Ну описывать не буду и так всё видно
xxx@xxx:~$ ping 62.33.xxx.xxx
PING 62.33.xxx.xxx (62.33.xxx.xxx) 56(84) bytes of data.
Это окно так и весит а вот что говорит tcpdump -i tun0
00:29:48.413023 IP 192.168.14.2 > 62.33.xxx.xxx: ICMP echo request, id 2206, seq 58, length 64
00:29:48.436890 IP 62.33.xxx.xxx > 192.168.14.2: ICMP echo reply, id 2206, seq 58, length 64А ответов нету ]:->
в порядке бреда: может для ping'а какой-нить хитрый алиас стоит?
или iptables режет реплай?
Ну описывать не буду и так всё видноxxx@xxx:~$ ping 62.33.xxx.xxx PING 62.33.xxx.xxx (62.33.xxx.xxx) 56(84) bytes of data.Это окно так и весит а вот что говорит tcpdump -i tun0
00:29:48.413023 IP 192.168.14.2 > 62.33.xxx.xxx: ICMP echo request, id 2206, seq 58, length 64 00:29:48.436890 IP 62.33.xxx.xxx > 192.168.14.2: ICMP echo reply, id 2206, seq 58, length 64А ответов нету ]:->
ОС хоть какая?
Ну описывать не буду и так всё видноxxx@xxx:~$ ping 62.33.xxx.xxx PING 62.33.xxx.xxx (62.33.xxx.xxx) 56(84) bytes of data.Это окно так и весит
А после нажатия Ctrl+C что пишет? 100% потерь ?
[quote=Kettler]Ну описывать не буду и так всё видноxxx@xxx:~$ ping 62.33.xxx.xxx PING 62.33.xxx.xxx (62.33.xxx.xxx) 56(84) bytes of data.Это окно так и весит а вот что говорит tcpdump -i tun0
00:29:48.413023 IP 192.168.14.2 > 62.33.xxx.xxx: ICMP echo request, id 2206, seq 58, length 64 00:29:48.436890 IP 62.33.xxx.xxx > 192.168.14.2: ICMP echo reply, id 2206, seq 58, length 64А ответов нету ]:->
ОС хоть какая?[/quote]
Debian
в порядке бреда: может для ping'а какой-нить хитрый алиас стоит?
или iptables режет реплай?
Неа.
[quote=Kettler]Ну описывать не буду и так всё видноxxx@xxx:~$ ping 62.33.xxx.xxx PING 62.33.xxx.xxx (62.33.xxx.xxx) 56(84) bytes of data.Это окно так и весит
А после нажатия Ctrl+C что пишет? 100% потерь ?[/quote]
Глянем :) чуть позже отпишу всю затею
[quote=Kettler]Ну описывать не буду и так всё видноxxx@xxx:~$ ping 62.33.xxx.xxx PING 62.33.xxx.xxx (62.33.xxx.xxx) 56(84) bytes of data.Это окно так и весит
А после нажатия Ctrl+C что пишет? 100% потерь ?[/quote]
19 packets transmitted, 0 received, 100% packet loss, time 18096ms
Затея :)
ip route add default dev tun1 table web
ip rule add fwmark 100 table web
ip route flush cache
iptables -t mangle -I OUTPUT -d 8.8.4.4 -j MARK --set-mark 100
iptables -t nat -A POSTROUTING -m mark --mark 100 -o tun1 -j MASQUERADE
На клиенте где маркируються пакеты.
ping 8.8.4.4
PING 8.8.4.4 (8.8.4.4) 56(84) bytes of data.
^C
--- 8.8.4.4 ping statistics ---
12 packets transmitted, 0 received, 100% packet loss, time 11087ms
10:25:08.665791 IP 192.168.14.2 > google-public-dns-b.google.com: ICMP echo request, id 3793, seq 1, length 64
10:25:08.690906 IP google-public-dns-b.google.com > 192.168.14.2: ICMP echo reply, id 3793, seq 1, length 64
10:25:09.665560 IP 192.168.14.2 > google-public-dns-b.google.com: ICMP echo request, id 3793, seq 2, length 64
10:25:09.690905 IP google-public-dns-b.google.com > 192.168.14.2: ICMP echo reply, id 3793, seq 2, length 64
10:25:10.673048 IP 192.168.14.2 > google-public-dns-b.google.com: ICMP echo request, id 3793, seq 3, length 64
10:25:10.698938 IP google-public-dns-b.google.com > 192.168.14.2: ICMP echo reply, id 3793, seq 3, length 64
10:25:11.681122 IP 192.168.14.2 > google-public-dns-b.google.com: ICMP echo request, id 3793, seq 4, length 64
10:25:11.707041 IP google-public-dns-b.google.com > 192.168.14.2: ICMP echo reply, id 3793, seq 4, length 64
10:25:12.689122 IP 192.168.14.2 > google-public-dns-b.google.com: ICMP echo request, id 3793, seq 5, length 64
10:25:12.714472 IP google-public-dns-b.google.com > 192.168.14.2: ICMP echo reply, id 3793, seq 5, length 64
На сервере 192.168.14.1 или куда отправляем tun1
10:28:21.456843 IP 192.168.14.2 > google-public-dns-b.google.com: ICMP echo request, id 3793, seq 65, length 64
10:28:21.471369 IP google-public-dns-b.google.com > 192.168.14.2: ICMP echo reply, id 3793, seq 65, length 64
10:28:22.463611 IP 192.168.14.2 > google-public-dns-b.google.com: ICMP echo request, id 3793, seq 66, length 64
10:28:22.478243 IP google-public-dns-b.google.com > 192.168.14.2: ICMP echo reply, id 3793, seq 66, length 64
10:28:23.472527 IP 192.168.14.2 > google-public-dns-b.google.com: ICMP echo request, id 3793, seq 67, length 64
10:28:23.486969 IP google-public-dns-b.google.com > 192.168.14.2: ICMP echo reply, id 3793, seq 67, length 64
mtu игрался такая же беда ]:->
если зделать маршрут
route add -host 8.8.4.4 dev tun1
Тогда сабака всё пучком
Бесит уже.
Делаю
iptables -t mangle -I OUTPUT --dport 80 -j MARK --set-mark 100
такая же беда
Вопрос частично решён.
Всё хорошо ток на ubuntu 12.04 не принимает пакеты и всё *SCRATCH* .
Решено rp_filter = 0 мать его забыл совсем. =)
