Копировать страницу

Полезные подсказки

Форматирование текста

*жирный* жирный

_наклонный_ наклонный

-зачеркнутый- ~~зачеркнутый~~

+под+ под

Заголовки

h1. Большой заголовок

h3. Средний заголовок

h5. Маленький заголовок

Списки

* Буллиты

# пронумерованный

Таблицы

||head1 ||head2||
| colA1 | colA2 |
| colB1 | colB2 |

ссылки

[заголовок#якорь] Связать страницу

[dev:заголовок] в 'dev' пространство

[http://host.com] Удаленная ссылка

[фраза@ярлык] Ярлык

[алиас|ссылка] Заголовок пользовательской ссылки

полное руководство нотаций

Название

Вы не можете зарегистрироваться в системе. Любые изменения, которые вы сделает, будут помечены как сделаные анонимно. Возможно вы захотите зарегистрироваться Log In если у вас есть учетная запись. Так же вы можете Sign Up для создания новой учетной записи.

пожалуйста, введите слово, показанное на картинке.

<h1><a name="reductor5-%D0%9F%D1%80%D0%B8%D0%BC%D0%B5%D1%80%D1%85%D1%83%D0%BA%D0%B0%D0%B4%D0%BB%D1%8FXGE%2C%D1%81%D1%83%D1%82%D1%8C%D0%B0%D0%BD%D0%B0%D0%BB%D0%BE%D0%B3%D0%B8%D1%87%D0%BD%D0%B0%D0%B8%D0%B4%D0%BB%D1%8F%D0%B4%D1%80%D1%83%D0%B3%D0%B8%D1%85%D1%80%D0%BE%D1%83%D1%82%D0%B5%D1%80%D0%BE%D0%B2%D0%BD%D0%B0%D0%B1%D0%B0%D0%B7%D0%B5Linux%2C%D0%BA%D0%BE%D1%82%D0%BE%D1%80%D1%8B%D0%B5%D0%B4%D0%B5%D0%BB%D0%B0%D1%8E%D1%82NAT."></a>Пример хука для XGE, суть аналогична и для других роутеров на базе Linux, которые делают NAT.</h1>
<p user="true" style="display:none"/>
<p><br class="atl-forced-newline" /></p>
<h5><a name="reductor5-%D0%9D%D0%B0%D1%81%D0%B0%D0%BC%D0%BE%D0%BCXGE%D0%BD%D0%B5%D0%BE%D0%B1%D1%85%D0%BE%D0%B4%D0%B8%D0%BC%D0%BE%D1%81%D0%BE%D0%B7%D0%B4%D0%B0%D1%82%D1%8C%2F%D0%B4%D0%BE%D0%BF%D0%BE%D0%BB%D0%BD%D0%B8%D1%82%D1%8C%D1%85%D1%83%D0%BA"></a>На самом XGE необходимо создать/дополнить <a href="http://docs.carbonsoft.ru/pages/viewpage.action?pageId=50660094"
 class="external-link" rel="nofollow"linktype="raw" wikidestination="http://docs.carbonsoft.ru/pages/viewpage.action?pageId=50660094" aliasspecified="true" >хук</a> таким содержимым:</h5>
<p><br class="atl-forced-newline" /></p>
<div class="wysiwyg-macro" macroname="code" macrostarttag="{code}" macrohasbody="true" wikihasnewlinebeforebody="true" wikihasnewlineafterbody="true" wikihasprecedingnewline="true" wikihastrailingnewline="true" ><div class="code panel" style="border-width: 1px;"><div class="codeContent panelContent">
<pre class="code-java">
#!/bin/bash

<span class="code-keyword">if</span> [ <span class="code-quote">"$1"</span> = '/etc/init.d/firewall' -a <span class="code-quote">"$2"</span> = 'start' ]; then
    MAC=<span class="code-quote">"&lt;mac-адрес&gt;"</span> # MAC-адрес с которого прилетают редиректы от Редуктора, обычно совпадает с mac-адресом сетевой карты Редуктора для редиректов.
    NIC=<span class="code-quote">"eth1"</span> # сетевая карта роутера, на которую прилетают редиректы с редуктора
    iptables -t raw -F
    iptables -t raw -N reductor_replies &amp;&gt;/dev/<span class="code-keyword">null</span> || <span class="code-keyword">true</span>
    # Не создаём контраки с сорс-портами  53, 80, 443.
    iptables -t raw -A reductor_replies -p tcp --sport 80 -j NOTRACK
    iptables -t raw -A reductor_replies -p tcp --sport 443 -j NOTRACK
    iptables -t raw -A reductor_replies -p udp --sport 53 -j NOTRACK
    iptables -t raw -A PREROUTING -i <span class="code-quote">"$NIC"</span> -m mac --mac-source <span class="code-quote">"$MAC"</span> -j reductor_replies
    # не натим обращение на заглушку (при условии, что заглушка прямо на Редукторе с серой сеткой и клиенты идут на неё с серой сети) 
    iptables -I xge_post -t nat -d &lt;ip адрес заглушки&gt; -j ACCEPT
fi

</pre>
</div></div></div><p class="atl_conf_pad"> </p>

Расположение: Документация Carbon Reductor 7 > Решение проблем Редактировать

Метки: Редактировать

notrack, conntrack, linux, router, drop, nat, http, dns, raw, iptables, роутер, xge, softrouter, hook, hooks, хук

Копировать страницу

Полезные подсказки

Примеры

Описание