[Sysadmins] U: Организация доступа во вне по резервному каналу (через modem)

[Sysadmins] U: Организация доступа во вне по резервному каналу (через modem)

[Aleksey Avdeev]

[-- Attachment #1: Type: text/plain, Size: 1441 bytes --]

Здравствуйте.

  Свалилась на меня задача организации доступа во вне по резервному
каналу. В качестве основного канала используется ADSL, резервного --
будет использоваться модем. Т. к. подобного рода задачи ещё не решал --
буду рад советом бывалых.

 (Предыстория: Телефонисты "обрадовали", что будут проводить работы на
линии с ADSL. И что в течении 3х дней возможна _полная_
неработоспособности данной линии... К счастью -- есть вторая линия.)

  Текущая ситуация:

<ADSL модем (1)> -- <Cisco 8xx (2)> -- <локалка (3)>

1. (2) -- шлюз по умолчанию. Клиенты из локалки выходят в инет на прямую
(прокси нет, smtp/pop провайдерский).

2. Управлять я могу (1), (2) -- не под моим контролем (но контакт с её
админами есть).

  Решение, что приходит в голову (возможно не лучшее) -- воткнуть между
(1) и (2) небольшой сервачёк под Linux, с модемом на борту. И пусть
кошка его как модем видит. (Если есть лучшее решение -- готов выслушать.)

  На данный момент основной вопрос в следующим: каким советом проверять
состояние ADSL канала? (Задача -- дёрнуть скрипт поднятия модемного
канала при падении ADSL и дёрнуть скрипт опускания модема при
восстановлении основного канала.)

  Знаю, что готовые пинговалки есть. Но их названий -- не знаю (не
требовались они мне, ранее). На что смотреть?

PS: Сорри ухожу в offline. Прочесть ответы смогу только завтра, уже у
заказчика...

-- 

С уважением. Алексей.


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 550 bytes --]

Re: [Sysadmins] U: Организация доступа во вне по резервному каналу ( через modem)

[Sergey]

On Friday 03 November 2006 22:57, Aleksey Avdeev wrote:

>   Решение, что приходит в голову (возможно не лучшее) -- воткнуть между
> (1) и (2) небольшой сервачёк под Linux, с модемом на борту. И пусть
> кошка его как модем видит. (Если есть лучшее решение -- готов выслушать.)

А ADSL-модем не умеет случайно Dial-UP backup ? Некоторые ZyXEL умели.
Опять же возможности кошки - может быть тоже может. И диалап куда будет ? 
К тому же провайдеру, что и ADSL даёт ? Тогда, возможно, не плохо было бы
попросить IP назначить фиксированный и тот же, что на ADSL.

>   На данный момент основной вопрос в следующим: каким советом проверять
> состояние ADSL канала?

Я бы проверил, не умеет ли ADSL-модем по SNMP какие-нибудь статусы отдавать.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] U: Организация доступа во вне по резервному каналу ( через modem)

[Aleksey Avdeev]

Sergey пишет:
> On Friday 03 November 2006 22:57, Aleksey Avdeev wrote:
> 
>>   Решение, что приходит в голову (возможно не лучшее) -- воткнуть между
>> (1) и (2) небольшой сервачёк под Linux, с модемом на борту. И пусть
>> кошка его как модем видит. (Если есть лучшее решение -- готов выслушать.)
> 
> А ADSL-модем не умеет случайно Dial-UP backup ? Некоторые ZyXEL умели.

   Нет, неумеет. Это DSL-500T/RU 
(<http://dlink.ru/products/prodview.php?type=23&id=323>) с прошивкой от 
производителя...

> Опять же возможности кошки - может быть тоже может.

   Это Cisco 871-K9. Набортного COM порта у неё нет.

> И диалап куда будет ? 
> К тому же провайдеру, что и ADSL даёт ? Тогда, возможно, не плохо было бы
> попросить IP назначить фиксированный и тот же, что на ADSL.

   Эту идею не прорабатывали... Впрочем не думаю, что это стит прямо 
сейчас делать: поблема ограничена по времени (работы на линии зймут не 
болие 3 дней, к томуже -- сейчас празники).

