forum.lissyara.su

Помогите пожалуйста разобраться.


Предыстория.
Было у меня 2 интернета когда падал один переключался ручками на другой. Просто менял шлюз!
сетевуха на инет инет одна.
сервер 10.10.1.45
основной инет 10.10.1.40
резервный инет 10.10.1.1

Преобрел сервак вкатил на него фрибсд9 настроил на нем mpd5! настроил резервирование автоматическое.
С моента настройки резервирования возникла такая задача.

Подключатся к впн серверу по любому каналу.
Проще говоря если я цепляюсь VPN через основной инет то и все пакеты должны ходить через него
если через резервный то и пакеты должны ходить через него.


Подскажите как это реализовать средствами PF

без поллитра не раззобраться)

это ясно. но как все это сделать?
нужноли 2 сетевых интерфейса? или и на одном поставив на него 2 ip можно разрулить правилами?

ПС. на оба канала есть белые ip.

попробую так объяснить.

---------- ISP1 10.10.1.40 / внешний IP1
сервер (10.10.1.45)
----------- ISP2 10.10.1.1 / Внешний IP2

Резервирование сделано просто. скрипт переключает шлюз в системе.
допустим сейчас шлюз в системе ISP1 но я пытаюсь зацепится VPN через Внешний IP2.
Все ответные пакеты пойдут по каналу ISP1 и соответственно VPN соединение не будет установлено.
Если зацеплюсь по на Внешний IP1 то соответственно все замечательно работает.

Как сделать так что бы ответные пакеты уходили через нужный канал?

не ужели ни кто не сталкивался с такой проблемой...

можно проще объяснить схему

есть http и 2 внешних ip.

styleprint писал(а):не ужели ни кто не сталкивался с такой проблемой...

можно проще объяснить схему

есть http и 2 внешних ip.

route_to, reply_to.

Если web сервер на 2 внешних IP то это вроде как маршрутизация от источника.
В PF решается просто в IPFW геморойно, но работает и там и там.

можно по подробнее?
не наше инфы. азы знаю но как именно не знаю сделать.

styleprint писал(а):можно по подробнее?
не наше инфы. азы знаю но как именно не знаю сделать.

Все пакеты которые попадают на ваш шлюз, не важно по какому внешнему интерфейсу, уходят на default router, это один из ваших провайдеров.
Вам нужно, на сколько я понял, пакет пришедший на определенный интерфейс из инета, отдать на тот же интерфейс вне зависимости от того какой будет default router.

Это в PF решается при помощи route-to.
Ищите в инете, инфы куча.
Мало того вам нужно будет вникнуть как это работает ...

спасибо за направление! поищу в интренете.