986
Bearbeitungen
Änderungen
Zur Navigation springen
Zur Suche springen
Zeile 109:
Zeile 109: − + − + + + + + + + + + + + + + + + +
→Policy Based Routing - bestimmten IP-Bereich ueber VPN-Server ins Internet leiten: Beispiele
* Die Regel mit prio 30002 leitet alles, was aus dem IP-Bereich vom Weimarnetz über den Rootserver
* Die Regel mit prio 30002 leitet alles, was aus dem IP-Bereich vom Weimarnetz über den Rootserver
* Die Regel mit prio 30001 leitet alles, was in den Bereich des Weimarnetz geht über die normale Routingtabelle
* Die Regel mit prio 30001 leitet alles, was in den Bereich des Weimarnetz geht über die normale Routingtabelle
* Die Regel mit prio 30000 leitet das interne, kabelgebundene Netz über die normale Routingtabelle
* Die Regel mit prio 30000 leitet das interne, kabelgebundene Netz über die normale Routingtabelle
* Beispiel auf Andis Router:
** IP Rules
<pre>
root@BraeuSys:~ ip rule show
0: from all lookup local
32763: from all to 10.63.0.0/16 lookup main
32764: from 10.63.52.32/27 lookup main
32765: from 10.63.0.0/16 lookup weimarnetz_anonym
32766: from all lookup main
32767: from all lookup default
</pre>
** IP Routen
<pre>
root@BraeuSys:~ ip route show table weimarnetz_anonym
default via 10.63.52.30 dev tap0
</pre>
* auf dem Rootserver muss dann maskiert werden, damit als Quelle nicht 10.0.0.0/8 in den Paketen steht:
* auf dem Rootserver muss dann maskiert werden, damit als Quelle nicht 10.0.0.0/8 in den Paketen steht:
<pre>
<pre>