   Но при постилании саломки заранее -- имеет смысл.

> 
>>   На данный момент основной вопрос в следующим: каким советом проверять
>> состояние ADSL канала?
> 
> Я бы проверил, не умеет ли ADSL-модем по SNMP какие-нибудь статусы отдавать.

   Умеет (судя по его вебморде).

   На данный момент решение несколько конкретизировалось: linux хост 
настроен как шлюз, и включён между модемом и кокой. Маниторить состояние 
канала буду через nagius... Но весь мой опыт общения с данным зверем -- 
эксперименты сегодняшней ночю (монирорить состояние loalhost 
получилось). Этого явно мало... :-/

-- 

С уважением. Алексей.

Re: [Sysadmins] U: Организация доступа во вне по резервному каналу ( через modem)

[Sergey]

On Sunday 05 November 2006 17:57, Aleksey Avdeev wrote:

> Маниторить состояние канала буду через nagius... 

Мне кажется нет смысла. Лучше cron и net-snmp или, раз web-морда есть, 
wget может быть, и через grep/sed/awk парcить, что получится.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] U: Организация доступа во вне по резервному каналу ( через modem)

[Aleksey Avdeev]

Sergey пишет:
> On Sunday 05 November 2006 17:57, Aleksey Avdeev wrote:
> 
>> Маниторить состояние канала буду через nagius... 
> 
> Мне кажется нет смысла. Лучше cron и net-snmp или, раз web-морда есть, 
> wget может быть, и через grep/sed/awk парcить, что получится.

   Это будет ещё один велосипед. Со всеми его достоинствами и 
недостатками... Применив его -- я ничего невыиграю, окомя времени 
решения данной _кокретой_ задачи.

   Если же освою nagios -- получу опобированное средство для решения 
адачь подобного класса. Плюс -- смогу воспользоваться опытом его 
разрботчиков, заключённом в даном продукте. (В болие сложой ситуации -- 
оно будет весьма полезно.)

PS: Мониторить нужный интерфейс по SNMP -- уже научился. :-)

-- 

С уважением. Алексей.

Re: [Sysadmins] U: Организация доступа во вне по резервному каналу ( через modem)

[Sergey]

On Sunday 05 November 2006 22:41, Aleksey Avdeev wrote:

> Если же освою nagios -- получу опобированное средство для решения 
> адачь подобного класса. 

Боюсь, это из пушки даже не по воробьям, а по муравьям. :-)

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] U: Организация доступа во вне по резервному каналу ( через modem)

[Dmytro O. Redchuk]

On Sun, Nov 05, 2006 at 04:57:08PM +0300, Aleksey Avdeev wrote:
> Sergey пишет:
> > On Friday 03 November 2006 22:57, Aleksey Avdeev wrote:
> > 
> >>   Решение, что приходит в голову (возможно не лучшее) -- воткнуть между
> >> (1) и (2) небольшой сервачёк под Linux, с модемом на борту. И пусть
> >> кошка его как модем видит. (Если есть лучшее решение -- готов выслушать.)
> > 
> > А ADSL-модем не умеет случайно Dial-UP backup ? Некоторые ZyXEL умели.
> 
>    Нет, неумеет. Это DSL-500T/RU 
> (<http://dlink.ru/products/prodview.php?type=23&id=323>) с прошивкой от 
> производителя...
Можно попробовать взять "альтернативную" прошивку.

Там линукс, со всеми вытекающими (можно свои скрипты напихать, можно
cron...)

Только повозиться надо (чтобы пересложить fs image). Но будет работать :-)


Смогу чегой-то подсказать, наверное. Если что Ж-)

> 
> -- 
> 
> С уважением. Алексей.
> 

-- 
  _,-=._              /|_/|
  `-.}   `=._,.-=-._.,  @ @._,
     `._ _,-.   )      _,.-'
        `    G.m-"^m`m'        Dmytro O. Redchuk


XMMS: 

Re: [Sysadmins] U: Организация доступа во вне по резервному каналу ( через modem)

[Aleksey Avdeev]

[-- Attachment #1: Type: text/plain, Size: 1255 bytes --]

