Модераторы: SLEDopit, Модераторы разделов
sergeyvp писал(а): ↑16.08.2009 20:05Здравствуйте!
Возник вопрос как правильно настроить шлюз для объединения двух локальных сетей и расширения канала интернет для одной из сети 192.168.1.0/24.
Также необходимо пробросить www сервер через 10.150.4.1
Все адреса и явки вымышлены все совпадения случайны.
Помогите кто чем может
Alex2ndr писал(а): ↑16.08.2009 20:53Требуются уточнения:
1. Какие локальные сети хотим объединять 10.150.4.0/24 и 192.168.1.0/24 или 10.150.10.0/24 и 192.168.1.0/24 а то из вашего сообщения и картинки не ясно.
2. Что значит расширение канала интернет для 192.168.1.0/24 - опишите подробнее чего хотите а то мне не ясно.
3. Вы осознаете что пробрасывать www сервер придется не только через 10.150.4.1 но и через 10.150.4.250 или же просто через 192.168.1.1. Вам выгоднее пробросить именно на канал на котором сидит 10.150.4.1?
4. Средства вас тоже интересуют (в смысле програмные) или вам принцип нужен?
sergeyvp писал(а): ↑16.08.2009 22:371. Объединить нужно 10.150.4.0/24 и 192.168.1.0/2, думаю 10.150.10.0/24 автоматом подключится так как её уже видно из 10.150.4.0/24
2. В инете видел инструкцию как из двух каналов сделать один широкий, но у меня та инструкция не заработала, то есть нужно чтобы инет поступал по двум картам на шлюз а в сеть одним толcтым каналом.
3. через 10.150.4.1 меня провайдер пробросит
4. Нужна любая помощь, я в принципе понимаю как это всё сделать, но много голов лучше чем одна, может кто-то подскажет что-то новое и интересное, с iptables в принципе знаком на начальном уровне, про route add тоже вроде читал.
Код: Выделить всё
iptables -t nat -A PREROUTING -p tcp --dport 80 -d 10.150.4.250 -j DNAT --to-destination 192.168.1.4Alex2ndr писал(а): ↑16.08.2009 23:04sergeyvp писал(а): ↑16.08.2009 22:371. Объединить нужно 10.150.4.0/24 и 192.168.1.0/2, думаю 10.150.10.0/24 автоматом подключится так как её уже видно из 10.150.4.0/24
2. В инете видел инструкцию как из двух каналов сделать один широкий, но у меня та инструкция не заработала, то есть нужно чтобы инет поступал по двум картам на шлюз а в сеть одним толcтым каналом.
3. через 10.150.4.1 меня провайдер пробросит
4. Нужна любая помощь, я в принципе понимаю как это всё сделать, но много голов лучше чем одна, может кто-то подскажет что-то новое и интересное, с iptables в принципе знаком на начальном уровне, про route add тоже вроде читал.
1. Теоретически сети 10.150.4.0/24 и 192.168.1.0/24 должны уже быть объединены ибо ваш шлюз смотрит в обе и соотв в его таблице маршрутизации должны быть записи как добраться до обоих( можно проверить набрав route -n ). Если еще не работает то возможно просто выключена пересылка пакетов между интерфейсами (включается командой echo 1 > /proc/sys/net/ipv4/ip_forward) или что-то с настройкам фаера.
Думаю что автоматом сети 10.150.10.0/24 и 192.168.1.0/24 не соединяться если не настроена какая-нить динамическая маршрутизация. Предлагаю постепенно разбираться.
2. Боюсь что не знаю как это сделать программными средствами. Слышал о том что такой фокус можно реализовать на cisco с помощью load balancing (цена вопроса от 10000 енотов) но поскольку не имею даже ccna то пас. Может еще кто поможет.
