[问题求助]请教单网卡多IP下，iptable 的配置？？？ [复制链接]

eth1下 有 4 个ip，我的linux用户有4个root，u..ser1,user2,user3。--- 印刷
我想让不同用户使用指定的ip来.访问网络。.
如
roo.t : 192.168.0.159            婚庆
user1 : 192.168.0..6 服务器
u.ser2 : 192.168.0.7域名
user3 : 192.168..0.8 健康

研究了一天 iptable，也没.看明白，.不知道怎么来写这个规则。           女人

【参考】
iptables -A OUTP.UT -m owner --uid-owner. 500.

eth1.      Link enc.ap:Ethernet  HWaddr 00:1A:A0:E9:1A:96<性病>
          inet addr:192..168.0.159  Bcast:19.2.168.0.255  Mask:255.255.255.0电影
          inet6 addr: fe80::21a:a0ff:fee9:1a96/.64 Sc.ope:Link电脑
          UP BROADCAST R.U.NNING MULTICAST  MTU:1500  Metric:1    健康
          RX packets:5.321 errors:0 dropped:0 overruns:0 f.rame:0教育
          TX packets:4735 errors:0 dro.pped:0 overruns:.0 carrier:0健康
      .    collisions:2.3 txqueuelen:1000[成人用品]
          RX bytes:560291 (547.1 KiB)  TX bytes:434977. (424..7 KiB)            杀毒
     .     Interrupt:169.

eth1:1    Link en.c.ap:Ethernet  HWaddr 00:1A:A0:E9:1A:96.
          inet addr:192.168.0.6  Bcast:192.168.0.25.5  Mask:255.25.5.255.0.
          UP BROAD.CAS.T RUNNING MULTICAST  MTU:1500  Metric:1.
          I.nterrupt:169(        游戏          )

eth1:.2    Link. encap:Ethernet  HWaddr 00:1A:A0:E9:1A:96服务器
          inet addr:192.168.0.7  Bcas.t:192.168.0.255  Mask:.255.255.255.0虚拟主机
          UP BROADC.AST RUNNING MULTICAST  MTU:.1500  Metric:1.
          Inte.rrupt:169             电子

eth1:3   . Link .encap:Ethernet  HWaddr 00:1A:A0:E9:1A:96              乙肝
          inet addr:192.168.0.8  Bcast:..192.168.0.255  Mask:255.255.255.0.
          UP BR.OADCAST R.UNNING MULTICAST  MTU:1500  Metric:1.
          Int.errupt:169.

[ 本帖最后由. walkright 于 2008-.12-17 10:10 编辑 ]电脑

自己先顶一下，第一次在这发帖请教问题。
希望有懂iptable的达人，不吝赐教，谢谢

fw的标记，应该可以，不过你的模块安装了吗

是个好课题，一会有空上虚拟机跑下试试

对这个很感兴趣，希望楼主能够找到实现的方法

QUOTE:原帖由 walkright 於 2008-12-17 10:01 發表
eth1下 有 4 個ip，我的linux用戶有4個root，user1,user2,user3。
我想讓不同用戶使用指定的ip來訪問網絡。


請問哪種性質的訪問？像是哪種服務？

我做好了，抓包看起来是对的
iptables -m owner --uid-owner user1 -t nat -A POSTROUTING -p all -j SNAT --to 192.168.0.6
iptables -m owner --uid-owner user2 -t nat -A POSTROUTING -p all -j SNAT --to 192.168.0.7
iptables -m owner --uid-owner user3 -t nat -A POSTROUTING -p all -j SNAT --to 192.168.0.8

QUOTE:原帖由 kenduest 于 2008-12-17 11:57 发表


請問哪種性質的訪問？像是哪種服務？


所有对外的网络访问

我记得iptables权威指南里有讲这方面的,平时没留意

QUOTE:原帖由 walkright 于 2008-12-17 12:04 发表
我做好了，抓包看起来是对的
iptables -m owner --uid-owner user1 -t nat -A POSTROUTING -p all -j SNAT --to 192.168.0.6
iptables -m owner --uid-owner user2 -t nat -A POSTROUTING -p all -j SNAT --t ...

果然好用~感谢LZ的分享~