GentooForum.de

Hi,

Umgebung:

Der Rechner hat 2 Netzwerkinterfaces, für ein paar öffentliche IP-Addressen sind Routingeinträge da um diese über eth1(Angeschlossene ASA mit VPN) zu versenden. Über eth0 ist das Standardgateway.

Problem:

Wenn dieser Rechner von einer der öffentlichen IPs über eth0 angesprochen wird(z.b. Apache) routet er das Packet über eth1 raus, was in dem Fall falsch ist --> deswegen Policy Based Routing.

Also hab ich mit



die entsprechenden Packete markieren lassen ( er durchlaeuft diese Chain, das habe ich mit -j LOG ausprobiert ).

Dann folgende Rule um das in eine andere Routingtabelle nehmen zu lassen:



Und so sieht diese table dann aus:



Allerdings funktioniert es nicht... Übersehe ich etwas?

Danke
thorus

Nein manche Kommunikation soll ueber das VPN laufen manche nicht, und welche das ist, entscheidet die gegenseite, daran kann ich nichts aendern

Habe das Problem aber gefunden:

es darf nicht 0.0.0.0 via XXXX heissen, sondern man muss wirklich

ip route add default via X.X.X.X table 16 machen sonst geht es nicht.