forum.lissyara.su

Код: Выделить всё

${fw} add 4000 skipto 6200 all from 192.168.0.2 to any in recv em0
....
# комп ходит в инет через sk0 - основной канал
${fw} add 6200 setfib 0 all from 192.168.0.2 to any in recv em0 keep-state
# комп ходит в инет через rl0 - резервный канал
#${fw} add 6200 setfib 1 all from 192.168.0.2 to any in recv em0 keep-state

Код: Выделить всё

ping lenta.ru
При проверке связи не удалось обнаружить узел lenta.ru. Проверьте имя узла и
повторите попытку.

Код: Выделить всё

setfib 1 ping lenta.ru

Код: Выделить всё

route del default
route add default шлюз резервного инетканала 

Код: Выделить всё

${fw} add 4000 skipto 6200 all from 192.168.0.2 to any in recv em0
....
# комп ходит в инет через sk0 - основной канал
${fw} add 6200 setfib 0 all from 192.168.0.2 to any in recv em0 keep-state
${fw} add 6201 setfib 0 udp from me to any 53 out

# комп ходит в инет через rl0 - резервный канал
#${fw} add 6200 setfib 1 all from 192.168.0.2 to any in recv em0 keep-state
#${fw} add 6201 setfib 1 udp from me to any 53 out

Код: Выделить всё

domain<>mydomen
nameserver<---->1.2.1.5  # DNS основного инетканала 

Код: Выделить всё

setfib 1 ping lenta.ru

Код: Выделить всё

options {
<------>// Relative to the chroot directory, if any
<------>directory<----->"/etc/namedb";
<------>pid-file<------>"/var/run/named/pid";
<------>dump-file<----->"/var/dump/named_dump.db";
<------>statistics-file>"/var/stats/named.stats";

// If named is being used only as a local resolver, this is a safe default.
// For named to be accessible to the network, comment this option, specify
// the proper IP address, or delete this option.
<------>listen-on<----->{ 127.0.0.1;
<------>                  192.168.0.1;
                        };

// If you have IPv6 enabled on this system, uncomment this option for
// use as a local resolver.  To give access to the network, specify
// an IPv6 address, or the keyword "any".
//<---->listen-on-v6<-->{ ::1; };

// These zones are already covered by the empty zones listed below.
// If you remove the related empty zones below, comment these lines out.
<------>disable-empty-zone "255.255.255.255.IN-ADDR.ARPA";
<------>disable-empty-zone "0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.IP6.ARPA";
<------>disable-empty-zone "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.IP6.ARPA";

// In addition to the "forwarders" clause, you can force your name
// server to never initiate queries of its own, but always ask its
// forwarders only, by enabling the following line:
//
//<---->forward only;

// If you've got a DNS server around at your upstream provider, enter
// its IP address here, and enable the line below.  This will make you
// benefit from its cache, thus reduce overall DNS traffic in the Internet.

<------>forwarders {
<------><------>1.2.1.5;
<------><------>1.2.2.5;
<------><------>1.2.3.5;
<------>};
};

Код: Выделить всё

#/etc/rc.d/named stop
Stopping named.
# setfib 1 /etc/rc.d/named start

Код: Выделить всё

route del default
route add default 2.2.2.2

Код: Выделить всё

squid_setfib() {
        sysctl net.fibs >/dev/null 2>&1 || return 0
        if [ "x${squid_fib}" != "xNONE" ]; then
                command="setfib -F ${squid_fib} ${command}"
        else
                return 0
        fi
}

start_precmd="squid_setfib"

Код: Выделить всё

FreeBSD gw.horizont.com.ua 8.1-RELEASE FreeBSD 8.1-RELEASE #3
Squid Cache: Version 3.1.10

Код: Выделить всё

[root]cat setfib
#!/bin/sh
# PROVIDE: SETFIB
# REQUIRE: NETWORKING
# BEFORE: DAEMON
#

. /etc/rc.subr

name="setfib"
rcvar=`set_rcvar`

load_rc_config ${name}

max_fibs=`sysctl net.fibs | awk '{ print $2; }'`

start_cmd="${name}_start"
stop_cmd="${name}_stop"


setfib_start()
{
    cmd="add"
    setfib_default
    setfib_route
}

setfib_stop()
{
    cmd="del"
    setfib_default
    setfib_route
}

setfib_default()
{
i=1
while [ $i -le $max_fibs ] ; do

    eval ": \${${name}${i}_enable:=\"NO\"}"
    eval ": \${${name}${i}_defaultrouter:=\"NO\"}"

    _enable="$(eval echo \${${name}${i}_enable})"
    defaultrouter="$(eval echo \${${name}${i}_defaultrouter})"

    if [ ${_enable} != "NO" ]; then
        setfib -$i route $cmd default ${defaultrouter}
    fi
    i=$((i+1))
done;
}

setfib_route()
{
case "$cmd" in
    add)        del_cmd="del"
                add_cmd="add";;
    del)        del_cmd="add"
                add_cmd="del";;
esac
i=0
while [ $i -le $max_fibs ]; do
    [ ${i} != 0 ] && [ "$(eval echo \${${name}${i}_enable})" = "NO" ] && break
     route="$(eval echo \${${name}${i}_add})"
    if [ -n  "${route}" ]; then
        if [ ${i} = 0 ]; then
            route ${add_cmd} ${route}
        else
            setfib -$i route ${add_cmd} ${route}
        fi
    fi
    route="$(eval echo \${${name}${i}_del})"
    if [ -n  "${route}" ]; then
        if [ ${i} = 0 ]; then
            route ${del_cmd} ${route}
        else
            setfib -$i route ${del_cmd} ${route}
        fi
    fi

    j=0
    while : ; do
        route="$(eval echo \${${name}${i}_add${j}})"
        [ -z "${route}" ] && break
        if [ ${i} = 0 ]; then
            route ${add_cmd} ${route}
        else
            setfib -$i route ${add_cmd} ${route}
        fi
        j=$((j+1))
    done
    while : ; do
        route="$(eval echo \${${name}${i}_del${j}})"
        [ -z "${route}" ] && break
        if [ ${i} = 0 ]; then
            route ${del_cmd} ${route}
        else
            setfib -$i route ${del_cmd} ${route}
        fi
        j=$((j+1))
    done
    i=$((i+1))
done;
}

run_rc_command "$1"