привязка программы к сетевому интерфейсу

Stasevich · Сообщение **Stasevich** » 28 фев 2008, 02:46

Задача следующая:
есть два выхода в инет (к примеру один шлюз 192.168.1.1; 2-й -- 192.168.2.1 (либо могут быть в одном диапазоне))

как ограничить какую-либо программу работой только с одним шлюзом?

система Debian

IceMan · Сообщение **IceMan** » 28 фев 2008, 03:50

Как вариант - создать алиас для сетевого интерфейса, привязать софтину к алиасу, в iptables промаркировать пакеты с адресом источника равного алиасу интерфейса и в конце роутить пакеты согласно выставленным маркам.

Stasevich · Сообщение **Stasevich** » 28 фев 2008, 08:21

Если можно то по-подробнее как софтину к алиасу привязать?
И как разрулить 2 основных шлюза

Llama · Сообщение **Llama** » 28 фев 2008, 13:11

Stasevich, если речь о сферической программер в вакууме - то можно сделать:
1) средствами виртуализации типа xen/openvz/vserver
2) написанием собственного костыля для LD_PRELOAD перегружающего пару системных вызовов
3) Подменой source ip в netfilter - где-то около цепочек OUTPUT, POSTROUTING и таблицы nat предположительно. Хотя возможно придется и еще глубже вмешаться.

В целом, существет вомзожность классифицировать исходящие пакеты по PID или врадельцу процесса который их создает, маркировать их и затем на основе этой классификации маршрутизировать по-разному.

Выбирайте ,какой способ вам более по душе.

К прочтению рекомендуется:
http://www.opennet.ru/docs/RUS/LARTC/