[mdk-re] eth0 & eth1 в одном сегменте

[mdk-re] eth0 & eth1 в одном сегменте

[cornet]

Привет всем!

Такая вот задачка - хочу разделить трафик сервера на две карточки
путем развешивания разных сервисов на разные карточки, например
samba на одну, nfs на другую и так далее. Что бы нагрузка была
примерно равной.

Поднял две карточки, дал им адреса
eth0 192.168.xxx.10
eth1 192.168.xxx.11
маска 255.255.255.0
сетка 192.168.xxx.0
и сунул их хвосты в один хаб, который в скором времени собирался
заменить свичом.

Пофигу все идет через одну карточку - eth0 :-((

Мониторю интерфейсы tcpdump'ом сразу с двух консолей.
Самбу прибиндил к 192.168.xxx.11

на другой машине говорю smbmount //192.168.xxx.11/user ....
весь трафик идет через eth0 :-((

на другой машине говорю smbmount //192.168.xxx.10/user ....
почему то пускают (хотя должны отшить) и опять трафик идет через
eth0

на другой машине говорю ssh -l user 192.168.xxx.11
весь трафик идет через eth0 :-((

на другой машине говорю ssh -l user 192.168.xxx.10
весь трафик (как уже все догадались) идет через eth0 :-((

За все это время, на eth1 были видны только arp запросы и все.

ядро 2.2.18-ipl5mdk-smp из коробки.
Все железо рабочее, проверил и не раз.
ipchains выключен, все всем Accept.
Если написать в /etc/sysconfig/static-routes следующее:

any net 192.168.xxx.0 netmask 255.255.255.0 gw eth1

то поведение интерфейсов меняется местами, т.е. все прет через
eth1, плюс некоторые сообщения об ошибках.

Или может быть я хочу невозможного и две карточки в одну сетку
совать нельзя??

-- 
******** FIRE & STEEL ********

Re: [mdk-re] eth0 & eth1 в одном сегменте

[Vyt]

On Wed, 11 Jul 2001 14:26:11 +0400
cornet <cornet@zmail.ru> wrote:

> Привет всем!
> 
> Такая вот задачка - хочу разделить трафик сервера на две
> карточки

Какой траффик? Входящий, исходящий, неважно?

> путем развешивания разных сервисов на разные карточки, например
> samba на одну, nfs на другую и так далее. Что бы нагрузка была
> примерно равной.
 
<skipped>

> Или может быть я хочу невозможного и две карточки в одну сетку
> совать нельзя??

Точно не знаю, не делал, но, вроде, можно.
Посмотрите на iproute2 и указание маршрута с nexthop на вторую
карту.

<skipped>

-- 
Regards, Vyt
mailto:vyt@vzljot.ru

Re: [mdk-re] eth0 & eth1 в одном сегменте

[Volkov Serge]

On Wed, 11 Jul 2001 14:26:11 +0400
cornet <cornet@zmail.ru> wrote:

> Привет всем!
> 
> Такая вот задачка - хочу разделить трафик сервера на две карточки
> путем развешивания разных сервисов на разные карточки, например
> samba на одну, nfs на другую и так далее. Что бы нагрузка была
> примерно равной.
> 
> Поднял две карточки, дал им адреса
> eth0 192.168.xxx.10
> eth1 192.168.xxx.11
> маска 255.255.255.0
> сетка 192.168.xxx.0
> и сунул их хвосты в один хаб, который в скором времени собирался
> заменить свичом.
> 
> Пофигу все идет через одну карточку - eth0 :-((
> 
> Мониторю интерфейсы tcpdump'ом сразу с двух консолей.
> Самбу прибиндил к 192.168.xxx.11
> 
> на другой машине говорю smbmount //192.168.xxx.11/user ....
> весь трафик идет через eth0 :-((
> 
> на другой машине говорю smbmount //192.168.xxx.10/user ....
> почему то пускают (хотя должны отшить) и опять трафик идет через
> eth0
> 
> на другой машине говорю ssh -l user 192.168.xxx.11
> весь трафик идет через eth0 :-((
> 
> на другой машине говорю ssh -l user 192.168.xxx.10
> весь трафик (как уже все догадались) идет через eth0 :-((
> 
> За все это время, на eth1 были видны только arp запросы и все.
> 
> ядро 2.2.18-ipl5mdk-smp из коробки.
> Все железо рабочее, проверил и не раз.
> ipchains выключен, все всем Accept.
> Если написать в /etc/sysconfig/static-routes следующее:
> 
> any net 192.168.xxx.0 netmask 255.255.255.0 gw eth1
> 
> то поведение интерфейсов меняется местами, т.е. все прет через
> eth1, плюс некоторые сообщения об ошибках.
> 
> Или может быть я хочу невозможного и две карточки в одну сетку
> совать нельзя??

