форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Два канала в инет"
Сообщение от a1eksej on 29-Май-03, 03:44  (MSK)
Добрый день! Есть FreeBSD, на ней имеется например 3 интерефеса - 2 в инет смотрят и один в локальную сеть, имеется мечта написать скрипт, который будет запусаться кроном например раз в минуту, послыать пинг по одному каналу (основному) и если пакеты не идут то разворачивать НАТ на резервный канал, все вроде осуществимо. Но вот что то я не могу понять как можно поменять значение defaultrouter на-лету? ткните плиз носом где это написано За любой совет буду благодарен!
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Два канала в инет"
Сообщение от warlock on 29-Май-03, 05:47  (MSK)
>Добрый день! > >Есть FreeBSD, на ней имеется например 3 интерефеса - 2 в инет >смотрят и один в локальную сеть, имеется мечта написать скрипт, который >будет запусаться кроном например раз в минуту, послыать пинг по одному >каналу (основному) и если пакеты не идут то разворачивать НАТ на >резервный канал, все вроде осуществимо. Но вот что то я не >могу понять как можно поменять значение defaultrouter на-лету? >ткните плиз носом где это написано > >За любой совет буду благодарен! Предположим 1-ый defaultrouter=212.106.20.90, 2-ой 212.107.12.12 тогда в скрипте который запускается из crontab нужно добавить строку sed \s/="212.106.20.90"/="212.107.12.12"/ > /etc/rc.conf /etc/netstart ну или наоборот адреса поменять местами в зависимости какой канал свободен Только когда будешь эксперементировать сохране рабочий rc.conf куда-нибудь
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "Два канала в инет"
	Сообщение от a1eksej on 29-Май-03, 06:10  (MSK)
	>>Добрый день! >> >>Есть FreeBSD, на ней имеется например 3 интерефеса - 2 в инет >>смотрят и один в локальную сеть, имеется мечта написать скрипт, который >>будет запусаться кроном например раз в минуту, послыать пинг по одному >>каналу (основному) и если пакеты не идут то разворачивать НАТ на >>резервный канал, все вроде осуществимо. Но вот что то я не >>могу понять как можно поменять значение defaultrouter на-лету? >>ткните плиз носом где это написано >> >>За любой совет буду благодарен! > >Предположим 1-ый defaultrouter=212.106.20.90, 2-ой 212.107.12.12 >тогда в скрипте который запускается из crontab >нужно добавить строку > >sed \s/="212.106.20.90"/="212.107.12.12"/ > /etc/rc.conf >/etc/netstart > >ну или наоборот адреса поменять местами в зависимости какой канал свободен >Только когда будешь эксперементировать сохране рабочий rc.conf куда-нибудь сенкс
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "Два канала в инет"
	Сообщение от warlock on 29-Май-03, 07:25  (MSK)
	>>>Добрый день! >>> >>>Есть FreeBSD, на ней имеется например 3 интерефеса - 2 в инет >>>смотрят и один в локальную сеть, имеется мечта написать скрипт, который >>>будет запусаться кроном например раз в минуту, послыать пинг по одному >>>каналу (основному) и если пакеты не идут то разворачивать НАТ на >>>резервный канал, все вроде осуществимо. Но вот что то я не >>>могу понять как можно поменять значение defaultrouter на-лету? >>>ткните плиз носом где это написано >>> >>>За любой совет буду благодарен! >> >>Предположим 1-ый defaultrouter=212.106.20.90, 2-ой 212.107.12.12 >>тогда в скрипте который запускается из crontab >>нужно добавить строку >> >>sed \s/="212.106.20.90"/="212.107.12.12"/ > /etc/rc.conf >>/etc/netstart >> >>ну или наоборот адреса поменять местами в зависимости какой канал свободен >>Только когда будешь эксперементировать сохране рабочий rc.conf куда-нибудь > >сенкс Удалось решить проблему или нет?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "Два канала в инет"
	Сообщение от a1eksej on 29-Май-03, 07:28  (MSK)
	>>>>Добрый день! >>>> >>>>Есть FreeBSD, на ней имеется например 3 интерефеса - 2 в инет >>>>смотрят и один в локальную сеть, имеется мечта написать скрипт, который >>>>будет запусаться кроном например раз в минуту, послыать пинг по одному >>>>каналу (основному) и если пакеты не идут то разворачивать НАТ на >>>>резервный канал, все вроде осуществимо. Но вот что то я не >>>>могу понять как можно поменять значение defaultrouter на-лету? >>>>ткните плиз носом где это написано >>>> >>>>За любой совет буду благодарен! >>> >>>Предположим 1-ый defaultrouter=212.106.20.90, 2-ой 212.107.12.12 >>>тогда в скрипте который запускается из crontab >>>нужно добавить строку >>> >>>sed \s/="212.106.20.90"/="212.107.12.12"/ > /etc/rc.conf >>>/etc/netstart >>> >>>ну или наоборот адреса поменять местами в зависимости какой канал свободен >>>Только когда будешь эксперементировать сохране рабочий rc.conf куда-нибудь >> >>сенкс > >Удалось решить проблему или нет? да я пока собирал информацию, скрипт еще не написан, еще нада отсроить алгоритм выполнения скрипта в голове :-) и рутер стоит на моей второй работе...
