[LUGOS] iptables 2.4 tabele; contrack; ip routing

[Stojan Rancic]

Hojla Martin,

Thursday, May 8, 2003, 11:57:19 AM, si napisal(a):


> Torej lahko sledi 16376 povezav. In recimo, da je za natom kakih 300 mašin pa 
> vsaka laufa kazza oz. kero podobno p2p aplikacijo, kjer skupno št. povezav 
> preseže 16376. Kaj se potem zgodi?

Zdi se mi, da conntracking dela po principu FIFO.. torej, ko se
napolni, padejo stare povezave ven ter se nadomestijo z novimi. Torej,
ko ti bodo uporabniki napolnili ip_conntrack_max povezav, se bodo
stare porusile (padle konekcije,..) in namesto njih vzpostavile nove.

> Se da porihtat tako, da se ta št. avtomatično dviguje po potrebi? (Brez
> hackanja kernela)?

Dvomim.. sicer pa , a ne mores sam vpisat dovolj velike stevilke v
/proc/sys/net/ipv4/ip_conntrack_max ? Po drugi strani lahko gres pa
patchat netfilter (vec informacij tule:
http://www.collaborium.org/onsite/benin/docs/services/NETFILTER_RELATED/netfilter-extensions/netfilter-extensions-HOWTO.html#toc3 ),
kjer dobis podporo za explicitno nastavljanje casa poteka sej..

> Lahko to uredim z iptables? Zdi se mi da ne.
> Se to počne z kakimi routing tabelami?

Zdi se mi, da bi se dalo to delat s paketom iproute2
(http://www.linuxgrill.com/iproute2-toc.html) .. Nekaj v stilu

ip ro add 2.3.4.5 dev eth1

kjer je 2.3.4.5 drugi javni IP, ki ti ga je dodelil ISP.. Nekaj
podobnega moras potem nastaviti tudi na remote masini

ip ro add 0.0.0.0 dev eth0

(to je precej iz glave, tako da sintaksa ni nujno cisto pravilna ;)

                              GreetZ, Stojan
---------------
Crime does not pay...as well as politics.