merlin-vrn Apr 16 2011 at 13:18

Linux + 2 ISP. И доступность внутреннего сервера через обоих провайдеров

5 min

15K

Configuring Linux*

+68

Comments 29

Alukardd Apr 16 2011 at 13:47

Это в очередном свете и для конкретного случая обставлена статья LARTC?
Для тех кто не в курсе, что это за странная аббревиатура LARTC.

p.s. Всё подобное уже давно изложено в почти старинной статье «Linux Advanced Routing & Traffic Control HOWTO» (на которую автор топика ссылается) — русский перевод имеется на opennet.ru. Вот конкретно по данному вопросу, а вообще статья вся прекрасна.

merlin-vrn Apr 16 2011 at 15:08

Конкретно этого в LARTC нет. Если поискать по теме, то найдёте только то, что написано в «а можно и по-другому» (и то не сразу найдёте).

Здесь изложены оба способа.

solarfly Apr 16 2011 at 15:17

Тоже сразу вспомнился LARTC. Уже хотел проглядеть его, пока не почитал комментарии.
Статья полезная, в закладки, автор спасибо.

merlin-vrn Apr 16 2011 at 16:02

LARTC — хорошая штука для начала. Но она очень многое не охватывает, а частично описания устарели.

Посудите сами — писалось это в 2002-2003 году, а сейчас 2011…

loginex Apr 16 2011 at 18:20

ага, сейчас в моде ospf и bgp с фул вью для юникаст трафика, а не всякие статик маршруты с PBR, но если кто хочет поизвращаться…

slayerhabr Apr 16 2011 at 22:38

что то Вы вспомнили моду из 2002

MAXH0 Apr 17 2011 at 22:18

Тогда топик хороший пример продвижения статьями «Linux Advanced Routing & Traffic Control HOWTO». И это не менее важно, чем знать 1001 способ контроля над сетевыми пакетами.

mongolio Apr 16 2011 at 13:54

Отличная статья. Теперь вопрос раскрыт со всех сторон.
Когда то удалось реализовать подобное на FreeBSD в PF. Если будет кем-то востребовано, постараюсь вспомнить и расписать. Хотя после этой статьи сомневаюсь, что будет спрос. =)

aseroth Apr 16 2011 at 15:12

«Но мы не хотим тратить $100500 на приобретение штампованных оттисков «Cisco Systems»» — после этого читать не стал, еще один любитель построить сеть из говна и палок.

-11

cosmobot Apr 16 2011 at 15:27

Ну да, товарищ то навреное не знает сколько реально стоит 871.
Вот ему квадриллионы и мерещатся.

-3

merlin-vrn Apr 16 2011 at 15:53

Вообще-то знаю и настраивал их. И что? Всё равно в \infty раз дороже линукса.

yul Apr 16 2011 at 16:27

Ну, линукс то тоже не в воздухе висит.

cosmobot Apr 16 2011 at 17:21

У красноглазых исключительно в воздухе.:-)

Сам использую как циски так и линукс, но красноглазие противно.

-2

zvirusz Apr 16 2011 at 16:04

habrahabr.ru/blogs/linux/100919/

zvirusz Apr 16 2011 at 16:04

Хм… внезапно как-то сообщение отправилось.
и 2я ссылка — habrahabr.ru/blogs/sysadm/30076/

merlin-vrn Apr 16 2011 at 16:09

Да, действительно, как-то я пропустил эту статью. А когда-то искал, как это делать… В любом случае, там как-то очень наворочено всё, «можно проще».

Про вторую ссылку сразу: split-access делается элементарно «по LARTC». Вся суть в том, как сделать DNAT, чтобы работало через обоих…

merlin-vrn Apr 16 2011 at 16:14

Кстати, там ошибка на картинке, которая и в википедии есть. После цепочки FORWARD нет никакого routing decision. Зато есть rerouting в OUTPUT после mangle.

IlyaPodkopaev Apr 16 2011 at 20:09

Есть замечательная статья, в которой рассказывается, как это делается на Cisco. Но мы не хотим тратить $100500 на приобретение штампованных оттисков «Cisco Systems» на корпусе маршрутизатора.

если для Вас Cisco — всего лишь штампик, сочувствую.

-1

Enot Apr 17 2011 at 01:02

Мне кажется что автор намеренно начал статью с такой провакационного заяления :) Хотя конечно после него мнение об авторе и его статье у многих пользователей будет изначально негативное…

Gendalph Apr 17 2011 at 02:00

Есть задачи, где действительно нет необходимости в аппаратных решениях уровня Cisco.
Тогда применяются мелкие сервера и есть необходимость в разных ухищрениях, вроде описанных в этой статье.

Enot Apr 17 2011 at 02:21

Рад что наши мнения по данному вопросу совпадают :) Не очень понятно правда причем тут мой комментарий — я-то про провокационность начала поста :)
Провакационность заключается в следующем — у любого думающего человека в нашей индустрии есть понимание:
1. Что разные инструменты предназначены для разного спектра задач (причем эти спектры могут перекрываться);
2. На выбор конкретного инструмента для решения конкретных задач влияет большое кол-во факторов;

Соответственно, любой специалист на «приобретение штампованных оттисков «Cisco Systems» на корпусе» отреагирует с некоторым раздражением. Но я предположил, что сочувствовать (как предлагает Илья) автору рано — и что такая фраза вставлена для привлечения внимания к статье, а не из-за того что автор не понимает чем одни инструменты отличаются от других.

IlyaPodkopaev Apr 17 2011 at 09:32

если к статье больше нечем привлечь внимание — тоже сочувствую :)

merlin-vrn Apr 17 2011 at 14:16

Да вот. Видимо, ирония оказалась слишком тонкой для Хабра :(

merlin-vrn Apr 17 2011 at 14:15

Ну простите, я не ожидал, что цискари так обидятся. Честное слово.

В следующий раз буду политкорректнее.

cynical2207 Apr 17 2011 at 06:15

Уже неделю подряд удивляюсь как в интернете возникают проблемы и просто статьи параллельные с моими проблемами. :)

В данный момент стоит задача сделать разведение двух ISP, один из которых — только RDP на один комп, второй — весь остальной траффик.

В данный момент медленно, но верно кручу FreeBSD под это дело via ipfw.

merlin-vrn Apr 17 2011 at 14:13

В комментах говорят, что и такое делали. Так что просите статью, для более полного комплекта ;)

domen Apr 17 2011 at 15:28

Ключевое слово для поиска setfib

nikoinlove Apr 18 2011 at 04:40

Про ipfw не знаю, но pf умеет route-to, это как раз то что нужно. Просто пакеты пришедшие с нужного интерфейса роутить в него обратно.

pass out route-to (vr1 192.168.1.1) inet from (vr1) to! 192.168.0.0/16 no state
где 192.168.1.1 — второй роутер(недефолт), а 192.168 включено чтобы траффик локалки через роутер не гоняло

setfib тут вряд ли поможет

cynical2207 Apr 19 2011 at 19:49

В данный момент изучаю водворение в жизнь через ipfw nat, то бишь «ядерный» NAT FreeBSD.

Про простоту Pf наслышан, но пока не прыгаю на него, ибо простота она когда понимаешь суть, а я ещё не достиг того дзена. Пока на собственных ошибках и пробах учусь.

Спасибо за ответ BTW. :)

Show the best of all time