, к сожалению, не видел.
iptables -t nat -A OUTPUT .... -j DNAT --to-destination ...
E
которое, по утверждению автора, меняет дст-порт "локал-процесса" :)
AD
потом топик-стартер пояснил, что ему нужно дст-порт менять ("порт, на который долбится служба"). не нужно подменять факты.
E
потом топик-стартер пояснил, что ему нужно дст-порт менять ("порт, на который долбится служба"). не нужно подменять факты.
я могу долго спорить и обсуждать, но вот его последнее утверждение на эту тему, после всех пояснений и блаблабла
https://t.me/miktrain/436940
https://t.me/miktrain/436940
AD
я могу долго спорить и обсуждать, но вот его последнее утверждение на эту тему, после всех пояснений и блаблабла
https://t.me/miktrain/436940
https://t.me/miktrain/436940
я тоже могу спорить, но утверждение, что это правило делает, что нужно, противоречит словесному описанию того, что топик-стартеру нужно. так что по фиг.
AE
давай.
ОВ
в линуксах это делается через ifb
помоему это ближе к lartc... вовсяком случае, другого применения ifb и imq я не встречал
E
я тоже могу спорить, но утверждение, что это правило делает, что нужно, противоречит словесному описанию того, что топик-стартеру нужно. так что по фиг.
так всё в контексте этого и крутится,
что топикстартер теряется в показаниях.
что топикстартер теряется в показаниях.
AD
не уверен, что применение ifb сможет сделать локально-оригинированный трафик тразитным. сейчас в исходниках гляну. а так, традиционный способ - DNAT в nat/OUTPUT без всяких извращений.
ОВ
mangle - output и postrouting позволяют изменять порт назначения... в микротике такого нет
AE
tc это основное применение, но пакетик после ifb пойдет по полной цепочке форварда через нат, мангл, роутинг и прочее
E
не уверен, что применение ifb сможет сделать локально-оригинированный трафик тразитным. сейчас в исходниках гляну. а так, традиционный способ - DNAT в nat/OUTPUT без всяких извращений.
с интересом почитаю результат.
AE
Ойген Вебер
mangle - output и postrouting позволяют изменять порт назначения... в микротике такого нет
мангл не меняет порт, построутинг не меняет порт назначения
AE
только в оутпуте можно днатнуть в случае локального процесса
AE
Ойген Вебер
mangle - output и postrouting позволяют изменять порт назначения... в микротике такого нет
в микротике засунь службу в метароутер - тогда она станет нелокальной и можно делать с ней что хочешь
ОВ