Proxy/NAT - [решено] NAT с двух внешних адресов на один внутренний

Proxy/NAT - [решено] NAT с двух внешних адресов на один внутренний

Elven

Ветеран

Сообщения: 992
Благодарности: 268

Профиль | Сайт | Отправить PM | Цитировать

Есть сервак, который слушает один порт и есть два провайдера которых можно на этот порт пронатить. Теперь собственно проблема: если запрос идет через первого провайдера ответ уходит через первого провайдера, а если запрос со второго... то ответ снова через первого.
Другими словами как сделать так чтобы при такой вот штуковине
ip nat inside source static tcp 192.168.8.25 443 10.0.0.1 443
ip nat inside source static tcp 192.168.8.25 443 10.0.0.9 443
ответ возвращался туда откуда пришел запрос?

Отправлено: 17:47, 20-08-2015

El Scorpio

ИО Капитана Очевидности

Сообщения: 5383
Благодарности: 1105

Профиль | Отправить PM | Цитировать

Цитата Elven:

Теперь собственно проблема: если запрос идет через первого провайдера ответ уходит через первого провайдера, а если запрос со второго... то ответ снова через первого. »

В любом случае исходящие пакеты отправляются получателю согласно правил таблице маршрутизации.

Что можно сделать в очень теоретической теории.
При получении пакета с WAN2 роутер добавляет в таблицу маршрутизации правило для этого обратного адреса.
Также роутер запоминает данный адрес и добавляет счётчик времени. Каждую секунду по всем адресам из списка производится уменьшение счётчика. При уменьшении до нуля маршрут удаляется.
Также маршрут удаляется, если пакет с данным адресом приходит на WAN1

-------
Самое совершенное оружие, которым забиты арсеналы богатых и процветающих наций, может легко уничтожить необразованного, больного, бедного и голодного. Но оно не может уничтожить невежество, болезнь, нищету и голод. (Фидель Кастро)

Почему всех осужденных за измену Родине при Сталине реабилитировали при Горбачёве по отсутствию состава преступления? Потому что при Горбачёве измену Родине перестали считать преступлением.

Это сообщение посчитали полезным следующие участники:

Elven

Отправлено: 01:16, 21-08-2015 | #2