Ммм... поставь iptables и смотри в сторону -m owner и SNAT... С ним точно можно сделать..

Исправлено Com[N-Line] (22.05.09 18:39)

xaver написал(а):

Суть такая
Есть сервер с двумя айпишниками

Нужно один айпишник использовать юзеру username1
А второй соответственно username2

Так чтобы пхп-процессы запускаемые этими юзерами (php: file_get_contents, fsockopen) выполнялись с использованием соответственных айпи адресов.

Подскажите, как можно такое реализовать?

система FreeBSD

нахрена козе боян?

один мой друг подсказал такой вариант
iptables -t nat -A POSTROUTING -p tcp -s ! 127.0.0.1 --dport 80 -j SNAT --to-source your_ip_addr

но я не шарю в иптаблах
кто нить может расшифровать что значит эта строка?

xaver, у тебя фряха, ты на нее хочешь ип таблес стваить? это извращение имхо, совету ipfw копать там можно по юзерам разделять, даже пример видел в инете

нахрена тебе такая хрень то?
или ты решил стать хостером, только очень плохим.

xaver, ну вообще маны тебе в помощь. Вот что нарыл в мане по ipfw

RULE OPTIONS (MATCH PATTERNS)
     Additional match patterns can be used within rules.  Zero or more of
     these so-called options can be present in a rule, optionally prefixed by
     the not operand, and possibly grouped into or-blocks.

     The following match patterns can be used (listed in alphabetical order):

uid user
         Match all TCP or UDP packets sent by or received for a user.  A
         user may be matched by name or identification number.

Пример

ipfw add 100 allow ip from not 1.2.3.4 to any uid www

ps для хостинга очень желательно юзать jail, иначе проблем не оберешься

виртуальная машина в виртуальной машине эта жесть )
на нормальную машину пока денег нехватат )) юзаю VDS

начать с того, что для использования -m owner прийдется запустить 2 апача

пробую щас с ipfw
после добавления туда правила надо както ipfw перезагружать или он автоматом правила воспринимает?

пробуй так

00100 0 0 allow ip from any to any uid rss2 via if1
00200 0 0 allow ip from any to any uid rss via if2

где if1 интерфейс для первого ип if2 для второго ип

VS, ага 65535 правило лишнее его лучше просто убрать или заменить allow на denny