Re: [gentoo-user-ru] 1 комп, 2 соединения с интернетом

[Anton S. Ustyuzhanin]

Еще одно наблюдение:
если добавить маршрут в табличку main:
94.100.176.20 via 10.1.0.1 dev tun0, то и kit и babaz будут ходить на
94.100.176.20 через tun0, и все прекрасно работает.
А вот когда делаешь те действия что я написал в начальном письме - у
kit'а пропадает инет вообще. А сниффер вот что показывает:
-----------------------------------------
tshark -i tun0
Running as user "root" and group "root". This could be dangerous.
Capturing on tun0
  0.000000     10.1.0.2 -> 94.100.176.20 TCP 48512 > smtp [SYN] Seq=0
Win=5840 Len=0 MSS=1460 TSV=47895326 TSER=0 WS=7
  0.091734 94.100.176.20 -> 10.1.0.2     TCP smtp > 48512 [SYN, ACK]
Seq=0 Ack=1 Win=32768 Len=0 MSS=1410 WS=4 TSV=2733024143 TSER=47895326
  2.999501     10.1.0.2 -> 94.100.176.20 TCP 48512 > smtp [SYN] Seq=0
Win=5840 Len=0 MSS=1460 TSV=47896226 TSER=0 WS=7
  3.090609 94.100.176.20 -> 10.1.0.2     TCP smtp > 48512 [SYN, ACK]
Seq=0 Ack=1 Win=32768 Len=0 MSS=1410 WS=4 TSV=2733024143 TSER=47896226
  6.090273 94.100.176.20 -> 10.1.0.2     TCP smtp > 48512 [SYN, ACK]
Seq=0 Ack=1 Win=32768 Len=0 MSS=1410 WS=4 TSV=2733024143 TSER=47896226
  8.999501     10.1.0.2 -> 94.100.176.20 TCP 48512 > smtp [SYN] Seq=0
Win=5840 Len=0 MSS=1460 TSV=47898026 TSER=0 WS=7
  9.090183 94.100.176.20 -> 10.1.0.2     TCP smtp > 48512 [SYN, ACK]
Seq=0 Ack=1 Win=32768 Len=0 MSS=1410 WS=4 TSV=2733024143 TSER=47898026
 12.089847 94.100.176.20 -> 10.1.0.2     TCP smtp > 48512 [SYN, ACK]
Seq=0 Ack=1 Win=32768 Len=0 MSS=1410 WS=4 TSV=2733024143 TSER=47898026
^C
-------------------------------------------
Постоянные попытки установить соединение, и игнорирование syn_ack.

Anton S. Ustyuzhanin wrote:
> Или я что-то не так делаю?
>
> Anton S. Ustyuzhanin wrote:
>> Здравствуйте.
>>
>> Помогите понять одну вещь.
>> Дано: 1 комп, у компа есть два интерфейса:
>> eth0: addr:192.168.7.7 - шлюз установлен 192.168.7.1
>> tun0: addr:10.1.0.2  P-t-P:10.1.0.1
>> на компе рабоает 2 пользователя: kit и babaz. сейчас они оба ходят в
>> интернет через 192.168.7.1.
>>
>> Надо: Сделать так чтобы kit ходил в инет через 10.1.0.1, а babaz через
>> 192.168.7.1.
>>
>> Решение (как я сделал):
>> 1. Создать табличку маршрутизации for_kit:
>> /etc/iproute2/rt_table:
>> --------------------------
>> #
>> # reserved values
>> #
>> 255     local
>> 254     main
>> 253     default
>> 0       unspec
>> #
>> # local
>> #
>> 1       for_kit
>> --------------------------
>>
>> 2. С помощью ip route add добавить в for_kit следующие маршруты:
>> 10.1.0.1 dev tun0  proto kernel  scope link  src 10.1.0.2
>> default via 10.1.0.1 dev tun0
>>
>> 3. Пометить все пакеты от пользователя kit:
>> iptables -t mangle -A OUTPUT -m owner --uid-owner kit -j MARK --set-mark 0x1
>>
>> 4. Добавить правило маршрутизации:
>> ip rule add fwmark 0x1 lookup for_kit
>>
>> 5. Ожидаемый результат: все должно работать.
>>
>> Однако все не работает :)
>> При снифинге интерфейса tun0 я вижу вот что:
>> ---------------------------------------------
>> tshark -i tun0
>> Capturing on tun0
>>   0.000000  192.168.7.7 -> 94.100.176.20 TCP 59027 > smtp [SYN] Seq=0
>> Win=5840 Len=0 MSS=1460 TSV=47371023 TSER=0 WS=7
>>   2.997266  192.168.7.7 -> 94.100.176.20 TCP 59027 > smtp [SYN] Seq=0
>> Win=5840 Len=0 MSS=1460 TSV=47371923 TSER=0 WS=7
>> ---------------------------------------------
>> Наши пакетики имеют не верный адрес источника. Это конечно же поправимо
>> правилом:
>> iptables -t nat -I POSTROUTING 1 -m mark --mark 0x1 -j SNAT --to-source
>> 10.1.0.2
>>
>> После добавления такого правила все начинает рабоатать. Но не понятно
>> почему же пакетам назначается не правильный адрес источника?
>>
>
>