[sisyphus] 2 провайдера. Как?

[sisyphus] 2 провайдера. Как?

[Евгений]

Hi All.

Вот в начале Нового Года появился у меня ещё один провайдер.
Захотелось разрулить их следующим образом: сервер сидит на одном канале 
(обзову его первым), а клиенты на другом (втором). К тому же, клиенты 
должны попадать в "локальные" сети первого провайдера.

А вот как это реализовать - затрудняюсь.

На сервере default route смотрит на первого провайдера.

Прописал
[0:0] -A POSTROUTING -s 192.168.4.0/24 -d 0/0 -j SNAT --to-source 
192.168.2.2

192.168.4.0/24 - это моя сеть
192.168.2.2 - второй провайдер.

Ну и ни чего хорошего не получилось.
Если на сервере default route переключаю на второго провайдера, то 
правило работать начинает, но первый провайдер без дела.

Re: [sisyphus] 2 провайдера. Как?

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 956 bytes --]

06.01.2010 17:16, Евгений пишет:
> Hi All.
>
> Вот в начале Нового Года появился у меня ещё один провайдер.
> Захотелось разрулить их следующим образом: сервер сидит на одном
> канале (обзову его первым), а клиенты на другом (втором). К тому же,
> клиенты должны попадать в "локальные" сети первого провайдера.
>
> А вот как это реализовать - затрудняюсь.
>
> На сервере default route смотрит на первого провайдера.
>
> Прописал
> [0:0] -A POSTROUTING -s 192.168.4.0/24 -d 0/0 -j SNAT --to-source
> 192.168.2.2
А причем тут iptables?

смотрите пример /usr/share/doc/etcnet-0.9.10/examples/routing-LARTC-1/

-- 
WBR,
Dubrovskiy Vyacheslav


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/pkcs7-signature, Size: 3262 bytes --]

Re: [sisyphus] 2 провайдера. Как?

[Afanasov Dmitry]

[-- Attachment #1: Type: text/plain, Size: 1781 bytes --]

On Wed, Jan 06, 2010 at 06:16:52PM +0300, Евгений wrote:
> Hi All.
> 
> Вот в начале Нового Года появился у меня ещё один провайдер.
> Захотелось разрулить их следующим образом: сервер сидит на одном канале 
> (обзову его первым), а клиенты на другом (втором). К тому же, клиенты 
> должны попадать в "локальные" сети первого провайдера.
> 
> А вот как это реализовать - затрудняюсь.
это source route - маршрутизация от источника. реализуется через ip rule
(в LARTC описан)

в данном случае будет выглядеть как

cat "50 second" >> /etc/iproute2/rt_tables

ip rule add pref 5000 from 192.168.4.0/24 table second

ip route add table second throw 192.168.2.0/24
ip route add table second throw <first-provider-net>
ip route add table second default via 192.168.2.1

> Прописал
> [0:0] -A POSTROUTING -s 192.168.4.0/24 -d 0/0 -j SNAT --to-source 192.168.2.2
также да, нужно два ната: для первого и второго провайдера. net'ы
предпочитаю делать по девайсам, то есть:
[0:0] -A POSTROUTING -o first -j SNAT --to-source <first-src>
[0:0] -A POSTROUTING -o second -j SNAT --to-source 192.168.2.2

предупреждаю сразу, что маршруты смотрятся сначала по таблицам, потом по
очереди в таблице. default route является выходом из проверки машрутов.
потому имеем, что для всех из 192.168.4.0/24 будет проверяться таблица
second и только second, так как по "default via" будет выход из проверок.
потом для решения "клиенты должны попадать в "локальные" сети первого
провайдера." в таблице second должны быть либо продублированы либо указаны
как throw маршруты из таблицы main.

throw в данном случае - выйти из таблицы и проверять дальше, == -j RETURN
в iptables, простому return в C.

Note: это вообще-то для sysadmins@
-- 
 С уважением
 Афанасов Дмитрий

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [sisyphus] 2 провайдера. Как?

[Евгений]

06.01.2010 20:02, Afanasov Dmitry пишет:
> On Wed, Jan 06, 2010 at 06:16:52PM +0300, Евгений wrote:
>> Hi All.
>>
>> Вот в начале Нового Года появился у меня ещё один провайдер.
>> Захотелось разрулить их следующим образом: сервер сидит на одном канале
>> (обзову его первым), а клиенты на другом (втором). К тому же, клиенты
>> должны попадать в "локальные" сети первого провайдера.
>>
>> А вот как это реализовать - затрудняюсь.
> это source route - маршрутизация от источника. реализуется через ip rule
> (в LARTC описан)
>
> в данном случае будет выглядеть как
>
> cat "50 second">>  /etc/iproute2/rt_tables
>
> ip rule add pref 5000 from 192.168.4.0/24 table second
>
> ip route add table second throw 192.168.2.0/24
> ip route add table second throw<first-provider-net>
> ip route add table second default via 192.168.2.1
>
>> Прописал
>> [0:0] -A POSTROUTING -s 192.168.4.0/24 -d 0/0 -j SNAT --to-source 192.168.2.2
> также да, нужно два ната: для первого и второго провайдера. net'ы
> предпочитаю делать по девайсам, то есть:
> [0:0] -A POSTROUTING -o first -j SNAT --to-source<first-src>
> [0:0] -A POSTROUTING -o second -j SNAT --to-source 192.168.2.2
>
> предупреждаю сразу, что маршруты смотрятся сначала по таблицам, потом по
> очереди в таблице. default route является выходом из проверки машрутов.
> потому имеем, что для всех из 192.168.4.0/24 будет проверяться таблица
> second и только second, так как по "default via" будет выход из проверок.
> потом для решения "клиенты должны попадать в "локальные" сети первого
> провайдера." в таблице second должны быть либо продублированы либо указаны
> как throw маршруты из таблицы main.
>
> throw в данном случае - выйти из таблицы и проверять дальше, == -j RETURN
> в iptables, простому return в C.
>
> Note: это вообще-то для sysadmins@

Ага. Направление понял.
Благодарю. Попробую разрулить всё...