电信、网通双线自切——速度问题解决全过程（已解决）

platinum

急不通的想法和我之前的想法一样
ip route add $要访问电信网段 via $电信网卡下一跳
然后将 $要访问电信网段 SNAT成 $电信网卡WAN地址

不过我没法试验，不知道是否可行，我认为应该可以，希望扫净缘客利用现有环境再测一下

platinum

原帖由 "platinum" 发表：
急不通的想法和我之前的想法一样
ip route add $要访问电信网段 via $电信网卡下一跳
然后将 $要访问电信网段 SNAT成 $电信网卡WAN地址

不过我没法试验，不知道是否可行，我认为应该可以，希望扫净缘客利用现有..........

扫净缘客这样再试一下，注意顺序，我认为主要还是由于SNAT顺序问题造成的
先iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -d $要访问电信网段 -j SNAT --to $电信网卡WAN地址
再iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j SNAT --to $网通网卡WAN地址

platinum

[quote]原帖由 "急不通"]还有就是route表里面添加明确的 到电信网段的 项目，而不是第二个默认路由[/quote 发表：

他就是那么做的，我也是那么写的

platinum

原帖由 "sxwccna" 发表：
你这些IP地址段是不是都要
# iptables -t mangle -A PREROUTING -i eth0 -s 192.168.0.0/24 -d 222.222.5.0/15 -j MARK --set-mark 1  
# iptables -t mangle -A PREROUTING -i eth0 -s 192.168.0.0/24 -d 222.240..........

是的，都要
如果你的shell功底好，可以写一个配置文件，然后用巧妙的方法导入为变量，做个循环依次添加策略和规则

ipp2p去http://ftp.netfilter.org，下载一个patch-o-matic-ng，给netfilter打补丁

platinum

原帖由 "扫净缘客" 发表：
    

昨天的那個過程很完美

還有就是最重要的就是順序

如果順序錯了.呵呵.那就是那個默認網關在前邊那個快

試了一個晚上到現在.一直穩定

更有其限制了網內的P2P,呵呵,速度爽呆了

我羡慕！我嫉妒！

platinum

关于给netfilter添加模块，给iptables添加功能，可以参考
http://bbs.chinaunix.net/forum/viewtopic.php?t=505370&highlight=platinum

platinum

我的shell也不好，正在学，不过我知道用shell可以实现……

platinum

121  6256 SNAT       all  --  *      *       192.168.0.0/24       60.176.0.0/16       to:222.168.16.194
175  9630 SNAT       all  --  *      *       192.168.0.0/24       60.160.0.0/12       to:222.168.1.3

4186  493K MARK       all  --  eth0   *       192.168.0.0/24       60.176.0.0/16       MARK set 0x1
13527 5878K MARK       all  --  eth0   *       192.168.0.0/24       60.160.0.0/12       MARK set 0x1

你这样写什么意思？

platinum

121  6256 SNAT       all  --  *      *       192.168.0.0/24       60.176.0.0/16       to:222.168.16.194
175  9630 SNAT       all  --  *      *       192.168.0.0/24       60.160.0.0/12       to:222.168.1.3

4186  493K MARK       all  --  eth0   *       192.168.0.0/24       60.176.0.0/16       MARK set 0x1
13527 5878K MARK       all  --  eth0   *       192.168.0.0/24       60.160.0.0/12       MARK set 0x1

我是想问你，两个目标网段走相同的路由，但是伪装成不同的IP地址
你是不是写错了？

platinum

啥意思？我说对了还是说错了还是你为了保密？