[TLUG] dwa polpaki (bumerang)

tlug@linux.gda.pl tlug at linux.gda.pl
Fri, 29 Apr 2005 00:49:34 +0200 (CEST)


  This message is in MIME format.  The first part should be readable text,
  while the remaining parts are likely unreadable without MIME-aware tools.

---296549585-632950977-1114728574=:32057
Content-Type: TEXT/PLAIN; charset=ISO-8859-2; format=flowed
Content-Transfer-Encoding: quoted-printable

yOn Thu, 28 Apr 2005, Szymon Miotk wrote:

> Tomasz Witek wrote:
>
>> iptables -t mangle -A PREROUTING -m ipp2p --ipp2p -j MARK --set-mark 1
>>
to juz kiedys opisywalem
niestety nie ma szans by zadzialao bo pakiety sa oznaczane juz po=20
nawiazaniu polaczenia (pakiet SYN) a to jest za pozno na zmiane=20
trasy

>> juz nie jest poprawne, bo ten capan zaznacza nie wszystkie pakiety i=20
>> po=B3=B1czenia id=B1 w kosmos. To samo dotyczy gier:
>>=20
>> iptables -t mangle -A PREROUTING -p udp --dport 27000:27499 -j MARK=20
>> --set-mark 1
>> iptables -t mangle -A PREROUTING -p tcp --dport 27000:27499 -j MARK=20
>> --set-mark 1
>>
a tutaj to bym dal uciac reke ze umnie takie cos dziala

>> powinno przekierowa=E6 Counter-Strike na drugie z =B3=B1cz, ale nie do=
 konca to=20
>> dzia=B3a.
>>=20
>> Mo=BFna po=B3=B1czy=E6 si=EA z gr=B1, zrobi=E6 co=B6tam, pingowa=E6 i =
wszystko jest ok, ale=20
>> zalogowa=E6 sie do gry ju=BF nie.
>>=20
>> Jak WY to robicie ?
>> Podzielcie si=EA wiedz=B1 je=B6li jest na GPLu.
>
> Mam podobn=B1 sytuacj=EA do Ciebie, tylko =BFe rozdzielam po u=BFytkown=
ikach, a nie=20
> us=B3ugach (cz=EA=B6=E6 na jednym =B3=B1czu, cz=EA=B6=E6 na drugim).
> Serwer us=B3ug stoi wewn=B1trz sieci, wi=EAc przekierowuj=EA niekt=F3re=
 porty (poczta,=20
> www itp) do niego.
> Z moich obserwacji wynika, =BFe co=B6 jest spieprzone w iptables. Jeden=
 na kilka=20
> tysi=EAcy pakiet=F3w nie przechodzi przez NATowanie i w wyniku tego np.=
 wychodzi z=20
> sieci troch=EA pakiet=F3w z adresami wewn=EAtrznymi, po=B3=B1czenia z s=
erwerem pocztowym=20
> id=B1 bezpo=B6rednio na firewall, zamiast zosta=E6 przekierowane itp.
> Nietstety jak wspomnia=B3em chodzi o jeden pakiet na kilka tysi=EAcy, w=
i=EAc ci=EA=BFko=20
> mi wy=B3apa=E6 gdzie jest b=B3=B1d i napisa=E6 do developer=F3w.
>
> Szymon Miotk
>
>
>

Pozdrawiam
ChomAr
--=20
+-=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D| =
Arkadiusz Chomicki |=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=
=3D=3D=3D=3D=3D=3D-+
   84-120 W=B3adys=B3awowo                       GG#: 420515
   woj. pomorskie                            e-mail:chomar(at)wla(dot)pl
   Registered Linux User: 82605              http://www.chomar.wla.pl
   http://counter.li.org/cgi-bin/runscript/display-person.cgi?user=3D8260=
5
+-=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D| Pow=
ered by PLD Linux |=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=
=3D=3D=3D=3D=3D-+
---296549585-632950977-1114728574=:32057--