Я конечно не проверял, но как ты предполагаешь роутить пакеты ???? из одной сети на разные карты ???

-- 
С наилучшими VAS
Волков Сергей 		
Network Administrator 		

Re: [mdk-re] eth0 & eth1 в одном сегменте

[cornet]

Vyt wrote:
> 
> On Wed, 11 Jul 2001 14:26:11 +0400
> cornet <cornet@zmail.ru> wrote:
> 
> > Привет всем!
> >
> > Такая вот задачка - хочу разделить трафик сервера на две
> > карточки
> 
> Какой траффик? Входящий, исходящий, неважно?

Не важно.

> 
> > путем развешивания разных сервисов на разные карточки, например
> > samba на одну, nfs на другую и так далее. Что бы нагрузка была
> > примерно равной.
> 
> <skipped>
> 
> > Или может быть я хочу невозможного и две карточки в одну сетку
> > совать нельзя??
> 
> Точно не знаю, не делал, но, вроде, можно.
> Посмотрите на iproute2 и указание маршрута с nexthop на вторую
> карту.

Сеньк, гляну...
 
-- 
******** FIRE & STEEL ********

Re: [mdk-re] eth0 & eth1 в одном сегменте

[cornet]

Volkov Serge wrote:
> 
skip.

> > Или может быть я хочу невозможного и две карточки в одну сетку
> > совать нельзя??
> 
> Я конечно не проверял, но как ты предполагаешь роутить пакеты ???? из одной сети на разные карты ???

Клиент знает адрес интерфейса и порт. В чем проблеммы? Идет пакет
на обе карты но отрабатывает его только та, которой он
предназначен и на ней должно устанавливаться соединение с
клиентом.
Никаких проблемм я не вижу, однако не работает :-(
а если соединение инициирует сервер - пускай идет дефалтом на
eth0, что и происходит действительно. Трафик от таких соединений
ничтожен по сравнению с клиентскими запросами к файловому серверу
и им можно принебречь.

-- 
******** FIRE & STEEL ********

Re: [mdk-re] eth0 & eth1 в одном сегменте

[Igor Solovyov]

[-- Attachment #1: Type: text/plain, Size: 547 bytes --]

Hi!
On Wed, 11 Jul 2001 14:51:12 +0400
Volkov Serge <vserge@menatepspb.msk.ru> wrote:

> > Или может быть я хочу невозможного и две карточки в одну
> > сетку совать нельзя??

Скорее всего - можно. Здесь как-то был разговор на эту тему.

> Я конечно не проверял, но как ты предполагаешь роутить пакеты
> ???? из одной сети на разные карты ???

Это наверняка возможно с помощью средств iproute2 и возможно ipchains.
Я то же просто не пробовал такое сотворить, но было бы интересно
узнать результат.

