https://opennet.me/openforum/vsluhforumID1/90413.html У меня ситуация такая: плоская сеть одна. Она вся подключена к роутеру тремя линками. Задача состоит в том, чтобы пустить интернет траффик от компьютеров которые находяться в пределах одного линка так, чтоб он не проходил через этот роут(там мониторинг и за раздачу интернета можно отхватить). Есть одна машина с 3 сетевыми интерфейсами,3 ип адреса, разные маки. Каждый сетевой интерфейс подключен к сети перед этим линком. На клиентских машинах прописан роут по умолчанию на адрес этой машини в пределах той сети что до линка. Все бы было хорошо, если бы оно нормально работало при заданной конфигурации в одной плоской сети. При одном включенном интерфейсе все работает нормально. Включаю все сразу начинают периодически пропадать на пару минут пинги по очереди на каждый из интерфейсов. Господа, подскожите в какую сторону копать?<br> https://opennet.me/openforum/vsluhforumID1/90413.html#83 Fri, 03 Dec 2010 08:10:26 GMT А может можно тогда отключить придурка от твоих свитчей и воткнуть его в себя? :)) Все будут ходить в большую сеть через него, а для всего остального на тебя и через тебя. <br> https://opennet.me/openforum/vsluhforumID1/90413.html#82 Thu, 02 Dec 2010 20:30:09 GMT &gt;&gt; cloun,<br>&gt;&gt; Можно тебе зло отключать от коммутаторов?<br>&gt; Через зло все выходят в большую сеть от которой никто отказаться<br>&gt; не согласиться. На время тоже потому как людей которые через большие<br>&gt; коммутаторы ходят на злой роутер много.<br>&gt; Есть идея заплатить за 3 очень умных коммутатора, на которых запретить выход<br>&gt; траффика не 10.0.0.0/8 на порт на котором зло роутер.<br><br>Нет слов...<br>Если у вас есть возможность заменить неуправляемые свичи сегментов на управляемые с вланами - проблемы вообще нету. Создаете на свичах два влана - один на порты сегмента и порт на злороутер, второй влан- на порты сегмента и на свой комп. И все. И только на одном из таких свичей включаете себя в первый влан. чтоб самому злороутер видеть....<br>Плюс тупой свичик который агрегирует три линка в ваш один интерфейс ко внутренней сети.<br> https://opennet.me/openforum/vsluhforumID1/90413.html#81 Thu, 02 Dec 2010 20:16:20 GMT &gt; cloun,<br>&gt; Можно тебе зло отключать от коммутаторов?<br><br>Через зло все выходят в большую сеть от которой никто отказаться не согласиться. На время тоже потому как людей которые через большие коммутаторы ходят на злой роутер много.<br>Есть идея заплатить за 3 очень умных коммутатора, на которых запретить выход траффика не 10.0.0.0/8 на порт на котором зло роутер.<br> https://opennet.me/openforum/vsluhforumID1/90413.html#80 Thu, 02 Dec 2010 19:46:08 GMT cloun,<br>Можно тебе зло отключать от коммутаторов?<br> https://opennet.me/openforum/vsluhforumID1/90413.html#79 Thu, 02 Dec 2010 19:40:40 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;&gt; это плохой тон там что то тюнить.<br>&gt;&gt;&gt;&gt; Я говорю о трех адресах которые будут находится на РАЗНЫХ машинах. виртуальных<br>&gt;&gt;&gt;&gt; или реальных...<br>&gt;&gt;&gt; Поднять 3 впс? или разобраться почему плохо работает маршрутизация на одной машине?