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "Два канала в инет"
	Сообщение от A Clockwork Orange on 29-Май-03, 08:16  (MSK)
	>>Добрый день! >> >>Есть FreeBSD, на ней имеется например 3 интерефеса - 2 в инет >>смотрят и один в локальную сеть, имеется мечта написать скрипт, который >>будет запусаться кроном например раз в минуту, послыать пинг по одному >>каналу (основному) и если пакеты не идут то разворачивать НАТ на >>резервный канал, все вроде осуществимо. Но вот что то я не >>могу понять как можно поменять значение defaultrouter на-лету? >>ткните плиз носом где это написано >> >>За любой совет буду благодарен! > >Предположим 1-ый defaultrouter=212.106.20.90, 2-ой 212.107.12.12 >тогда в скрипте который запускается из crontab >нужно добавить строку > >sed \s/="212.106.20.90"/="212.107.12.12"/ > /etc/rc.conf >/etc/netstart > >ну или наоборот адреса поменять местами в зависимости какой канал свободен >Только когда будешь эксперементировать сохране рабочий rc.conf куда-нибудь Ответ неверный. переписовать rc.conf а как его потом перечитать, не перегружаясь? лучше просто добавлять и удалять маршрут по умолчанию route add а вообще как многие говорят попробуй zebra.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "Два канала в инет"
	Сообщение от ShyLion on 29-Май-03, 08:44  (MSK)
	тут есть 3 проблемы: 1. Что пинговать? Адрес следующего хопа? а если у провайдера вышестоящий линк накрылся? 2. Как определить, что нужно переключать обратно на основной канал, если резервный работает исправно. Если пинговать тот-же IP то он и так пинговаться будет по резервному каналу. Прописать маршрут для этого IP на основной канал? тогда до него не достучаться будет по резервному каналу в случае необходимости (если например с него почта идет ил что-то еще). Хотя при некоторых обстоятельствах такой вариант подойдет. 3. На одной машине нормально работать может только один канал. Пакеты приходить могут по обеим каналам, а вот уходить по одному. И если source адрес будет не тот, который назначен провайдером, то он еще и порезаться может фильтром.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	9. "Два канала в инет"
	Сообщение от A Clockwork Orange on 29-Май-03, 10:06  (MSK)
	>тут есть 3 проблемы: >1. Что пинговать? Адрес следующего хопа? а если у провайдера вышестоящий линк >накрылся? >2. Как определить, что нужно переключать обратно на основной канал, если резервный >работает исправно. Если пинговать тот-же IP то он и так пинговаться >будет по резервному каналу. Прописать маршрут для этого IP на основной >канал? тогда до него не достучаться будет по резервному каналу в >случае необходимости (если например с него почта идет ил что-то еще). >Хотя при некоторых обстоятельствах такой вариант подойдет. >3. На одной машине нормально работать может только один канал. Пакеты приходить >могут по обеим каналам, а вот уходить по одному. И если >source адрес будет не тот, который назначен провайдером, то он еще >и порезаться может фильтром. Что посоветуешь?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	11. "Два канала в инет"
	Сообщение от warlock on 29-Май-03, 10:36  (MSK)
	>тут есть 3 проблемы: >1. Что пинговать? Адрес следующего хопа? а если у провайдера вышестоящий линк >накрылся? >2. Как определить, что нужно переключать обратно на основной канал, если резервный >работает исправно. Если пинговать тот-же IP то он и так пинговаться >будет по резервному каналу. Прописать маршрут для этого IP на основной >канал? тогда до него не достучаться будет по резервному каналу в >случае необходимости (если например с него почта идет ил что-то еще). >Хотя при некоторых обстоятельствах такой вариант подойдет. >3. На одной машине нормально работать может только один канал. Пакеты приходить >могут по обеим каналам, а вот уходить по одному. И если >source адрес будет не тот, который назначен провайдером, то он еще >и порезаться может фильтром. На одной машине могут нормально работать два канала, причем часть адресов ходит через один, другая через другой (natd+ipfw), причем если отключить один канал, то другие адреса этого незаметят и будут продолжать выходить в инет. Можно организовать полное разделение каналов (у меня так и сделано при помощи NATD+ipfw)