Dmytro O. Redchuk пишет:
> On Sun, Nov 05, 2006 at 04:57:08PM +0300, Aleksey Avdeev wrote:
> 
>>Sergey пишет:
>>
>>>On Friday 03 November 2006 22:57, Aleksey Avdeev wrote:
>>>
>>>
>>>>  Решение, что приходит в голову (возможно не лучшее) -- воткнуть между
>>>>(1) и (2) небольшой сервачёк под Linux, с модемом на борту. И пусть
>>>>кошка его как модем видит. (Если есть лучшее решение -- готов выслушать.)
>>>
>>>А ADSL-модем не умеет случайно Dial-UP backup ? Некоторые ZyXEL умели.
>>
>>   Нет, неумеет. Это DSL-500T/RU 
>>(<http://dlink.ru/products/prodview.php?type=23&id=323>) с прошивкой от 
>>производителя...
> 
> Можно попробовать взять "альтернативную" прошивку.

  Знаю. Дома -- так и сделал
(<http://solo-oboroten.livejournal.com/57050.html>). Но для этой задачи
-- оно излишне.


> 
> Там линукс, со всеми вытекающими (можно свои скрипты напихать, можно
> cron...)
> 
> Только повозиться надо (чтобы пересложить fs image). Но будет работать :-)

  Хм... Как альтернативная сможет управлять модемом, который _физически_
не подключить к устройству (без паяльника)? ;-)

  А с доп хостом -- есть другие пути...


> 
> Смогу чегой-то подсказать, наверное. Если что Ж-)
> 

-- 

С уважением. Алексей.


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 550 bytes --]

Re: [Sysadmins] U: Организация доступа во вне по резервному каналу ( через modem)

[Dmytro O. Redchuk]

On Tue, Nov 14, 2006 at 02:47:51PM +0300, Aleksey Avdeev wrote:
> > Только повозиться надо (чтобы пересложить fs image). Но будет работать :-)
> 
>   Хм... Как альтернативная сможет управлять модемом, который _физически_
> не подключить к устройству (без паяльника)? ;-)
Если маршрутизатору правильно прописать маршруты -- он будет
маршрутизировать, так ведь?

Если модему при падении dsl сказать
 ip route add default via <запасной хост> dev eth0
 -- он отработает.

То же самое можно добавить "запасным" маршрутом (а маршрут через dsl будет
отсыхать при падении линка).

>   А с доп хостом -- есть другие пути...
Как удобнее :-)

> 
> -- 
> 
> С уважением. Алексей.
> 

-- 
  _,-=._              /|_/|
  `-.}   `=._,.-=-._.,  @ @._,
     `._ _,-.   )      _,.-'
        `    G.m-"^m`m'        Dmytro O. Redchuk


XMMS: 

Re: [Sysadmins] U: Организация доступа во вне по резервному каналу ( через modem)

[Aleksey Avdeev]

[-- Attachment #1: Type: text/plain, Size: 946 bytes --]

Dmytro O. Redchuk пишет:
> On Tue, Nov 14, 2006 at 02:47:51PM +0300, Aleksey Avdeev wrote:
> 
>>>Только повозиться надо (чтобы пересложить fs image). Но будет работать :-)
>>
>>  Хм... Как альтернативная сможет управлять модемом, который _физически_
>>не подключить к устройству (без паяльника)? ;-)
> 
> Если маршрутизатору правильно прописать маршруты -- он будет
> маршрутизировать, так ведь?
> 
> Если модему при падении dsl сказать
>  ip route add default via <запасной хост> dev eth0
>  -- он отработает.
> 
> То же самое можно добавить "запасным" маршрутом (а маршрут через dsl будет
> отсыхать при падении линка).

  Логично. Но доп, на котором будет модем -- всё равно нужен. А если он
втыкается между модемом и кошкой (другого, удобного, места не вижу) --
то городить маршрутизацию лучше на нём: удобнее.

> 
>>  А с доп хостом -- есть другие пути...
> 
> Как удобнее :-)
> 

-- 

С уважением. Алексей.


