Tag - iptables

Entries feed - Comments feed

Saturday, October 3 2015

多网卡多IP策略路由配置

默认外网eth1, 默认路由不用改, 为了正确路由到内网eth0: 新增外网 eth2, NewIP 配置路由: ip route add default via NewGW dev eth2 src NewIP table 200 ip rule add from NewIP table 200 ip rule add fwmark 0x200 table 200 配置iptables mangle 表: ( eth0 : LAN ) -A PREROUTING -i eth0 -m conntrack --ctstate RELATED,ESTABLISHED -j CONNMARK  […]

Continue reading

Wednesday, May 7 2014

PPTP VPN & MTU & MSS

PPTP的VPN是简单,但老是会出现能ping通,但是网页打不开,一般都是MTU的问题,能改设备的MTU当然好,不过一般都用iptables设置MSS来解决(本机就加到OUTPUT链): iptables -A FORWARD -o ppp+ -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --set-mss 1300 1300只是试出来的,之所以没用pmtu,完全是因为有些中间节点不支持mtu探测,简称pmtu黑洞。  […]

Continue reading

Saturday, April 26 2008

双网卡共享上网

主机打开转发net.ipv4.ip_forward = 1防火墙规则iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE从机把主机设置为网关,搞定!PS:NFORCE的网卡linux驱动不错,随便一根线就可以对联。