-- 
Best regards!
Igor Solovyov
Zlatoust, Russia

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [mdk-re] eth0 & eth1 в одномсегменте

[Artem Pastuchov]

11 Июль 2001 15:05, Вы написали:
> Volkov Serge wrote:
>
> skip.
>
> > > Или может быть я хочу невозможного и две карточки в одну сетку
> > > совать нельзя??
> >
> > Я конечно не проверял, но как ты предполагаешь роутить пакеты ???? из
> > одной сети на разные карты ???
>
> Клиент знает адрес интерфейса и порт. В чем проблеммы? Идет пакет
> на обе карты но отрабатывает его только та, которой он
> предназначен и на ней должно устанавливаться соединение с
> клиентом.
> Никаких проблемм я не вижу, однако не работает :-(
> а если соединение инициирует сервер - пускай идет дефалтом на
> eth0, что и происходит действительно. Трафик от таких соединений
> ничтожен по сравнению с клиентскими запросами к файловому серверу
> и им можно принебречь.

Может быть прикрыть порты та карте через которую не должны ходить пакеты ?

Re: [mdk-re] eth0 & eth1 в одном сегменте

[cornet]

Artem Pastuchov wrote:
> 
> 11 Июль 2001 15:05, Вы написали:
> > Volkov Serge wrote:
> >
> > skip.
> >
> > > > Или может быть я хочу невозможного и две карточки в одну сетку
> > > > совать нельзя??
> > >
> > > Я конечно не проверял, но как ты предполагаешь роутить пакеты ???? из
> > > одной сети на разные карты ???
> >
> > Клиент знает адрес интерфейса и порт. В чем проблеммы? Идет пакет
> > на обе карты но отрабатывает его только та, которой он
> > предназначен и на ней должно устанавливаться соединение с
> > клиентом.
> > Никаких проблемм я не вижу, однако не работает :-(
> > а если соединение инициирует сервер - пускай идет дефалтом на
> > eth0, что и происходит действительно. Трафик от таких соединений
> > ничтожен по сравнению с клиентскими запросами к файловому серверу
> > и им можно принебречь.
> 
> Может быть прикрыть порты та карте через которую не должны ходить пакеты ?

Я делал проще - вынимал кабель из той карты через которую не
должны идти в данный момент пакекты. Пофигу, они все равно
пытались пройти через нее и не могли разумеется....

-- 
******** FIRE & STEEL ********

Re: [mdk-re] eth0 & eth1 в одномсегменте

[Artem Pastuchov]

> > предназначен и на ней должно устанавливаться соединение с
> > > клиентом.
> > > Никаких проблемм я не вижу, однако не работает :-(
> > > а если соединение инициирует сервер - пускай идет дефалтом на
> > > eth0, что и происходит действительно. Трафик от таких соединений
> > > ничтожен по сравнению с клиентскими запросами к файловому серверу
> > > и им можно принебречь.
> >
> > Может быть прикрыть порты та карте через которую не должны ходить пакеты
> > ?
>
> Я делал проще - вынимал кабель из той карты через которую не
> должны идти в данный момент пакекты. Пофигу, они все равно
> пытались пройти через нее и не могли разумеется....

Где-то в настройках самбы я видел ,что можно уазать напрямую через какой 
интерфейс рулить 

Re: [mdk-re] eth0 & eth1 в одномсегменте

[Vyt]

On Wed, 11 Jul 2001 17:58:42 +0400
Artem Pastuchov <sovatur@sova.ru> wrote:

<skipped>

> Где-то в настройках самбы я видел ,что можно уазать напрямую
> через какой
> интерфейс рулить

bind interfaces only = yes
interfaces = ip

Но nmbd все-равно ко всем цепляется.

-- 
Regards, Vyt
mailto:vyt@vzljot.ru

Re: [mdk-re] eth0 & eth1 водномсегменте

[Artem Pastuchov]

11 Июль 2001 16:52, Вы написали:
> On Wed, 11 Jul 2001 17:58:42 +0400
> Artem Pastuchov <sovatur@sova.ru> wrote:
>
> <skipped>
>
> > Где-то в настройках самбы я видел ,что можно уазать напрямую
> > через какой
> > интерфейс рулить
>
> bind interfaces only = yes
> interfaces = ip
>
> Но nmbd все-равно ко всем цепляется.

