On Thu, Mar 23, 2023 at 04:20:16PM +0400, Maksim Dmitrichenko wrote: > чт, 23 мар. 2023 г. в 14:01, Eugene Berdnikov <[1]b...@protva.ru>: > Ну, это всё незамысловато строгается через squid+iproute+iptables... > Даёте группе свой выходной src_ip, и через ip rule его на нужный шлюз. > > Таким образом нельзя программно-протокольным образом выбрать группу > адресов, через которую отправится предстоящее соединение. Если я правильно > понял предлагаемую схему.
Что значит "программно-протокольным образом"? Сквид умеет задавать src_ip исходящих соединений, по заданным в конфиге критериям. В эти критерии могут входить параметры соединения, выбираемые на стороне клиента, конкретно dst_ip и dst_port. Как вместо одного исходящего от сквида src_ip сделать пул адресов -- задача на дом. -- Eugene Berdnikov
