Маршрутизация (Нужен совет гуру)

[Maverik]

Необходимо прописать роуты и чтоб они работали при старте.
Вот кусок бат файла для винды, подскажите че делать на конкретном примере с этими данными.

rem add static route to Unity-net
route -p add 10.25.0.0 mask 255.255.240.0 10.73.0.1
route -p add 10.111.0.0 mask 255.255.0.0 10.73.0.1

[MOV_ah]

/etc/rc.conf:

static_routes="unitynet1 unitynet2"
route_unitynet1="-net 10.25.0.0/20 10.73.0.1"
route_unitynet2="-net 10.111.0.0/16 10.73.0.1"

Или, если хочется наглядности, в /etc/rc.local:
route add -net 10.25.0.0/20 10.73.0.1
route add -net 10.111.0.0/16 10.73.0.1

[Maverik]

Большое спасибо!!!

[Trojan]

У меня такой вопрос по маршрутизации, есть машина на которой три сетевые карты, одна локальная и две внешние (например внешний_1и внешний_2). Трафик до ххх.ххх.ххх.ххх нужно посылать через внешний_1 а все остальное через внешний_2. Можно ли для маршрутизации трафика ограничится указанием этих маршрутов в /etc/rc.conf не прописывая Default Gateway для внешних сетевых карт в том же /etc/rc.conf?

[multed]

У меня такой вопрос по маршрутизации, есть машина на которой три сетевые карты, одна локальная и две внешние (например внешний_1и внешний_2). Трафик до ххх.ххх.ххх.ххх нужно посылать через внешний_1 а все остальное через внешний_2. Можно ли для маршрутизации трафика ограничится указанием этих маршрутов в /etc/rc.conf не прописывая Default Gateway для внешних сетевых карт в том же /etc/rc.conf?

defaultrouter ты можешь вообще не прописывать, если укажешь маршруты ко всем нужным для тебя сетям статически. или если будешь использовать какое-нибудь bgp.

[Trojan]

ребята не могу разобраться с маршрутизацией. в общем все та же машина с тремя сетевыми картами. есть два маршрута bw1 и bw2, которые должны идти через карту _1 а вэб трафик через карту_2. вот конфиг из /etc/rc.conf:

Код: Выделить всё

defaultrouter="1.1.1.2" <- gateway для карты_1
static_routes="bw1 bw2 web"
route_bw1="4.4.4.4/24 1.1.1.1" <- карта_1
route_bw2="5.5.5.5/28 1.1.1.1" <- карта_1
route_web="0.0.0.0/0 2.2.2.1" <- карта_2
gateway_enable="YES"                      # enable gateway
hostname="gate.ingo"
ifconfig_rl0="inet 192.168.0.1   netmask 255.255.255.0"            # локальный интерфейс
ifconfig_sk0="inet 1.1.1.1       netmask 255.255.255.252"          #  карта_1
ifconfig_sk1="inet  2.2.2.1      netmask 255.255.255.252"          #  карта_2

в итоге у меня получается так что маршруты bw1 и bw2 идут по нужному мне пути а вэб трафик стоит.
если поменять маршурт для вэб трафика таким образом:

Код: Выделить всё

defaultrouter="1.1.1.2" <- gateway для карты_1
static_routes="bw1 bw2 web"
route_bw1="4.4.4.4/24 1.1.1.1"
route_bw2="5.5.5.5/28 1.1.1.1"
route_web="0.0.0.0/0 1.1.1.1"
gateway_enable="YES"                      # enable gateway
hostname="gate.ingo"
ifconfig_rl0="inet 192.168.0.1   netmask 255.255.255.0"            # локальный интерфейс
ifconfig_sk0="inet 1.1.1.1       netmask 255.255.255.252"          #  карта_1
ifconfig_sk1="inet  2.2.2.1      netmask 255.255.255.252"          #  карта_2

то маршруты bw1 и bw2, а вместе с ними и вэб трафик, все идет через карту_1.
в общем либо простой интернет идет вместе с маршрутами bw1 и bw2 либо не идет отдельно.

подскажите пожалуйста где ошибка.

[Ism]

А через интерфейс карта_2 шлюз пингуется ?

[Trojan]

после недолгих ковыряний выяснилось следующее, если при прописанных маршрутах пустить локалку не через сквид а НАТом то все маршруты работают как надо. в связи с этим вопрос можно ли что то сделать со сквидом или при схеме с одной локальной картой и двумя внешними и разными маршрутами на внешних картах сквид работать не может?

[Mydvane]

tcp_outgoing_address ?

[Trojan]

tcp_outgoing_address ?

вроде бы заработало, но только то что должно идти через карта_2.
то что должно идти через карта_1 не идет.

[Mydvane]

squid.conf показывайте

[Trojan]

Код: Выделить всё

visible_hostname gate
#------------------------------------------------------------------------------
# ACL OPTIONS:
#------------------------------------------------------------------------------
#acl all src 0.0.0.0/0.0.0.0
acl top_sbam src "/usr/local/etc/squid/top_sbam"
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl LAN src 192.168.0.0/24
acl block url_regex -i "/usr/local/etc/squid/pcre"
acl block1 url_regex -i "/usr/local/etc/squid/urls"
#acl LAN time MTWTHF 00:30-19:30
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443          #
acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 443         # https
acl Safe_ports port 70          # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl Safe_ports port 25          # smtp
acl Safe_ports port 110         # pop3
acl Safe_ports port "/usr/local/etc/squid/sbam_ports"
#
acl CONNECT method CONNECT
#
# Only allow cachemgr access from localhost
http_access allow top_management block
http_access allow manager localhost
http_access deny manager block
http_access allow LAN
http_access deny manager
# Deny requests to unknown ports
http_access deny !Safe_ports
# Deny CONNECT to other than SSL ports
http_access deny CONNECT !SSL_ports
#
#------------------------------------------------------------------------------
# NETWORK PARAMETERS
#------------------------------------------------------------------------------
#
tcp_outgoing_address карта_2 LAN
http_port 3128

на всякий случай конфиг rc.conf:

Код: Выделить всё

defaultrouter="карта_2"
static_routes="bw1 bw2 mkfd1 mkfd2 web"
route_bw1="72.х.х.х/24 гейтвэй_карты_1"
route_bw2="130.х.х.х/28 гейтвэй_карты_1"
route_mkfd1="216.х.х.х/32 гейтвэй_карты_1"
route_mkfd2="71.х.х.х/32 гейтвэй_карты_1"
route_web="0.0.0.0/0 гейтвэй_карты_2"
gateway_enable="YES"                      # enable gateway
hostname="gate.traders"
ifconfig_rl0="inet 192.168.0.1 netmask 255.255.255.0"
ifconfig_sk0="inet карта_2 netmask 255.255.255.252"
ifconfig_sk1="inet карта_1 netmask 255.255.255.252"

может сквид не может это делать а тупо кидает все через прописанный defaultrouter?