Hi,
der Firewall lässt das auch zu?
iptables etc...
LG Norman
On 06.05.2012 14:51, Frank Ulherr wrote:
> Hallo,
>
> eigentlich sollten doch damit alle Pakete an Port 20, 21 gemarkt werden und dann über die
> Routingtabelle 'secondgw' über gw 192.168.1.254 rausgehen?
>
> cat /etc/iproute2/rt_tables>> 10 secondgw
>
> ip route add 192.168.1.0/24 dev eth0 table secondgw
> ip route add default dev eth0 via 192.168.1.254 src 192.168.1.13 table secondgw
> iptables -t mangle -I PREROUTING -i eth0 -p tcp -m multiport --dports 20,21 -j MARK --set-mark 0x10
> ip rule add fwmark 0x10 table secondgw
>
> Bau ich von außen allerdings eine Verbindung auf, kommen ein Packen SYN Pakete rein - raus
> geht allerdings nichts. (Port 20,21 von der öffentlichen IP von 192.168.1.254 geht auf 192.168.1.13)
>
> Einer ne Idee?
>
> Frank
--
Norman "bigboss" Zimmer
GnuPG-ID: 0x1842A431
Packets don't lie, but they may not tell everything if captured by a
misconfigured filter.
--
Mailing-Liste der Linux User Schwabach (LUSC) e.V.
Vor und beim Posten bitte
=> http://lusc.de/List-Netiquette <= und
=> http://lusc.de/List-Howto <= beachten. Danke!