Я не очень разбираюсь в SMB , но IMHO PDC хранит таблицу типа lmhosts
соответственно , что если прописать в самбе
 bind interfaces only = yes
 interfaces = ip

и перезагрузить все машины 

Re: [mdk-re] eth0 & eth1 в одномсегменте

[cornet]

Vyt wrote:
> 
> On Wed, 11 Jul 2001 17:58:42 +0400
> Artem Pastuchov <sovatur@sova.ru> wrote:
> 
> <skipped>
> 
> > Где-то в настройках самбы я видел ,что можно уазать напрямую
> > через какой
> > интерфейс рулить
> 
> bind interfaces only = yes
> interfaces = ip
> 
> Но nmbd все-равно ко всем цепляется.

Это поможет только с отшивкой клиента, пришедшего не с того
интерфейса.
Все равно данные по неправильному интерфейсу идут.
Почему, если я логинюсь ssh на eth1, то реально все пакеты прут
через eth1 ??????
С обменом по команде ping то же самое :-(((

-- 
******** FIRE & STEEL ********

Re: [mdk-re] eth0 & eth1 в одномсегменте

[Vyt]

On Wed, 11 Jul 2001 17:16:15 +0400
cornet <cornet@zmail.ru> wrote:

<skipped>

> > bind interfaces only = yes
> > interfaces = ip
> >
> > Но nmbd все-равно ко всем цепляется.
> 
> Это поможет только с отшивкой клиента, пришедшего не с того
> интерфейса.
> Все равно данные по неправильному интерфейсу идут.
> Почему, если я логинюсь ssh на eth1, то реально все пакеты прут
> через eth1 ??????
> С обменом по команде ping то же самое :-(((

Надо глазом смотреть, сам не делал, а так посоветовать больше
ничего не могу.
В общем, если получится, научите, pls.

<skipped>

-- 
Regards, Vyt
mailto:vyt@vzljot.ru

Re: [mdk-re] eth0 & eth1 в одномсегменте

[cornet]

Artem Pastuchov wrote:
> 
> 11 Июль 2001 16:52, Вы написали:
> > On Wed, 11 Jul 2001 17:58:42 +0400
> > Artem Pastuchov <sovatur@sova.ru> wrote:
> >
> > <skipped>
> >
> > > Где-то в настройках самбы я видел ,что можно уазать напрямую
> > > через какой
> > > интерфейс рулить
> >
> > bind interfaces only = yes
> > interfaces = ip
> >
> > Но nmbd все-равно ко всем цепляется.
> 
> Я не очень разбираюсь в SMB , но IMHO PDC хранит таблицу типа lmhosts
> соответственно , что если прописать в самбе
>  bind interfaces only = yes
>  interfaces = ip
> 
> и перезагрузить все машины

А причем здесь вообще все машины?
PDC о тестовом сервере, на котором я упражняюся сейчас ничего не
знает, работу Самбы я привел в качестве примера того, что
стучишьс в одну дверь а тебе открывают другую. Кроме Самбы и
другие сервисы ведут себя точно так же.
-- 
******** FIRE & STEEL ********

Re: [mdk-re] eth0 & eth1 в одномсегменте

[cornet]

Vyt wrote:
> 
> On Wed, 11 Jul 2001 17:16:15 +0400
> cornet <cornet@zmail.ru> wrote:
> 
> <skipped>
> 
> > > bind interfaces only = yes
> > > interfaces = ip
> > >
> > > Но nmbd все-равно ко всем цепляется.
> >
> > Это поможет только с отшивкой клиента, пришедшего не с того
> > интерфейса.
> > Все равно данные по неправильному интерфейсу идут.
> > Почему, если я логинюсь ssh на eth1, то реально все пакеты прут
> > через eth1 ??????
> > С обменом по команде ping то же самое :-(((
> 
> Надо глазом смотреть, сам не делал, а так посоветовать больше
> ничего не могу.
> В общем, если получится, научите, pls.

