Пока противник рисует карты наступления, мы меняем ландшафты, причём вручную
https://forum.lissyara.su/
зебра, ты имеешь ввиду Dynamic Routing, типа RIP, OSPF, BGP???lissyara писал(а):routed/zebra/...
зебру, я ставил, но через нее у мня ничего не получилось... тама 2 гейтвейа можно сделать, но канал не переключается...lissyara писал(а):routed/zebra/...
Вот именно этот вариант нуженin7rude писал(а):А просто балансировка нагрузки при помощи PBR уже не рулит? Когда все норм - работает на 2-х каналах, один отпал - работаем на втором.
PF рулит хочешь сказать. :-) Я вот его не знаю.in7rude писал(а):я настраивал по этой статье, соответственно внедряя в свои конфиги
В принципе, можно озадачится и настроить VRRP. Только, так ли уж скрипт неудобен?_kirill_ писал(а):Можно ли сделать PBR без скриптов? Есть 2 канала один как основной, другой как резервный, можно ли сделать переключение между каналами при обрыве первого без скриптов.
Также есть статья по настройке PBR с использованием IPFWdikens3 писал(а):PF рулит хочешь сказать. :-) Я вот его не знаю.
ну можете скриптиков кто нить подбросить, а то мой не правильно пашет...Andy писал(а):В принципе, можно озадачится и настроить VRRP. Только, так ли уж скрипт неудобен?_kirill_ писал(а):Можно ли сделать PBR без скриптов? Есть 2 канала один как основной, другой как резервный, можно ли сделать переключение между каналами при обрыве первого без скриптов.
Код: Выделить всё
lan_net = "192.168.0.0/24"
int_if = "dc0"
ext_if1 = "fxp0"
ext_if2 = "fxp1"
ext_gw1 = "68.146.224.1"
ext_gw2 = "142.59.76.1"
# nat outgoing connections on each internet interface
nat on $ext_if1 from $lan_net to any -> ($ext_if1)
nat on $ext_if2 from $lan_net to any -> ($ext_if2)
# default deny
block in from any to any
block out from any to any
# pass all outgoing packets on internal interface
pass out on $int_if from any to $lan_net
# pass in quick any packets destined for the gateway itself
pass in quick on $int_if from $lan_net to $int_if
# load balance outgoing tcp traffic from internal network.
pass in on $int_if route-to \
{ ($ext_if1 $ext_gw1), ($ext_if2 $ext_gw2) } round-robin \
proto tcp from $lan_net to any flags S/SA modulate state
# load balance outgoing udp and icmp traffic from internal network
pass in on $int_if route-to \
{ ($ext_if1 $ext_gw1), ($ext_if2 $ext_gw2) } round-robin \
proto { udp, icmp } from $lan_net to any keep state
# general "pass out" rules for external interfaces
pass out on $ext_if1 proto tcp from any to any flags S/SA modulate state
pass out on $ext_if1 proto { udp, icmp } from any to any keep state
pass out on $ext_if2 proto tcp from any to any flags S/SA modulate state
pass out on $ext_if2 proto { udp, icmp } from any to any keep state
# route packets from any IPs on $ext_if1 to $ext_gw1 and the same for
# $ext_if2 and $ext_gw2
pass out on $ext_if1 route-to ($ext_if2 $ext_gw2) from $ext_if2 to any
pass out on $ext_if2 route-to ($ext_if1 $ext_gw1) from $ext_if1 to any
Нашёл другое решение, всё это замутить через OSPF, тока с провами надо договаритьсяAndy писал(а):Тогда значит, переделывай под ipfw. Правила в файрах везде "говорящие". round-robin
ipfw вроде тоже умеет. Читай перевод хэндбука по ipfw,
пробуй. Потом сюда рабочий конфиг кинешь.
Попробуй на скриптах вначале, или Просто понимаешь у меня такая проблема... у меня сама связь с провом непроподает, а проподает инет у вышестоящего прова... из-за этого тупым пингом трудно разрулить а через ipfw, как та не хочецаAndy писал(а):Блин, вот тебя кидает от скриптов, к динамическому роутингу
через балансировку нагрузки. Потом vrrp. А то с провом можно очень долго договариваться.
. просто до меня кто админил тама такую кучю правил оставил, если делать всё это, то нада делать всё заново... а ты мож наверно сам знаешь как начальство относится к простою сервака . так что попробую сначала с провом договориться а потом мож через ipfw. и если сможешь заглени сюды: http://forum.lissyara.su/viewtopic.php?f=8&t=4192Как относятся к отсутствию инета знаю. Что у тебя там такого стоит, и почему нельзя сделать заново под себя? Я именно так и сделал, когда в очередной раз на сервере отвалился dns, из-за того, что кешировать уже некуда было, место на винте кончилось, потому как я только fetch'нул дерево портов_kirill_ писал(а):просто до меня кто админил тама такую кучю правил оставил, если делать всё это, то нада делать всё заново... а ты мож наверно сам знаешь как начальство относится к простою сервака
(там винт был разбит как интересно, чего то не было, только я уже не помню чего). В общем я пришел к такому выводу, что поддерживать те костыли, которые на сервере живут (в виде неработающего vpn, через зад настроеного dns, старого файрвола) у меня нет никакого желания (тем паче, что я пришел через полгода, после того как ушел предыдущий админ), да и внятной документации небыло, не говоря о том, что был про.... эээ утрачен пароль рута, а sudo на сервере остутствовала. Переделал как мне нужно, потратил время, зато проверил свои знания, осознал некоторые вещи, научился смотреть логи. Вывод - полезно . А BGP и OSPF для меня пока "сигналы из космоса". Я знаю что они есть, но что с ними делать неясно 
Andy писал(а):Как относятся к отсутствию инета знаю. Что у тебя там такого стоит, и почему нельзя сделать заново под себя? Я именно так и сделал, когда в очередной раз на сервере отвалился dns, из-за того, что кешировать уже некуда было, место на винте кончилось, потому как я только fetch'нул дерево портов_kirill_ писал(а):просто до меня кто админил тама такую кучю правил оставил, если делать всё это, то нада делать всё заново... а ты мож наверно сам знаешь как начальство относится к простою сервака
... ладна когда замучу, распишу всё подробно...Что такое "round-robin"? Встретил в мане на mpd:Andy писал(а):{ ($ext_if1 $ext_gw1), ($ext_if2 $ext_gw2) } round-robin \
proto tcp from $lan_net to any flags S/SA modulate state
# load balance outgoing udp and icmp traffic from internal network
pass in on $int_if route-to \
{ ($ext_if1 $ext_gw1), ($ext_if2 $ext_gw2) } round-robin \
proto { udp, icmp } from $lan_net to any keep state