|
Ключ
Эта строка удалена.
Это слово было удалено. Это слово было добавлено.
Эта строка добавлена.
|
Изменения (5)
просмотр истории страницы| h1. Пример хука для XGE, суть аналогична инструкция актуальна и для других роутеров на базе Linux, которые делают являются NAT. |
| \\ |
| |
| h5. На самом XGE необходимо создать/дополнить [хук|http://docs.carbonsoft.ru/pages/viewpage.action?pageId=50660094] таким содержимым: |
| |
| \\ {code} |
| |
| #!/bin/bash |
... |
| iptables -t raw -A reductor_replies -p udp --sport 53 -j NOTRACK iptables -t raw -A PREROUTING -i "$NIC" -m mac --mac-source "$MAC" -j reductor_replies |
| # не натим обращение на заглушку (при условии, что заглушка прямо на Редукторе с серой сеткой и клиенты идут на неё с серой сети) |
| iptables -I xge_post -t nat -d <ip адрес заглушки> -j ACCEPT fi |
... |