Боюсь что не скоро я вернусь к этой задаче :-((
Я вторую карточку уже погасил до поры до времени, сервак
поднимать надо срочно, некогда с этими интерфейсами бодаться, я и
так уже 2 дня убил на это дело :-(

-- 
******** FIRE & STEEL ********

Re: [mdk-re] eth0 & eth1 в одном сегменте

[Баталов Григорий]

Wed, 11 Jul 2001 14:26:11 +0400
cornet <cornet@zmail.ru> писал:

> Такая вот задачка - хочу разделить трафик сервера на две карточки
> путем развешивания разных сервисов на разные карточки, например
> samba на одну, nfs на другую и так далее. Что бы нагрузка была
> примерно равной.
> 
> Поднял две карточки, дал им адреса
> eth0 192.168.xxx.10
> eth1 192.168.xxx.11
> маска 255.255.255.0
> сетка 192.168.xxx.0
> и сунул их хвосты в один хаб, который в скором времени собирался
> заменить свичом.
> 
> Пофигу все идет через одну карточку - eth0 :-((
 
  Показали бы таблицу маршрутов на этой машине.
  Что там про сетку "192.168.xxx.0" ?

-- 
Баталов Григорий.

[mdk-re] Re: [mdk-re] eth0 & eth1 в одном сегменте

[A. Mamonov]

On Wed, 11 Jul 2001 14:51:12 +0400
Volkov Serge <vserge@menatepspb.msk.ru> wrote:

VS> On Wed, 11 Jul 2001 14:26:11 +0400
VS> cornet <cornet@zmail.ru> wrote:
VS> 
VS> > Привет всем!
VS> > 
VS> > Такая вот задачка - хочу разделить трафик сервера на две карточки
VS> > путем развешивания разных сервисов на разные карточки, например
VS> > samba на одну, nfs на другую и так далее. Что бы нагрузка была
VS> > примерно равной.
VS> > 
VS> > Поднял две карточки, дал им адреса
VS> > eth0 192.168.xxx.10
VS> > eth1 192.168.xxx.11
VS> > маска 255.255.255.0
VS> > сетка 192.168.xxx.0
VS> > и сунул их хвосты в один хаб, который в скором времени собирался
VS> > заменить свичом.

Только сейчас подумал: на сколько при этом увеличится скорость?
Если оба интерфейса включены в один хаб, загрузка самой сети та же.
В хабе от этого скорость не удвоится. Тогда на компьютере можно добиться
увеличения скорости процентов на 10. Стоит ли этим заниматься?
Разве что ради интереса. Или здесь преследуется друга цель?
А. Мамонов.

VS> > 
VS> > Пофигу все идет через одну карточку - eth0 :-((
VS> > 
VS> > Мониторю интерфейсы tcpdump'ом сразу с двух консолей.
VS> > Самбу прибиндил к 192.168.xxx.11
VS> > 
VS> > на другой машине говорю smbmount //192.168.xxx.11/user ....
VS> > весь трафик идет через eth0 :-((
VS> > 
VS> > на другой машине говорю smbmount //192.168.xxx.10/user ....
VS> > почему то пускают (хотя должны отшить) и опять трафик идет через
VS> > eth0
VS> > 
VS> > на другой машине говорю ssh -l user 192.168.xxx.11
VS> > весь трафик идет через eth0 :-((
VS> > 
VS> > на другой машине говорю ssh -l user 192.168.xxx.10
VS> > весь трафик (как уже все догадались) идет через eth0 :-((
VS> > 
VS> > За все это время, на eth1 были видны только arp запросы и все.
VS> > 
VS> > ядро 2.2.18-ipl5mdk-smp из коробки.
VS> > Все железо рабочее, проверил и не раз.
VS> > ipchains выключен, все всем Accept.
VS> > Если написать в /etc/sysconfig/static-routes следующее:
VS> > 
VS> > any net 192.168.xxx.0 netmask 255.255.255.0 gw eth1
VS> > 
VS> > то поведение интерфейсов меняется местами, т.е. все прет через
VS> > eth1, плюс некоторые сообщения об ошибках.
VS> > 
VS> > Или может быть я хочу невозможного и две карточки в одну сетку
VS> > совать нельзя??
VS> 
VS> Я конечно не проверял, но как ты предполагаешь роутить пакеты ???? из одной сети на разные карты ???
VS> 
VS> -- 
VS> С наилучшими VAS
VS> Волков Сергей 		
VS> Network Administrator 		
VS> 
VS> _______________________________________________
VS> Mandrake-russian mailing list
VS> Mandrake-russian@altlinux.ru
VS> http://altlinux.ru/mailman/listinfo/mandrake-russian
VS> 