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	10. "Два канала в инет"
	Сообщение от warlock on 29-Май-03, 10:32  (MSK)
	>>>Добрый день! >>> >>>Есть FreeBSD, на ней имеется например 3 интерефеса - 2 в инет >>>смотрят и один в локальную сеть, имеется мечта написать скрипт, который >>>будет запусаться кроном например раз в минуту, послыать пинг по одному >>>каналу (основному) и если пакеты не идут то разворачивать НАТ на >>>резервный канал, все вроде осуществимо. Но вот что то я не >>>могу понять как можно поменять значение defaultrouter на-лету? >>>ткните плиз носом где это написано >>> >>>За любой совет буду благодарен! >> >>Предположим 1-ый defaultrouter=212.106.20.90, 2-ой 212.107.12.12 >>тогда в скрипте который запускается из crontab >>нужно добавить строку >> >>sed \s/="212.106.20.90"/="212.107.12.12"/ > /etc/rc.conf >>/etc/netstart >> >>ну или наоборот адреса поменять местами в зависимости какой канал свободен >>Только когда будешь эксперементировать сохране рабочий rc.conf куда-нибудь > >Ответ неверный. >переписовать rc.conf а как его потом перечитать, не перегружаясь? >лучше просто добавлять и удалять маршрут по умолчанию route add >а вообще как многие говорят попробуй zebra. /etc/netstart :)))
		Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "Два канала в инет"
Сообщение от vik on 29-Май-03, 10:04  (MSK)
>Добрый день! > >Есть FreeBSD, на ней имеется например 3 интерефеса - 2 в инет >смотрят и один в локальную сеть, имеется мечта написать скрипт, который >будет запусаться кроном например раз в минуту, послыать пинг по одному >каналу (основному) и если пакеты не идут то разворачивать НАТ на >резервный канал, все вроде осуществимо. Но вот что то я не >могу понять как можно поменять значение defaultrouter на-лету? >ткните плиз носом где это написано > >За любой совет буду благодарен! 2 natd на разных портах + набор статик (сеть ISP1 + ISP2 + default) на соответствующие интерфейсы. Весь исходящий трафик пропускать через соответствующий natd. проверка работоспособности default - fping ЧЕГО_НИБУДЬ (за пределами сети провайдера, на которого записан default), если is alive - все OK, если is unreachable - route delete default && route add default IP_ВТОРОГО_ISP + изменить правила ipfw на предмет изменения распределения исходящего default через natd.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	8. "Два канала в инет"
	Сообщение от vik on 29-Май-03, 10:05  (MSK)
	>>Добрый день! >> >>Есть FreeBSD, на ней имеется например 3 интерефеса - 2 в инет >>смотрят и один в локальную сеть, имеется мечта написать скрипт, который >>будет запусаться кроном например раз в минуту, послыать пинг по одному >>каналу (основному) и если пакеты не идут то разворачивать НАТ на >>резервный канал, все вроде осуществимо. Но вот что то я не >>могу понять как можно поменять значение defaultrouter на-лету? >>ткните плиз носом где это написано >> >>За любой совет буду благодарен! > >2 natd на разных портах + набор статик (сеть ISP1 + ISP2 >+ default) на соответствующие интерфейсы. Весь исходящий трафик пропускать через соответствующий >natd. >проверка работоспособности default - fping ЧЕГО_НИБУДЬ (за пределами сети провайдера, на которого >записан default), если is alive - все OK, если is unreachable >- route delete default && route add default IP_ВТОРОГО_ISP >+ изменить правила ipfw на предмет изменения распределения исходящего default через natd. > Если поставить gated, будет еще проще и красивее.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

12. "резюме"
Сообщение от a1eksej on 30-Май-03, 03:44  (MSK)
резюмирую :-) короче вот мои соображения по этому поводу... думаю что кроном будет запускаться скрипт например раз в минуту, при этом он будет пинговать ДНС-сервер провайдера и если пинг не будет доходить, то скрипт будет поварачивать нат на интерефейс на резервном канале, и переписывать правила ipfw для этого интерфеса и с помощью /etc/netstart менять defaultrouter... при этом нужно что б при восстановлении основного линка, все возращалась обратно... вот тут наверно придется руками это делать, что то соображений нет, как это сделать....
