staging.inyokaproject.org

Hallo Leute,

ich habe an einem Rechner die Möglichkeit über LAN das Internet/Intranet zu benutzen. Alles muss da über einen Proxy laufen. Dieser Proxy untersagt bestimmte Dienste. Insbesondere git und svn.

Ich habe eine weitere Möglichkeit über WLAN das Internet zu erreichen. Hier gibt es keine Einschränkungen.

Leider sind Netzwerkdrucker und bestimmte andere Dienste nur über das LAN zu benutzen.

Existiert die Möglichkeit, dass ich die Netzwerkaktivität der verschiedenen Programme wählweise auf die gewünschten Netzwerk-Interfaces verteile? Also W → eth0, X → wlan0, Y → eth0, Z → wlan1.

Z. B.: Jeden Internetverkehr (Browser, Email, Synaptic, ...) über LAN und git sowie svn über WLAN. Oder ftp und web über LAN und alles andere über WLAN.

Bin mir nicht sicher, aber normal ist das nur bei Serverdiensten möglich, diese an eine IP zu binden.

P.S.: git und svn geht doch auch über HTTPS...

salzkraftwerk schrieb:

Leider sind Netzwerkdrucker und bestimmte andere Dienste nur über das LAN zu benutzen.

Evtl. kannst Du das über Routingregeln lösen.

Kann mir gerade nicht vorstellen, wie das gehen soll. Routen beschreiben doch welchen Weg bestimmte Pakete nehmen sollen? Hierbei spielt die Effizienz der Verbindung eine Rolle. Ich finde kein Beispiel und Erwähnung von Routing durch verschiedene Interfaces. Somit könnte ich ja den Zielen ein entsprechendes Interface zuweisen.

Wie könnte ich denn z.B. erreichen:

www.xxx.yyy.zzz sind unerschöpflich viele Adressen. 11.22.33.44 sind endlich, können aber auch sehr viele werden.

salzkraftwerk schrieb:

Kann mir gerade nicht vorstellen, wie das gehen soll. Routen beschreiben doch welchen Weg bestimmte Pakete nehmen sollen? Hierbei spielt die Effizienz der Verbindung eine Rolle. Ich finde kein Beispiel und Erwähnung von Routing durch verschiedene Interfaces.

Route manipulates the kernel's IP routing tables.  Its primary use is to set up static routes to specific hosts or networks via an interface after
       it has been configured with the ifconfig(8) program.

Ich habe das so gelesen, dass die Konfiguration für ein Interface da ist und diese dann nur greift, wenn das Interface benutzt wird. Man muss sich also für ein Interface entscheiden.

salzkraftwerk schrieb:

..., dass die Konfiguration für ein Interface da ist und diese dann nur greift, wenn das Interface benutzt wird.

Das verstehe ich nicht. Was willst Du damit sagen? Was hat das mit deinem Anliegen zu tun?

Man muss sich also für ein Interface entscheiden.

Das verstehe ich auch nicht. Diese Entscheidung hast Du doch schon getroffen.

Ich möchte mehrere Interfaces auf verschiedene Weisen gleichzeitig benutzten.

salzkraftwerk schrieb:

Beispielverbindungen
Programm / Dienst	Interface	Ziel
Drucker	eth0	11.22.33.44:9100
FTP	eth0	11.22.33.55
Firefox	wlan0	www.xxx.yyy.zzz
Epiphany	wlan1	www.xxx.yyy.zzz
TortoiseSVN	wlan0	99.88.77.66:3690
git	wlan0	33.44.88.99:9418, 11.33.55.77:9418, ...
Thunderbird	wlan1	www.xxx.yyy.zzz
Evolution	eth0	www.xxx.yyy.zzz

www.xxx.yyy.zzz sind unerschöpflich viele Adressen.

Alles was sich auf bestimmte Zieladressen/Zielnetzwerke beschränken lässt, kannst du über die Routingtabelle lösen. Dort wo es kein bestimmtes Ziel gibt, muss du dich für ein Interface entscheiden.

TheDarkRose schrieb:

Alles was sich auf bestimmte Zieladressen/Zielnetzwerke beschränken lässt, kannst du über die Routingtabelle lösen. Dort wo es kein bestimmtes Ziel gibt, muss du dich für ein Interface entscheiden.

Meine Frage ist wie ich das mache. Ich bin mir nicht sicher ob iptables die richtige Wahl ist. Ich weiß nicht wie ich da Pakete von bestimmten Programmen über bestimmte Interfaces leite. Wie ich die Artikel lese geht das Routing nur allgemein für Pakete mit bestimmten Start- oder Zieladressen. Jedenfalls führe ich mir trotz 3er Kernel den Artikel auf Pro-Linux zu Gemüt.

Einfach Einträg in die Routingtabelle hinzufügen. man route sollte dir mehr Auskünfte geben

salzkraftwerk schrieb:

Wie ich die Artikel lese geht das Routing nur allgemein für Pakete mit bestimmten Start- oder Zieladressen.

Ich denke, dass sind nicht die richtigen Artikel die Du gelesen hast.