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 550 bytes --]

Re: [Sysadmins] U: Организация доступа во вне по резервному каналу (через modem)

[Kaydannik Alex]

Простую задачу решать надо просто.

Итак  о недостатках информации.
Как правило АДСЛ (кроме УкрТелекома) авторизируется при помощи PPPoE -
который либо сконфегурен в модеме, и модем работает в режиме роутера, 
либо бриджем -
тогда в Дслам на том конце смотрит твоя сетевая карта и PPPoE 
авторицацию ты проводишь сам.



Как сделано у меня:

Дано:
Линух
АДСЛмодем
V90 модем ( собсно с колбеком)

Переодически поддтапливает люки и АДСЛ - не работает.
Поэтому самое простое - поднимать PPPOE сессию вручную ( заодно и 
удобнее намного)
Потом в случае отсутсвия интерфейса ( ifconfig | grep .....) включать 
диалап.
А потом в случае все таки появления интерфейса ПППое - выключать диалап.


> Здравствуйте.
>
>   Свалилась на меня задача организации доступа во вне по резервному
> каналу. В качестве основного канала используется ADSL, резервного --
> будет использоваться модем. Т. к. подобного рода задачи ещё не решал --
> буду рад советом бывалых.
>
>  (Предыстория: Телефонисты "обрадовали", что будут проводить работы на
> линии с ADSL. И что в течении 3х дней возможна _полная_
> неработоспособности данной линии... К счастью -- есть вторая линия.)
>
>   Текущая ситуация:
>
> <ADSL модем (1)> -- <Cisco 8xx (2)> -- <локалка (3)>
>
> 1. (2) -- шлюз по умолчанию. Клиенты из локалки выходят в инет на прямую
> (прокси нет, smtp/pop провайдерский).
>
> 2. Управлять я могу (1), (2) -- не под моим контролем (но контакт с её
> админами есть).
>
>   Решение, что приходит в голову (возможно не лучшее) -- воткнуть между
> (1) и (2) небольшой сервачёк под Linux, с модемом на борту. И пусть
> кошка его как модем видит. (Если есть лучшее решение -- готов выслушать.)
>
>   На данный момент основной вопрос в следующим: каким советом проверять
> состояние ADSL канала? (Задача -- дёрнуть скрипт поднятия модемного
> канала при падении ADSL и дёрнуть скрипт опускания модема при
> восстановлении основного канала.)
>
>   Знаю, что готовые пинговалки есть. Но их названий -- не знаю (не
> требовались они мне, ранее). На что смотреть?
>
> PS: Сорри ухожу в offline. Прочесть ответы смогу только завтра, уже у
> заказчика...
>
>   
> ------------------------------------------------------------------------
>
> _______________________________________________
> Sysadmins mailing list
> Sysadmins@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins
>   

Re: [Sysadmins] U: Организация доступа во вне по резервному каналу (через modem)

[Aleksey Avdeev]

[-- Attachment #1: Type: text/plain, Size: 1018 bytes --]

Kaydannik Alex пишет:
> Простую задачу решать надо просто.
> 
> Итак  о недостатках информации.
> Как правило АДСЛ (кроме УкрТелекома) авторизируется при помощи PPPoE -
> который либо сконфегурен в модеме, и модем работает в режиме роутера, 
> либо бриджем -
> тогда в Дслам на том конце смотрит твоя сетевая карта и PPPoE 
> авторицацию ты проводишь сам.

  PPPoE сконфигурён на модеме.

> 
> 
> 
> Как сделано у меня:
> 
> Дано:
> Линух
> АДСЛмодем
> V90 модем ( собсно с колбеком)
> 
> Переодически поддтапливает люки и АДСЛ - не работает.
> Поэтому самое простое - поднимать PPPOE сессию вручную ( заодно и 
> удобнее намного)
> Потом в случае отсутсвия интерфейса ( ifconfig | grep .....) включать 
> диалап.
> А потом в случае все таки появления интерфейса ПППое - выключать диалап.

  Было нужно полностью автоматическое решение (там только пользователи,
админов нет).

  Решено, через мониторинг PPPoE сессии на модеме (там она ppp0) по SNMP.

-- 

С уважением. Алексей.


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 550 bytes --]