* [mdk-re] [JT] Network
@ 2002-02-06 15:33 Mika
2002-02-06 15:40 ` cornet
0 siblings, 1 reply; 5+ messages in thread
From: Mika @ 2002-02-06 15:33 UTC (permalink / raw)
To: mandrake-russian
Hi!
Шеф решил купить интернет-канал на медной паре в дополнение к уже
имеющемуся. Появилась необходимость дать части машин возможность
пользоваться обоими каналами, а другую часть оставить только на старом. При
этом, должна быть предусмотрена возможность в случае сбоев на одном из
каналов все машины переводить на работающий канал.
Самый простой способ - маршрутизатор. При этом в качестве маршрутизатора
будет использоваться обычный PC с Linux. Но, не совсем понятно, как сделать
так, чтобы в нормальном режиме работы(когда работают оба канала) на втором
канале могли работать только определенные машины?
Если бы на шлюзе стояла идентификация доступа в Интернет, то, наверное,
что-то придумать можно было. Но, в силу моих пока ограниченных познаний в
Linux я не могу использовать ни первое (идентификацию) ни второе (определять
какой пользователь каким каналом пользуется). Возможности же физически
разделить машины по каналам нет.
В голове полная каша, помогите, пожалуйста, разобраться.
Mika
^ permalink raw reply [flat|nested] 5+ messages in thread
* Re: [mdk-re] [JT] Network
2002-02-06 15:33 [mdk-re] [JT] Network Mika
@ 2002-02-06 15:40 ` cornet
2002-02-06 16:17 ` [mdk-re] " Mika
0 siblings, 1 reply; 5+ messages in thread
From: cornet @ 2002-02-06 15:40 UTC (permalink / raw)
To: mandrake-russian
Mika wrote:
>
> Hi!
>
> Шеф решил купить интернет-канал на медной паре в дополнение к уже
> имеющемуся. Появилась необходимость дать части машин возможность
> пользоваться обоими каналами, а другую часть оставить только на старом. При
> этом, должна быть предусмотрена возможность в случае сбоев на одном из
> каналов все машины переводить на работающий канал.
> Самый простой способ - маршрутизатор. При этом в качестве маршрутизатора
> будет использоваться обычный PC с Linux. Но, не совсем понятно, как сделать
> так, чтобы в нормальном режиме работы(когда работают оба канала) на втором
> канале могли работать только определенные машины?
> Если бы на шлюзе стояла идентификация доступа в Интернет, то, наверное,
> что-то придумать можно было. Но, в силу моих пока ограниченных познаний в
> Linux я не могу использовать ни первое (идентификацию) ни второе (определять
> какой пользователь каким каналом пользуется). Возможности же физически
> разделить машины по каналам нет.
> В голове полная каша, помогите, пожалуйста, разобраться.
Нет проблем. Если IP для каждого юзера известен и постоянен, то делим эти адреса на две группы и
правилами маржрутизации посылаем их пакетики или на один или на другой канал. Можно создать
несколько конфигов для разных случаев жизни и включать тот, который нужен в данный момент.
man ipchains
man iptables
--
Власенко Олег.
Отдел технической поддержки ALT Linux Team.
mailto:cornet@altlinux.ru
^ permalink raw reply [flat|nested] 5+ messages in thread
* [mdk-re] Re: [JT] Network
2002-02-06 15:40 ` cornet
@ 2002-02-06 16:17 ` Mika
2002-02-06 16:53 ` cornet
0 siblings, 1 reply; 5+ messages in thread
From: Mika @ 2002-02-06 16:17 UTC (permalink / raw)
To: mandrake-russian
Проблемы все-таки остаются. Пользователи в силу ряда причин разбиты на три
группы и сидят в разных(в трех) подсетях, а на шлюзах установлен NAT. Шлюзы
"смотрят" на первый интернет-канал. То есть ipchains не видт их ip.
Если на шлюзах прописать два gateway(второй канал подключить на отдельную
машину), то условие ограничения части пользователей одним каналом не
выполняется. Можно было бы перекроить подсети и в две из них запихнуть всех
"одноканальцев", а одну вынести в "промежуточную" сеть и ее пользователи
смогут пользоваться двумя каналами. Но тогда они окажутся в DMZ с голыми
попами прикрытыми фиговыми листиками, чего делать не хотелось бы.
> Нет проблем. Если IP для каждого юзера известен и постоянен, то делим эти
адреса на две группы и
> правилами маржрутизации посылаем их пакетики или на один или на другой
канал. Можно создать
> несколько конфигов для разных случаев жизни и включать тот, который нужен
в данный момент.
>
> man ipchains
> man iptables
>
> --
> Власенко Олег.
