From : Maxim Chirkov <mc@tyumen.ru>
Subj : policy routing для работы с двумя разными каналами наружу
-------------------------------------------------------------------------------
Описание как заставить работать policy routing в маршрутизаторе построенном под
ОС Linux. Конфигурация упрощена до минимума, для улучшения восприятия.
###########################################################
# Интерфейс 1, линк к провайдеру 1 и подсети работающие через этот линк.
ifconfig eth1 1.2.3.35 up # Link 1
ifconfig eth1:0 192.168.10.10 up # Commercial Office net
ifconfig eth1:1 192.168.6.10 up # Client 1 net
ifconfig eth1:2 192.168.7.10 up # Client 2 net
# Интерфейс 0, линк к провайдеру 2 и подсети работающие через этот линк.
ifconfig eth0 4.5.6.202 up # Link 2
ifconfig eth0:0 192.168.3.10 up # Misc Offices net
ifconfig eth0:1 192.168.4.10 up # Work Office net
ifconfig eth0:2 192.168.6.9 up # Client 1 bet
ifconfig eth0:3 192.168.7.9 up # Client 2 net
# Статический рутинг наших сетей лежащих ближе к link 1
# 1.2.3.33 - рутер у link 1
# 4.5.6.201 - рутер у link 2
# основной линк - link 2, link1 - backup если 2 упадет.
# Начинается настройка policy routing
# Распределяем кому через какой канал ходить.
# 192.168.3.0 и 192.168.4.0 - идут через link 2
# 192.168.6.0, 192.168.7.0 и 192.168.10.0 - через link 1
/sbin/ip rule add from 192.168.0.0/16 to 192.168.0.0/16 table main pref 100
/sbin/ip rule add from 192.168.3.0/24 to 0/0 table 101 pref 105
/sbin/ip rule add from 192.168.4.0/24 to 0/0 table 102 pref 105
/sbin/ip rule add from 192.168.6.0/24 to 0/0 table 103 pref 105
/sbin/ip rule add from 192.168.7.0/24 to 0/0 table 104 pref 105
/sbin/ip rule add from 192.168.10.0/24 to 0/0 table 105 pref 105
/sbin/ip route add table 101 via 4.5.6.201
/sbin/ip route add table 102 via 4.5.6.201
/sbin/ip route add table 103 via 1.2.3.33
/sbin/ip route add table 104 via 1.2.3.33
/sbin/ip route add table 105 via 1.2.3.33
# Дальше идет стандартная настройка трансляции пакетов для локальных сетей,
# приводится неполностью за ненадобностью.
Два канала загружаются более-менее равномерно, при перегрузке одного из
каналов (хотел сказать, при приближении к перерасходу тарифного процента),
наиболее агрессивные сети перестраиваются на другой.
Любители ходить через "чужой" канал пользуются squid proxy.
500 Прочтений • [policy routing для работы с двумя разными каналами наружу (ipchains iptables route masquerade nat policy linux)] [08.05.2012] [Комментариев: 0]
Vova
