From: Tim Utschig <tim@tetro.net.>
Newsgroups: email
Date: Mon, 9 Dec 2007 14:31:37 +0000 (UTC)
Subject: Балансировка соединений в Linux через несколько линков
Оригинал: http://tetro.net/misc/multilink.html
Для работы необходимо собрать NetFilter с модулями "nth" или "random",
доступными в патчах "patch-o-matic-ng" (http://www.netfilter.org/downloads.html#svn)
Соединение привязываем к линку через маркировку match/target.
Для балансировки используем модули "random" или "nth".
# Запрещаем блокирование пакетов ушедших в один интерфейс, а пришедших
# из второго.
echo 0 > /proc/sys/net/ipv4/conf/eth1/rp_filter
echo 0 > /proc/sys/net/ipv4/conf/rausb0/rp_filter
# Поднимаем NAT на основных интерфейсах
iptables -t nat -A POSTROUTING -o eth1 -s ! 172.16.0.0/16 -m state --state NEW -j MASQUERADE
iptables -t nat -A POSTROUTING -o rausb0 -s ! 192.168.0.0/24-m state --state NEW -j MASQUERADE
# Создаем цепочку для обработки новых исходящих соединений
iptables -t mangle -N NEW_OUT_CONN
# Пропускаем соединения идущие в проводную сеть
iptables -t mangle -A NEW_OUT_CONN -d 192.168.1.0/24 -j RETURN
iptables -t mangle -A NEW_OUT_CONN -p tcp -m multiport --destination-ports 22,80,443,6667 -j RETURN
iptables -t mangle -A NEW_OUT_CONN -p udp --dport 53 -j RETURN
# Новые исходящие соединения направляем в цепочку
iptables -t mangle -A OUTPUT -o eth0 -m state --state NEW -j NEW_OUT_CONN
# 34% всех соединений отправляем в интерфейс по умолчанию (проводная сеть).
iptables -t mangle -A NEW_OUT_CONN -j CONNMARK --set-mark 0
iptables -t mangle -A NEW_OUT_CONN -m random --average 34 -j RETURN
# 33% отправляем через eth1
iptables -t mangle -A NEW_OUT_CONN -j CONNMARK --set-mark 2
iptables -t mangle -A NEW_OUT_CONN -m random --average 33 -j RETURN
# остальное через rausb0
iptables -t mangle -A NEW_OUT_CONN -j CONNMARK --set-mark 3
Пример балансировки с модулем "nth":
# первый из каждых трех соединений отправляем в интерфейс по умолчанию (проводная сеть).
iptables -t mangle -A NEW_OUT_CONN -j CONNMARK --set-mark 0
iptables -t mangle -A NEW_OUT_CONN -m nth --counter 1 --every 3 --packet 0 -j RETURN
# второй из трех через eth1
iptables -t mangle -A NEW_OUT_CONN -j CONNMARK --set-mark 2
iptables -t mangle -A NEW_OUT_CONN -m nth --counter 1 --every 3 --packet 1 -j RETURN
# третий из трех через rausb0
iptables -t mangle -A NEW_OUT_CONN -j CONNMARK --set-mark 3
iptables -t mangle -A NEW_OUT_CONN -m nth --counter 1 --every 3 --packet 2 -j RETURN
Ситуация падения одного из линков. Помещаем в /etc/network/if-down.d/
(Debian) скрипт, вызываемый после отключения интерфейса:
#!/bin/sh
if [ "$IFACE" = "eth1" ]; then
iptables -t mangle -D OUTPUT -m connmark --mark 2 -j ROUTE --gw 172.16.0.1 --continue 2>/dev/null
fi
if [ "$IFACE" = "rausb0" ]; then
iptables -t mangle -D OUTPUT -m connmark --mark 3 -j ROUTE --gw 192.168.0.1 --continue 2>/dev/null
fi
exit 0
Ситуация возобнавления работы упавшего ранее интерфейса.
Помещаем в /etc/network/if-up.d/ (Debian) скрипт, вызываемый после поднятия
интерфейса:
#!/bin/sh
if [ "$IFACE" = "eth1" ]; then
iptables -t mangle -A OUTPUT -m connmark --mark 2 -j ROUTE --gw 172.16.0.1 --continue 2>/dev/null
fi
if [ "$IFACE" = "rausb0" ]; then
iptables -t mangle -A OUTPUT -m connmark --mark 3 -j ROUTE --gw 192.168.0.1 --continue 2>/dev/null
fi
exit 0
Описанная схема позволяет неплохо балансировать трафик от BitTorrent клиентов.
826 Прочтений • [Балансировка соединений в Linux через несколько линков (balance link nat iptables linux traffic)] [08.05.2012] [Комментариев: 0]
Vova
