hotspot rozdeleni trafiku
Napsal: 22 Jul 2011 22:54
Dobrý den,
měl bych jeden dotaz, používám hotspot a chtěl bych docílit toho, aby jeden konkrétní uživatel na hotspotu byl vystupoval do internetu přez jinou veřejnou adresu.
Zkoušel jsem to následujícími postupy:
1)
v firewal->nat jsem před přidal pravidlo:
chain: srcnat
Src.Address: IP adresa uzivatele hotspotu (přiděleno hotspotem staticky) (napr. 192.168.1.5)
action: src-nat
to address: verejna2
pod timto pravidlem se nachazi pravidlo pro presmerovani celeho hotspotu:
chain: srcnat
Src.Address: 192.168.1.0/24
action: src-nat
to address: verejna1
2)poziti markovani paketu:
u uzivatelu v hotspotu zapnu markovani paketu
v firewal-mangle dam pravidlo:
Chain:postrouting
Action:jump
Target:hotspot
tim se mi dynamicky vytvori zaznamy o znaceni uzivatelu,
pak jsem prdal podobne pravidlo jako v bodu 1, s tim rozdilem ze Src.Address jsem nevyplnil, misto toho jsem vyplnl packet mark na dane jmeno.
ani jeden z uvedenych postupu nefunguje -> tedy vystupni IP adresa pro vsechny uzivatele je porad stejna.
Nevíte prosím někdo jak docílit správného funování??
Děkuji za rady!
měl bych jeden dotaz, používám hotspot a chtěl bych docílit toho, aby jeden konkrétní uživatel na hotspotu byl vystupoval do internetu přez jinou veřejnou adresu.
Zkoušel jsem to následujícími postupy:
1)
v firewal->nat jsem před přidal pravidlo:
chain: srcnat
Src.Address: IP adresa uzivatele hotspotu (přiděleno hotspotem staticky) (napr. 192.168.1.5)
action: src-nat
to address: verejna2
pod timto pravidlem se nachazi pravidlo pro presmerovani celeho hotspotu:
chain: srcnat
Src.Address: 192.168.1.0/24
action: src-nat
to address: verejna1
2)poziti markovani paketu:
u uzivatelu v hotspotu zapnu markovani paketu
v firewal-mangle dam pravidlo:
Chain:postrouting
Action:jump
Target:hotspot
tim se mi dynamicky vytvori zaznamy o znaceni uzivatelu,
pak jsem prdal podobne pravidlo jako v bodu 1, s tim rozdilem ze Src.Address jsem nevyplnil, misto toho jsem vyplnl packet mark na dane jmeno.
ani jeden z uvedenych postupu nefunguje -> tedy vystupni IP adresa pro vsechny uzivatele je porad stejna.
Nevíte prosím někdo jak docílit správného funování??
Děkuji za rady!