--

Re: [mdk-re] eth0 & eth1 в одном сегменте

[cornet]

Баталов Григорий wrote:
> 
> Wed, 11 Jul 2001 14:26:11 +0400
> cornet <cornet@zmail.ru> писал:
> 
> > Такая вот задачка - хочу разделить трафик сервера на две карточки
> > путем развешивания разных сервисов на разные карточки, например
> > samba на одну, nfs на другую и так далее. Что бы нагрузка была
> > примерно равной.
> >
> > Поднял две карточки, дал им адреса
> > eth0 192.168.xxx.10
> > eth1 192.168.xxx.11
> > маска 255.255.255.0
> > сетка 192.168.xxx.0
> > и сунул их хвосты в один хаб, который в скором времени собирался
> > заменить свичом.
> >
> > Пофигу все идет через одну карточку - eth0 :-((
> 
>   Показали бы таблицу маршрутов на этой машине.
>   Что там про сетку "192.168.xxx.0" ?

Все очень тупо и прозаично.

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric
Ref    Use Iface
192.168.xxx.0   *               255.255.255.0   U     0     
0        0 eth0
192.168.xxx.0   *               255.255.255.0   U     0     
0        0 eth1
127.0.0.0       *               255.0.0.0       U     0     
0        0 lo
default         192.168.xxx.1   0.0.0.0         UG    0     
0        0 eth0 

-- 
******** FIRE & STEEL ********

Re: [mdk-re] Re: [mdk-re] eth0 & eth1 в одном сегменте

[@ 2001-07-12 9:36 UTC (permalink / raw)]

Re: [mdk-re] eth0 & eth1 в одном сегменте

[@ 2001-07-12 13:40 UTC (permalink / raw)]

Re: [mdk-re] eth0 & eth1 в одном сегменте

[@ 2001-07-12 15:26 UTC (permalink / raw)]

Re: [mdk-re] eth0 & eth1 в одном сегменте

[@ 2001-07-12 15:38 UTC (permalink / raw)]

Re: [mdk-re] eth0 & eth1 в одном сегменте

[@ 2001-07-12 16:27 UTC (permalink / raw)]

Re: [mdk-re] eth0 & eth1 в одном сегменте

[@ 2001-07-12 16:33 UTC (permalink / raw)]

[mdk-re] Re: [mdk-re] eth0 & eth1 в одном сегменте

[@ 2001-07-12 16:38 UTC (permalink / raw)]

Re: [mdk-re] eth0 & eth1 в одном сегменте

[@ 2001-07-12 17:13 UTC (permalink / raw)]

Re: [mdk-re] eth0 & eth1 в одном сегменте

[@ 2001-07-12 17:56 UTC (permalink / raw)]

Re: [mdk-re] eth0 & eth1 в одном сегменте

[@ 2001-07-12 18:21 UTC (permalink / raw)]

Re: [mdk-re] [JT] eth0 & eth1 в одном сегменте

[@ 2001-07-12 18:25 UTC (permalink / raw)]

Re: [mdk-re] Re: [mdk-re] eth0 & eth1 в одном сегменте

[@ 2001-07-12 22:02 UTC (permalink / raw)]

Re: [mdk-re] Re: [mdk-re] eth0 & eth1 в одном сегменте

[@ 2001-07-12 22:03 UTC (permalink / raw)]

Re: [mdk-re] Re: [mdk-re] eth0 & eth1 в одном сегменте

[@ 2001-07-13 9:44 UTC (permalink / raw)]

Re: [mdk-re] Re: [mdk-re] eth0 & eth1 в одном сегменте

[@ 2001-07-13 12:05 UTC (permalink / raw)]