[Comm] routing - хочется невозможного?

[Comm] routing - хочется невозможного?

[Konstantin A. Lepikhov]

Здравствуйте!

Уже неделю ковыряю набегами такую проблему - есть сервер, на котором
крутятся несколько vserver'ов с разными ip'шниками. ip адреса - приватные,
хост система тоже имеет приватный адрес и живет в локалке. Все службы, что
предоставляют vserver'ы NAT'ятся во внешний мир с одним публичным адресом
и крутят свои службы в локалке. Собственно, вся эта схема работает и каши
не просит. Но тут появилась другая задача - есть один сервер с публичным
адресом, который тоже надо перенести в vserver. Казалось бы, проблема
несложная - втыкаем вторую сетевуху в хост-машину, кидаю кабель на
каталист, прописываю роутинг вида route add <public net> via <public
router> dev eth1 и все, дальше конфигурю vserver с параметрами реального
сервера и радуюсь жизни. Но это не работает - при поднятии alias
интерфейса на второй сетевухе для vserver, весь трафик для <public net>
который раньше спокойно шел на <intranet router>, теперь идет на вторую
сетевуху, в результате в мир уходит бред вида src <intranet net> и
наступает общий коллапс публичных сервисов. Можно ли как-то победить это
неудобство (т.е. чтобы осуществлялся роутинг через <public router> только
пакетов с/на vserver с публичым адресом, а все остальные пакеты ходили бы
на <intranet router> как обычно)?

PS хост-система - current Sisyphus.

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR

[Comm] [sisyphus] routing - хочется невозможного?

[Konstantin A. Lepikhov]

Здравствуйте!

Уже неделю ковыряю набегами такую проблему - есть сервер, на котором
крутятся несколько vserver'ов с разными ip'шниками. ip адреса - приватные,
хост система тоже имеет приватный адрес и живет в локалке. Все службы, что
предоставляют vserver'ы NAT'ятся во внешний мир с одним публичным адресом
и крутят свои службы в локалке. Собственно, вся эта схема работает и каши
не просит. Но тут появилась другая задача - есть один сервер с публичным
адресом, который тоже надо перенести в vserver. Казалось бы, проблема
несложная - втыкаем вторую сетевуху в хост-машину, кидаю кабель на
каталист, прописываю роутинг вида route add <public net> via <public
router> dev eth1 и все, дальше конфигурю vserver с параметрами реального
сервера и радуюсь жизни. Но это не работает - при поднятии alias
интерфейса на второй сетевухе для vserver, весь трафик для <public net>
который раньше спокойно шел на <intranet router>, теперь идет на вторую
сетевуху, в результате в мир уходит бред вида src <intranet net> и
наступает общий коллапс публичных сервисов. Можно ли как-то победить это
неудобство (т.е. чтобы осуществлялся роутинг через <public router> только
пакетов с/на vserver с публичым адресом, а все остальные пакеты ходили бы
на <intranet router> как обычно)?

PS хост-система - current Sisyphus.

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR
_______________________________________________
Sisyphus mailing list
Sisyphus@altlinux.ru
https://lists.altlinux.ru/mailman/listinfo/sisyphus

Re: [Comm] [sisyphus] routing - хочется невозможного?

[Dank Bagryantsev]

Здравствуйте, Konstantin.

Вы писали 8 ноября 2004 г., 23:42:13:

KAL> Здравствуйте!

KAL> Уже неделю ковыряю набегами такую проблему - есть сервер, на котором
KAL> крутятся несколько vserver'ов с разными ip'шниками. ip адреса - приватные,
KAL> хост система тоже имеет приватный адрес и живет в локалке. Все службы, что
KAL> предоставляют vserver'ы NAT'ятся во внешний мир с одним публичным адресом
KAL> и крутят свои службы в локалке. Собственно, вся эта схема работает и каши
KAL> не просит. Но тут появилась другая задача - есть один сервер с публичным
KAL> адресом, который тоже надо перенести в vserver. Казалось бы, проблема
KAL> несложная - втыкаем вторую сетевуху в хост-машину, кидаю кабель на
KAL> каталист, прописываю роутинг вида route add <public net> via <public
router>> dev eth1 и все, дальше конфигурю vserver с параметрами реального
KAL> сервера и радуюсь жизни. Но это не работает - при поднятии alias
KAL> интерфейса на второй сетевухе для vserver, весь трафик для <public net>
KAL> который раньше спокойно шел на <intranet router>, теперь идет на вторую
KAL> сетевуху, в результате в мир уходит бред вида src <intranet net> и
KAL> наступает общий коллапс публичных сервисов. Можно ли как-то победить это
KAL> неудобство (т.е. чтобы осуществлялся роутинг через <public router> только
KAL> пакетов с/на vserver с публичым адресом, а все остальные пакеты ходили бы
KAL> на <intranet router> как обычно)?

KAL> PS хост-система - current Sisyphus.


Iproute2 ?
Advanced Routing и QoS в linux (пакеты iproute2, cbq.init и htb.init)
http://www.opennet.ru/base/net/adv_route_qos.txt.html

А почему все это делать через еще одну сетевую карту?

-- 
С уважением,
 Dank