rzeklbym ... pomyslec
generator wygeneruje ci regulki postroutingu cos na styl
Cytat iptables -t mangle -A POSTROUTING -d 192.168.0.2 -j MARK --set-mark 12
co w wolnym tlumaczeniu oznacza: gdy pakiet idzie do 192.168.0.2 to oznacz go markiem 12, a ten jest kierowany do klasy 12.
wystarczy dopisac ze pakietow z WEWNATRZ sieci ma nie markowac a wiec
Cytat iptables -t mangle -A POSTROUTING ! -s 192.168.0.0/24 -d 192.168.0.2 -j MARK --set-mark 12
gdy pakiet NIE idzie z 192.168.0.0/24 a ma isc do 192.168.0.2 to oznacz markiem 12. gdzie 192.168.0.0/24 to oczywiscie klasa wewnetrza twojej sieci.
Router: Unifi Cloud Gateway Max
Switch: Unifi USW-Lite-16-PoE
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
|