Организация Dual WAN для шлюза в интернет (Имеется 2 канала в интернет. Что делать?)

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС.

Модераторы: SLEDopit, Модераторы разделов

ZeroBit
Сообщения: 6

Организация Dual WAN для шлюза в интернет

Сообщение ZeroBit »

Задача такая
в офисе 2 adsl модема, подключенных к одному провайдеру
на одном внешний статический адрес, который используется для доступа по ftp к серверу организации, он же переправляет трафик на почтовый сервер
на втором модема динамический адрес, цель этого канала - помочь снять нагрузку с основного, первого. Используется только для вспомогательного проксирования трафика.
Как решить проблему раздачи интернета, использую оба канала в режиме балансировки нагрузки?
Известны следующие проблемы:
Если посылаются письма используя вспомогательный интерфес - принимающий почтовый сервер считает это спамом и отвергает письмо
Если балансировка осуществляется для https протокола попеременно использую то один то другой канал принимающий сервер сбрасывает https сессию.
Какими средствами решается данная проблема?
Стоит ли установить 2 сетевых карты для двух роуторов и дать им разные имена подсетей (помимо одной смотрящей в локальную сеть) ?
Или стоит ввести роутеры в одну подсеть и использовать одну сетевую карту для организации доступа в интернет?
Что делать в таком случае?
Спасибо сказали:
sim1
Сообщения: 155
ОС: GNU,BSD

Re: Организация Dual WAN для шлюза в интернет

Сообщение sim1 »

ZeroBit писал(а):
28.04.2009 16:15
Если посылаются письма используя вспомогательный интерфес - принимающий почтовый сервер считает это спамом и отвергает письмо

нагнуть провайдера, чтобы он для динамического адреса правильно прописывал прямые и обратные зоны ...
ZeroBit писал(а):
28.04.2009 16:15
Если балансировка осуществляется для https протокола попеременно использую то один то другой канал принимающий сервер сбрасывает https сессию.

Можно решить задачу балансировки http и https трафика с помощью squid. Самый простой вариант в вашей внутренней сети сделать две подсетки развести в них пользователей и настроить squid для одной подсетки использовать один канал, а для другой соответственно другой.
ZeroBit писал(а):
28.04.2009 16:15
Стоит ли установить 2 сетевых карты для двух роуторов и дать им разные имена подсетей (помимо одной смотрящей в локальную сеть) ?
Или стоит ввести роутеры в одну подсеть и использовать одну сетевую карту для организации доступа в интернет?
Что делать в таком случае?

Это я не понял. Какие роутеры ? в постановке вопроса их нету ..
Спасибо сказали:
Аватара пользователя
Ленивая Бестолочь
Бывший модератор
Сообщения: 2760
ОС: Debian; gentoo

Re: Организация Dual WAN для шлюза в интернет

Сообщение Ленивая Бестолочь »

Солнце садилось в море, а люди с неоконченным высшим образованием выбегали оттуда, думая, что море закипит.
Спасибо сказали:
ZeroBit
Сообщения: 6

Re: Организация Dual WAN для шлюза в интернет

Сообщение ZeroBit »

sim1 писал(а):
28.04.2009 17:12
Это я не понял. Какие роутеры ? в постановке вопроса их нету ..

Имелись в виду 2 адсл модема, кои по сути своей роутеры.
Спасибо сказали: