навскидку под linux
The base/realm patch:
Author: Sampsa Ranta
Status: Experimental
realm match: uses realm key from routing as match criteria similiar to
one in packet classifier
/** snip from packet classifier documentation */
Routing tables based classifier
CONFIG_NET_CLS_ROUTE4
If you say Y here, you will be able to classify outgoing packets
according to the route table entry they matched. If unsure, say Y.
/** end snip **/
# Example
# add route
/sbin/ip route add 194.29.194.0/24 via 194.29.192.1 realm 10
# source realm is in realm with mask 0xFFFF0000,
# destination is in realm with mask 0x0000FFFF
# match destination realm
/usr/local/sbin/iptables -A OUTPUT -m realm --realm 10 -j LOG
# match realm of source, this is also determinated by routing,
/usr/local/sbin/iptables -A INPUT -m realm --realm 655360 -j LOG
THIS PATCH REQUIRES CONFIG_NET_CLS_ROUTE TO BE SET
по bgp получаем Украину и делаем default с realm
но это все только исход
а вход - тунель тоде не поможет (разве policy routing на cisco)
On Thu, May 29, 2003 at 09:35:29AM +0300, Vladimir A. Podgorny wrote:
VAP>On Thu, 29 May 2003, Alexandre Snarskii wrote:
VAP>> > > Список украинских сетей он откуда будет получать?
VAP>> >
VAP>> > 1) по bgp с route-server-а IX-а.
VAP>>
VAP>> Прямо так, по bgp ? :))) Кошки уже научились создавать пиры динамически ? :))
VAP>> Или ты заставишь Литовку по каждому чиху каждого чужого клиента их
VAP>> создавать ? :))
VAP>Ладно, уговорил, не с route-server-а :) С роутера любого, включенного в IX.
VAP>> > 2) брать из другого публичного источника (см. колоколовский список + ЕЕшную
VAP>> > тулзу для его анализа).
VAP>>
VAP>> Это да.
VAP>...Но постфактум...
VAP>--
VAP>Vladimir A. Podgorny
VAP>Adamant ltd. deputy director (technical)
VAP>phone/fax: +380(44)5667722
VAP>===================================================================
VAP>uanog mailing list.
VAP>To Unsubscribe: send mail to majordomo@uanog.kiev.ua
VAP>with "unsubscribe uanog" in the body of the message
--
Best regard, Aleksander Trotsai aka MAGE-RIPE aka MAGE-UANIC
My PGP key at ftp://blackhole.adamant.ua/pgp/trotsai.key[.asc]
Big trouble - Some one needed the powerstrip, so they pulled the switch plug.
===================================================================
uanog mailing list.
To Unsubscribe: send mail to majordomo@uanog.kiev.ua
with "unsubscribe uanog" in the body of the message
