KENSEI IT BLOG

iptables (CONNMARK ) + route 명령어 이용하여 패킷 제어https://mithrandi.net/blog/2011/10/nat-connection-pinning-with-iproute2-iptables/

방화벽 장비나 서버장비에 NIC카트 여러개 설치할경우 Route명령을 이용하여 패킷이 전달되는 경로를 확인 or 지정route 명령어 예제디폴트게이를 지정route add default gw 192.168.0.1192.168.1.0 네트워크의 트래픽을 192.168.0.10으로 전달- route and 192.168.1.0 mask 255.255.255.0 192.168.0.10 192.168.1.111로 가는것들은 192.168.1.222로 전달route add -host 192.168.1.111/32 gw 192.168.1.222115.xx.xx.4 로 아이피로 가는것들은 xxx.xxx.6.1 게이트웨이를 통해 eth0:0 의 아이피를 통해 나가라route add -net 115.xx.xx.4 net..