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	13. "резюме"
	Сообщение от warlock on 30-Май-03, 08:32  (MSK)
	>резюмирую :-) > >короче вот мои соображения по этому поводу... >думаю что кроном будет запускаться скрипт например раз в минуту, при этом >он будет пинговать ДНС-сервер провайдера и если пинг не будет доходить, >то скрипт будет поварачивать нат на интерефейс на резервном канале, и >переписывать правила ipfw для этого интерфеса и с помощью /etc/netstart менять >defaultrouter... при этом нужно что б при восстановлении основного линка, все >возращалась обратно... вот тут наверно придется руками это делать, что то >соображений нет, как это сделать.... У тебя, что адреса не рефальные в твоей сети, если да то придется и пправиля ipfw менять
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	14. "резюме"
	Сообщение от a1eksej on 30-Май-03, 08:54  (MSK)
	>>резюмирую :-) >> >>короче вот мои соображения по этому поводу... >>думаю что кроном будет запускаться скрипт например раз в минуту, при этом >>он будет пинговать ДНС-сервер провайдера и если пинг не будет доходить, >>то скрипт будет поварачивать нат на интерефейс на резервном канале, и >>переписывать правила ipfw для этого интерфеса и с помощью /etc/netstart менять >>defaultrouter... при этом нужно что б при восстановлении основного линка, все >>возращалась обратно... вот тут наверно придется руками это делать, что то >>соображений нет, как это сделать.... >У тебя, что адреса не рефальные в твоей сети, если да то > >придется и пправиля ipfw менять правила ipfw придется меняь только для внешних интерфейсов... тоесть менять их местами например via rl0 менять на via rl1
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	15. "резюме"
	Сообщение от warlock on 30-Май-03, 08:59  (MSK)
	>>>резюмирую :-) >>> >>>короче вот мои соображения по этому поводу... >>>думаю что кроном будет запускаться скрипт например раз в минуту, при этом >>>он будет пинговать ДНС-сервер провайдера и если пинг не будет доходить, >>>то скрипт будет поварачивать нат на интерефейс на резервном канале, и >>>переписывать правила ipfw для этого интерфеса и с помощью /etc/netstart менять >>>defaultrouter... при этом нужно что б при восстановлении основного линка, все >>>возращалась обратно... вот тут наверно придется руками это делать, что то >>>соображений нет, как это сделать.... >>У тебя, что адреса не рефальные в твоей сети, если да то >> >>придется и пправиля ipfw менять > > >правила ipfw придется меняь только для внешних интерфейсов... тоесть менять их местами >например via rl0 менять на via rl1 Но тогда почему придется менять обратно все руками, нельзя написать скрипт в котром все противоположно первому скрипту
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	16. "резюме"
	Сообщение от a1eksej on 30-Май-03, 09:13  (MSK)
	>Но тогда почему придется менять обратно все руками, нельзя написать скрипт в >котром все противоположно первому скрипту можно, но сложно представить как он будет осуществлять, не понятно что будет критерием для обратной перестановки, то есть при работе резервного канала будет и использоваться резервный defaultrouter, при этом одновременно сложно определить заработал ли оновоной линк, ведь тот же ДНС-сервер провайдера будет пинговаться через резервный канал... в голове немного не укладывается :-)
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	17. "резюме"
	Сообщение от warlock on 30-Май-03, 09:27  (MSK)
	> >>Но тогда почему придется менять обратно все руками, нельзя написать скрипт в >>котром все противоположно первому скрипту > > >можно, но сложно представить как он будет осуществлять, не понятно что будет >критерием для обратной перестановки, то есть при работе резервного канала будет >и использоваться резервный defaultrouter, при этом одновременно сложно определить заработал ли >оновоной линк, ведь тот же ДНС-сервер провайдера будет пинговаться через резервный >канал... в голове немного не укладывается :-) Извени, но пытаюсь разобраться в ситуации, у меня тоже были подобного рода проблемы Т.е. у тебя два канала у разнфх провов,а DNS только у одного, или 2 канала у одного  прова а что если пинг вот так вот сделать, ping -S адрес_сетевой_карты_смотрящей_на_прова адрес_прова
