[Linux][Debian] Verschillende route tables gebruiken

[Ronnie N]

Hallo allemaal,

Ik heb hier een server draaien met verschillende services. Deze services draaien elk met hun eigen user. Nu wilde ik de route tables eigenlijk zo instellen dat standaard de internet verbinding via mijn router verloopt maar dat de internet verbinding van een aantal users via een VPN verloopt.

Mijn vraag is of dat mogelijk is en hoe ik dat zou moeten doen.

met vriendelijke groet,

Ronald

[CyBeR]

Dat kan. Het policy-based routing en je stelt het in met de iproute2 utils.

[borft]

Nog een paar aanwijzingen:
- je kunt met iptables pakketjes markeren op basis van de user ( --match owner --uid-owner <username> -j MARK --set-mark <nummertje>)
- je kunt met rules matches op gemarkeerde pakketjes (in je routering) (ip rule add fwmark <nummertje> table <table naam>)
- op basis van rules kan je verschillende route tabellen gebruiken ip route add <route> via <table naam>

In de verschillende route tabellen kan je dan een andere default route instellen, waarbij de een over je standaard gateway loopt, en een andere bv door je VPN tunnel gaat

[ Voor 22% gewijzigd door borft op 25-03-2015 13:09 ]

[DSK]

Hoewel niet volledig wat je zoekt maar ik heb recent een kleine tutorial geschreven die te maken heeft met policy based routing. Je kan de post hier vinden: http://jensd.be/?p=468

Om dit op userbasis te doen, zul je de policies moeten aanpassen uiteraard.

[Ronnie N]

Iedereen bedankt voor de reacties! Zo moet ik een heel eind komen. Nog een klein gerelateerd vraagje:

Ik draai op de server tevens een VPN-server. Maar ook een VoIP server waar mensen op kunnen inloggen. Die VoIP server betekend dat er een poort op mijn router naar het IP adres van de server geforward wordt. Zou dit een beveiligings risico voor de VPN server kunnen zijn? Ik draai openVPN