Problém s routou pomocí Routing mark

mikki

Zdravím všechny.Mám následující problém:

Na WAN mám k dispozici několik adres ze stejného subnetu.Mám zákazníka, který má vlastní server, nějaké služby včetně SMTP.

Nasadil jsem tedy na WAN další IP a na ní jsem mu všechno přes dst-nat nasadil. Vše funguje,kromě SMTP - resp. ten funguje taky,

ale mám pocit, že mu přesto odchází pošta přes moji default IP.

Nastavil jsem

Mangle: Chain=prerouting Src.Adress=jeho-vnitřní-IP protocol=6 Dst.port=25 Action=Mark routing New-mark-routing=firma

IP-Routes: Destination=0.0.0.0/0 Gateway=moje-default-brána Routing-mark=firma Distance=1 Pref. Source=jejich-WAN-IP

Můžete někdo poradit? Není potřeba něco nastavit v IP-Routes-Rules?

Diky.

hapi

čeho chceš dosahnout? aby smtpčko šlo ven přes jinou ip adresu na wanu?

mikki

Ano, přesně toho chci dosáhnout! DNS záznam je totiž na jejich adresu a odchozí musí být stejná...

hapi

tak uprav jenom src-nat a nepoužívej maškarádu ale src-nat a do to-address napiš na jakou se to má překládat. To je vše. Tedy vlastně ještě do src address napiš pro jakej počítač to platí a dej pozor na pořadí pravidel. Žádný routing marky nepoužívej.

mikki

Hapi, to je skvělé, asi by to fungovalo - vím co myslíš. Ale jeden háček to má: celý (tedy za NATem) je to postavený na OSPF a to se mi nechce rušit, případně do toho šťourat...

Nechtěl jsem popisovat detaily, aby to nemátlo. OSPF je bez distribuce default rout, je tam záloha na dva providery a ještě se do toho chystám nacpat Load balancing...

Strašně bych si to vše tímhle zesložitil. Nešlo by to přeci jenom nějak, jak jsem nastínil?

mikki

Tak jsem zkoumal a zkoumal a nic.

Takže Hapi děkuji, bylo to skutečně jediné řešení. A můj strach, že si to zesložitím byl klamný.

Díky.

bereda2020

Ahoj, mám podobný problém. Mám několik sítí pojmenované třeba A,B,C,D,E,F,X,Y a potřebuji některé mít propojené. Ty co ne zaříznu ve firewallu. Problém je ten, že sítě B,C,D,E,F mají default routu do A ale Y má default do X. Pro routy dělám routing mark v /ip routes rules (pro dané využití jsem neviděl rozdíl když to bylo ve FW v mangle). Problém je však ten, že když chci komunikovat z Y do B, tak musím přidat routu s daným routing-mark. Tu samou routu ale bez routing-mark tam musím pro komunikaci z C do B. Výsledkem pak je dvojnásobný počet rout.
Myšlenka je taková, že bych tam nechal skoro všechny routy bez marku, pak bych ale v mangle musel označit jen ty pakety jdoucí z Y na default či do X. Jenže to v tu chvíli se ještě neví, tudíž jak na to?