> Отдел технической поддержки ALT Linux Team.
> mailto:cornet@altlinux.ru
^ permalink raw reply [flat|nested] 5+ messages in thread
* Re: [mdk-re] Re: [JT] Network
2002-02-06 16:17 ` [mdk-re] " Mika
@ 2002-02-06 16:53 ` cornet
2002-02-07 18:40 ` Aleks Silin
0 siblings, 1 reply; 5+ messages in thread
From: cornet @ 2002-02-06 16:53 UTC (permalink / raw)
To: mandrake-russian
Mika wrote:
>
> Проблемы все-таки остаются. Пользователи в силу ряда причин разбиты на три
> группы и сидят в разных(в трех) подсетях, а на шлюзах установлен NAT. Шлюзы
> "смотрят" на первый интернет-канал. То есть ipchains не видт их ip.
> Если на шлюзах прописать два gateway(второй канал подключить на отдельную
> машину), то условие ограничения части пользователей одним каналом не
> выполняется. Можно было бы перекроить подсети и в две из них запихнуть всех
> "одноканальцев", а одну вынести в "промежуточную" сеть и ее пользователи
> смогут пользоваться двумя каналами. Но тогда они окажутся в DMZ с голыми
> попами прикрытыми фиговыми листиками, чего делать не хотелось бы.
Тады ой!
Если люди сидят за несколькими NAT'ами и все перепутаны я с трудом предстваляю методику их раскладки
по каналам средствами конечного шлюза. Если только это хоть как то организовать на самих NAT'ящих
машинах... Организовать 2 DMZ сети, в них будут смотреть NAT машины, каждая сеть это один из
каналов.
> > Нет проблем. Если IP для каждого юзера известен и постоянен, то делим эти
> адреса на две группы и
> > правилами маржрутизации посылаем их пакетики или на один или на другой
> канал. Можно создать
> > несколько конфигов для разных случаев жизни и включать тот, который нужен
> в данный момент.
> >
> > man ipchains
> > man iptables
> >
> > --
> > Власенко Олег.
> > Отдел технической поддержки ALT Linux Team.
> > mailto:cornet@altlinux.ru
>
> _______________________________________________
> Mandrake-russian mailing list
> Mandrake-russian@altlinux.ru
> http://altlinux.ru/mailman/listinfo/mandrake-russian
--
Власенко Олег.
Отдел технической поддержки ALT Linux Team.
mailto:cornet@altlinux.ru
^ permalink raw reply [flat|nested] 5+ messages in thread
* Re: [mdk-re] Re: [JT] Network
2002-02-06 16:53 ` cornet
@ 2002-02-07 18:40 ` Aleks Silin
0 siblings, 0 replies; 5+ messages in thread
From: Aleks Silin @ 2002-02-07 18:40 UTC (permalink / raw)
To: mandrake-russian
6 Февраль 2002 18:57, Вы написали:
> Mika wrote:
> > Проблемы все-таки остаются. Пользователи в силу ряда причин разбиты на
> > три группы и сидят в разных(в трех) подсетях, а на шлюзах установлен NAT.
> > Шлюзы "смотрят" на первый интернет-канал. То есть ipchains не видт их ip.
> > Если на шлюзах прописать два gateway(второй канал подключить на отдельную
> > машину), то условие ограничения части пользователей одним каналом не
> > выполняется. Можно было бы перекроить подсети и в две из них запихнуть
> > всех "одноканальцев", а одну вынести в "промежуточную" сеть и ее
> > пользователи смогут пользоваться двумя каналами. Но тогда они окажутся в
> > DMZ с голыми попами прикрытыми фиговыми листиками, чего делать не
> > хотелось бы.
>
> Тады ой!
> Если люди сидят за несколькими NAT'ами и все перепутаны я с трудом
> предстваляю методику их раскладки по каналам средствами конечного шлюза.
> Если только это хоть как то организовать на самих NAT'ящих машинах...
> Организовать 2 DMZ сети, в них будут смотреть NAT машины, каждая сеть это
> один из каналов.
Извините, что вклиниваюсь.
Если пользователи хотят лазить только по www и ftp, то возможно в этом случае
Вам поможет squid? Он, помоему, умеет делить нагрузку по разным каналам,
необходимо только грамотно настроить acl для юзеров.
^ permalink raw reply [flat|nested] 5+ messages in thread
end of thread, other threads:[~2002-02-07 18:40 UTC | newest]
Thread overview: 5+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2002-02-06 15:33 [mdk-re] [JT] Network Mika
2002-02-06 15:40 ` cornet
2002-02-06 16:17 ` [mdk-re] " Mika
2002-02-06 16:53 ` cornet
2002-02-07 18:40 ` Aleks Silin
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git