3. Тогда все просто - добавляете в iptables на вашем шлюзе след команду
Код: Выделить всё
iptables -t nat -A PREROUTING -p tcp --dport 80 -d 10.150.4.250 -j DNAT --to-destination 192.168.1.4
таким способом вы перебрасываете все запросы приходящие на 80 порт адреса 10.150.4.250 на ваш веб сервер с адресом 192.168.1.4
Только не забудьте про echo 1 > /proc/sys/net/ipv4/ip_forward
sergeyvp писал(а): ↑16.08.2009 23:291. Вывод команды route -n
Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags Metric Ref Use Iface
10.150.4.248 0.0.0.0 255.255.255.248 U 1 0 0 eth1
192.168.1.0 0.0.0.0 255.255.255.0 U 1 0 0 eth0
169.254.0.0 0.0.0.0 255.255.0.0 U 1000 0 0 eth1
0.0.0.0 10.150.4.249 0.0.0.0 UG 0 0 0 eth1
2. ip route add default nexthop via шлюз1 nexthop via шлюз2
У меня эта команда выдаёт
RTNETLINK answers: File exists
что это значит я не понял
3. Попробую в понедельник, когда реальный ИП дадут
Код: Выделить всё
su -c "echo 1 > /proc/sys/net/ipv4/ip_forward"Соответственно сервер я уже пробросил
Сейчас скачал firefox скорость была 1 мб/с
Может у меня уже по умолчанию оба канала объединились, кто знает как это можно проверить?
[OFFTOPIC]
Зачем, если не секрет?
Я к тому, что задумка похвальная, но для начала надо четко разобраться со статическим роутингом - а потом браться за bgp
[OFFTOPIC]
Код: Выделить всё
#!/bin/sh
# Переменная, задающая путь к файлу запуска iptables.
IPT="/sbin/iptables"
start_fw()
{
# Включить перенаправление пакетов через ядро.
echo 1 > /proc/sys/net/ipv4/ip_forward
# Проброс порта к внутреннему серверу.
$IPT -t nat -A PREROUTING -p tcp --dport 80 -d 10.150.4.250 -j DNAT --to-destination 192.168.1.4
}
stop_fw()
{
$IPT -F
$IPT -X
$IPT -t nat -F
$IPT -t nat -X
$IPT -t mangle -F
$IPT -t mangle -X
$IPT -P INPUT ACCEPT
$IPT -P FORWARD ACCEPT
$IPT -P OUTPUT ACCEPT
echo 0 > /proc/sys/net/ipv4/ip_forward
}
case "$1" in
start) echo -n "Starting firewall: iptables"
start_fw
echo "."
;;
stop) echo -n "Stopping firewall: iptables"
stop_fw
echo "."
;;
save) echo -n "Saving firewall: iptables"
iptables-save > /etc/rules-save
echo "."
;;
restart) echo -n "Restarting firewall: iptables"
stop_fw
start_fw
echo "."
;;
*) echo "Usage: $0 start|stop|restart"
exit 1
;;
esac
exit 0Проверил сеть утилитой Wireshark интернет трафик идёт только через eth1, так что вопрос по объединению кналов через две сетевые карты по прежнему открыт.
Alex2ndr писал(а): ↑17.08.2009 22:06А вы вообще как хотите чтоб пакеты ходили? Нарисуйте себе что-ли. И вот вам статейка - http://www.opennet.ru/base/net/linux_link_balance.txt.html . Можно попробовать сделать как там вот только наверно это будет сильно грузить сервер - у вас трафик то большой будет?
А с маршрутизацией между сетями разобрались?
alternativshik писал(а): ↑17.08.2009 22:07Хм...а есл попробовать объединить 2 инет интерфейса в 1 виртуальный, попробовать настроить шейпер..пока я себе это смутно представляю, и даже считаю немного бредом =) но мож че выйдет...
o6s писал(а): ↑17.08.2009 22:32Я знаю как сделать на cisco. Завтра попробую собрать стенд на nix*.... вдруг что получиться.
http://www.cisco.com/en/US/tech/tk648/tk36...0808d2b72.shtml вот это посмотреть в качестве понимания теории, хотя и не зная возможно ли такое на nix.