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	19. "резюме"
	Сообщение от A Clockwork Orange on 30-Май-03, 10:03  (MSK)
	>> >>>Но тогда почему придется менять обратно все руками, нельзя написать скрипт в >>>котром все противоположно первому скрипту >> >> >>можно, но сложно представить как он будет осуществлять, не понятно что будет >>критерием для обратной перестановки, то есть при работе резервного канала будет >>и использоваться резервный defaultrouter, при этом одновременно сложно определить заработал ли >>оновоной линк, ведь тот же ДНС-сервер провайдера будет пинговаться через резервный >>канал... в голове немного не укладывается :-) > >Извени, но пытаюсь разобраться в ситуации, у меня тоже были подобного рода >проблемы > >Т.е. у тебя два канала у разнфх провов,а DNS только у одного, >или 2 канала у одного  прова > >а что если пинг вот так вот сделать, >ping -S адрес_сетевой_карты_смотрящей_на_прова адрес_прова Как было отмечено выше, хоршо если паде канал у прова до да можно пинговать ближлежащий адрес прова, пинг пойдет и так через интерфейс основного канала так как он и адрес прова лежать в одной сети, хотя не факт что при неответе пинг не пойдет через другой канал. а уж если канал лежит за провом тут пингом не проверишь никак
		Рекомендовать в FAQ | Cообщить модератору | Наверх

18. "Два канала в инет"
Сообщение от Mikhail on 30-Май-03, 09:59  (MSK)
На самом деле, уже придумана динамическая маршрутизация. Что мешает применить zebra/gated? Вот с firewall не знаю, как это будет соотноситься.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	20. "Два канала в инет"
	Сообщение от Grey on 30-Май-03, 11:57  (MSK)
	>На самом деле, уже придумана динамическая маршрутизация. Что мешает применить zebra/gated? >Вот с firewall не знаю, как это будет соотноситься. С чего начать для подъёма gated? Мне эта тема тоже интересна, но вот с чего начать?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	21. "Два канала в инет"
	Сообщение от Mikhail on 30-Май-03, 12:44  (MSK)
	>С чего начать для подъёма gated? >Мне эта тема тоже интересна, но вот с чего начать? Почитать. http://www.citforum.ru/nets/ito/27.shtml http://www.gated.org/ http://www.zebra.org/
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	22. "Два канала в инет"
	Сообщение от Grey on 30-Май-03, 12:54  (MSK)
	>>С чего начать для подъёма gated? >>Мне эта тема тоже интересна, но вот с чего начать? >Почитать. >http://www.citforum.ru/nets/ito/27.shtml >http://www.gated.org/ >http://www.zebra.org/ спасибо, но вот сунулся в порты net/gated на фре 4.8 и не увидел каталога этого :(
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	23. "Два канала в инет"
	Сообщение от noname on 30-Май-03, 13:00  (MSK)
	>>С чего начать для подъёма gated? >>Мне эта тема тоже интересна, но вот с чего начать? >Почитать. >http://www.citforum.ru/nets/ito/27.shtml >http://www.gated.org/ >http://www.zebra.org/ gated платная. я правильно понял?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	24. "Два канала в инет"
	Сообщение от Mikhail on 30-Май-03, 13:02  (MSK)
	> >gated платная. я правильно понял? Нет. Где живет во ФРЕ - не знаю.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	25. "Два канала в инет"
	Сообщение от noname on 30-Май-03, 13:29  (MSK)
	>> >>gated платная. я правильно понял? > >Нет. Где живет во ФРЕ - не знаю. наткнулся на лабороторную работу местных студентов по BGP, кому инетерсено гляньте - http://athena.vvsu.ru/net/labs/lab11_bgp.html
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	26. "Два канала в инет"
	Сообщение от Ivan on 02-Дек-03, 15:21  (MSK)
	Из всего прочитанного понял - надо разбираться с зеброй, а там придумывать, что-нибудь с файрволом!
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.