Size: a a a

Системное администрирование

2020 August 13

KK

Kirill KK in Системное администрирование
SRC IP один, DST - один
источник

И

Иван in Системное администрирование
Kirill KK
PBR не поможет
На основе портов можно
источник

KK

Kirill KK in Системное администрирование
Иван
На основе портов можно
хотел бы я на это поглядеть ;)
источник

И

Иван in Системное администрирование
Kirill KK
хотел бы я на это поглядеть ;)
А чего там глядеть? mark в iptables и вперед
источник

KK

Kirill KK in Системное администрирование
есть 10шт winword.exe в каждом из них ссылка www.google.com
нужно пустить 10 разными маршрутами (подразумевается, что в железяке-маршрутизаторе они уже есть).
что маркировать? я не понимаю
источник

SP

Sergei Pichkur in Системное администрирование
Антон Курьянов
нет. скорее всего изза ипсека
не помогло понижение мту, проблема осталась.. днс тоже прописали в ручную, часть сайтов открывает, часть нет, в общем без изменений
источник

А

Антон Курьянов... in Системное администрирование
Sergei Pichkur
не помогло понижение мту, проблема осталась.. днс тоже прописали в ручную, часть сайтов открывает, часть нет, в общем без изменений
значит проблема в чем то другом
источник

А

Антон Курьянов... in Системное администрирование
домены разрешаются в ip ?
источник

IO

Ilya Oblomov in Системное администрирование
Sergei Pichkur
не помогло понижение мту, проблема осталась.. днс тоже прописали в ручную, часть сайтов открывает, часть нет, в общем без изменений
Ты украинские блокировки обходить пытаешься?
источник

SP

Sergei Pichkur in Системное администрирование
нет )
источник

И

Иван in Системное администрирование
Kirill KK
есть 10шт winword.exe в каждом из них ссылка www.google.com
нужно пустить 10 разными маршрутами (подразумевается, что в железяке-маршрутизаторе они уже есть).
что маркировать? я не понимаю
У тебя они слушают разные порты. Порты - src, dst - прописываются в заголовках пакетов. Заголовки пакетов смотрит фаирвол. Значит на основе портов ты можешь маркировать трафик и роутить его нужным тебе способом.
источник

KK

Kirill KK in Системное администрирование
Иван
У тебя они слушают разные порты. Порты - src, dst - прописываются в заголовках пакетов. Заголовки пакетов смотрит фаирвол. Значит на основе портов ты можешь маркировать трафик и роутить его нужным тебе способом.
какие из 65к-1024 выберет конкретная инстанция приложения в конкретный момент времени?
источник

И

Иван in Системное администрирование
Kirill KK
какие из 65к-1024 выберет конкретная инстанция приложения в конкретный момент времени?
Это тоже можно тюнить. port range задаешь
источник

KK

Kirill KK in Системное администрирование
Иван
Это тоже можно тюнить. port range задаешь
в приложухе?
источник

И

Иван in Системное администрирование
А ну если на одном сервере
источник

KK

Kirill KK in Системное администрирование
или мы продолжаем утренний рофл по пассивный фтп?
источник

И

Иван in Системное администрирование
Я думаю тоже можно тюнить, надо посмотреть
источник

И

Иван in Системное администрирование
А каким образом выбирается логика маршрута?
источник

И

Иван in Системное администрирование
Все никак до зельды не доберусь(
источник

KK

Kirill KK in Системное администрирование
Иван
Я думаю тоже можно тюнить, надо посмотреть
а, ну ок, ок. как всё просто оказывается в миру то. зачем разные умные железяки ABR делают... оказывается можно просто динамические порты ловить...дела....
источник