Rule applicate ad ip alias

[cristal]

L'obiettivo è indirizzare pacchetti verso un'interfaccia invece che un'altra. Le interfacce devono stare sulla stessa macchina (poi in realtà saranno interfacce fisiche diverse, ma io devo fare una simulazione). I pacchetti partono dalla stessa macchina (può essere un ping o un messaggio di chat...).

Scusa se non mi riesco a spiegare in cosa non sono stato chiaro?

[sacarde]

e usare un virtualizzatore e dotarlo di quante interfacce di rete vuoi?

[cristal]

virtualizzatore..... cioè?

[sacarde]

virtualbox o qemu o altri

[cristal]

scusa l'ignoranza, ma usando questi tool linux mi riesce a distinguere eth0:0 ed eth0:1 tramite le rule postate su?
o sono programmi a se?

[sacarde]

no no

sono prgrammi che permettono di creare macchine virtuali complete, come se tu avessi un computer dentro il computer, e ci installi quello che vuoi

http://linux.html.it/articoli/leggi/...one-con-linux/

[cristal]

ah capito....no allora non penso che sia ciò che serva a me...

ma mi è stato suggerito di utilizzare un "ip primario e secondario" in modo che iptables riesca a "leggerli"....tu ne sai qualcosa?

ps. leggendo il link che mi hai postato, si proponeva una terza soluzione per far funzionare il tutto......credi che si può fare? Copio e incollo:


3) Nonostante il fatto che per Linux siano la stessa interfaccia,
iptables funzionerà - semplicemente funziona per entrambi gli IP.
Quindi, qua puoi fare un trucco: esegui un NAT diverso a seconda
dell'indirizzo IP di source NAT (SNAT).

Quindi, devi:
A) usare l'indirizzo IP anziché l'interfaccia. Devi quindi essere
sicuro che gli IP non cambino o "parametrizzare" la regola.
B) usare POSTROUTING anziché PREROUTING
C) usare SNAT anziché DNAT

Cioè, anziché la tua sintassi non ammessa:

iptables -t nat -A PREROUTING -i eth1:1 -p tcp --dport 25 -j DNAT
--to-destination 10.0.0.1:25

Provi con qualcosa del genere - una regola per ogni IP
(mio.primo.indirizzo.ip=l'IP dell'interfaccia eth1:0,
mio.secondo.indirizzo.ip: l'IP dell'interfaccia eth1:1)

iptables -t nat -A POSTROUTING -p tcp --sport 25 -o eth1 -s 10.0.0.1
-j SNAT --to-source mio.secondo.indirizzo.ip

[cristal]

Si potrebbe creare un indirizzo mac virtuale per ogni scheda di rete alias eth0:0, eth0:1....?

forse in questo modo iptables non vedrebbe gli ip alias tutti associati sempre ad eth0?

[sacarde]

prova..




p.s.
http://www.tic.fdns.net/tic/html/lab.html

[cristal]

ciao, ho provato a fare:

ifconfig eth0:0 down hw ether 00:00:00:00:00:01

ma mi dice:
impossibile assegnare l'indirizzo richiesto
Dispositivo o risorsa occupata.


Mi sa che non lo posso fare.


ps. in quel link cosa volevi indicarmi una guida generica?

grazie.