<br>&gt;&gt;&gt; Вот в чем вопрос))<br>&gt;&gt; Схожу за попкорном :)<br>&gt; Не смешно. Я чуть не расплакался после 64 поста. Тут вырисовалась драмма<br>&gt; в которой человек хотел сделать что то классное и неверотяное, но<br>&gt; ввиду того как он понял насколько это невероятная хотя реально реализуемая<br>&gt; задача, он понял что все его усилия канули в лету.<br><br>VPS - громко сказано. На самом деле достаточно запустить там "почти бездисковый" (ну тока чтоб конфиг сохранять, хотя можно хранить его на подмонтируемом nfs) "роутер на одной дискетке.. выделить ему 8 мегов оперативки. 3х8=24 метра+накладные расходы отожрут три виртуалки. Таких роутеров в сети полно. Хоть на линухе хоть на фре. зачем туда полностью систему разворачивать?<br>И с маршрутизацией там никаких проблем быть не может. Одна https://opennet.me/openforum/vsluhforumID1/90413.html#78 Thu, 02 Dec 2010 19:37:19 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; том что при лаге на одном из свичей перерисовывалась все маршрутизация<br>&gt;&gt;&gt;&gt; у меня на роутере и это передергивало все подключения на остальных<br>&gt;&gt;&gt;&gt; интерфейчас я толком не понял, думал что то перенастрить в sysctl<br>&gt;&gt;&gt;&gt; но это совсем темный лес для меня и вообще думаю что<br>&gt;&gt;&gt;&gt; это плохой тон там что то тюнить.<br>&gt;&gt;&gt; Я говорю о трех адресах которые будут находится на РАЗНЫХ машинах. виртуальных<br>&gt;&gt;&gt; или реальных...<br>&gt;&gt; Поднять 3 впс? или разобраться почему плохо работает маршрутизация на одной машине?<br>&gt;&gt; Вот в чем вопрос))<br>&gt; Схожу за попкорном :)<br><br>Не смешно. Я чуть не расплакался после 62,64 поста. Тут вырисовалась драмма в которой человек хотел сделать что то классное и неверотяное, но ввиду того как он понял насколько это невероятная хотя реально реализуемая задача, он понял что все его усилия канули в лету.<br> https://opennet.me/openforum/vsluhforumID1/90413.html#77 Thu, 02 Dec 2010 19:29:48 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; сейчас работает один, так ему вроде легче. может проблема была в<br>&gt;&gt;&gt; том что при лаге на одном из свичей перерисовывалась все маршрутизация<br>&gt;&gt;&gt; у меня на роутере и это передергивало все подключения на остальных<br>&gt;&gt;&gt; интерфейчас я толком не понял, думал что то перенастрить в sysctl<br>&gt;&gt;&gt; но это совсем темный лес для меня и вообще думаю что<br>&gt;&gt;&gt; это плохой тон там что то тюнить.<br>&gt;&gt; Я говорю о трех адресах которые будут находится на РАЗНЫХ машинах. виртуальных<br>&gt;&gt; или реальных...<br>&gt; Поднять 3 впс? или разобраться почему плохо работает маршрутизация на одной машине?<br>&gt; Вот в чем вопрос))<br><br>Схожу за попкорном :)<br> https://opennet.me/openforum/vsluhforumID1/90413.html#76 Thu, 02 Dec 2010 19:27:19 GMT &gt;[оверквотинг удален]<br>&gt;&gt; злой свич. Проблема была в том, что моему роутеру от такой<br>&gt;&gt; маршрутизации сносило башню просто, и он очень лагал. из 3 интерфейсов<br>&gt;&gt; сейчас работает один, так ему вроде легче. может проблема была в<br>&gt;&gt; том что при лаге на одном из свичей перерисовывалась все маршрутизация<br>&gt;&gt; у меня на роутере и это передергивало все подключения на остальных<br>&gt;&gt; интерфейчас я толком не понял, думал что то перенастрить в sysctl<br>&gt;&gt; но это совсем темный лес для меня и вообще думаю что<br>&gt;&gt; это плохой тон там что то тюнить.<br>&gt; Я говорю о трех адресах которые будут находится на РАЗНЫХ машинах. виртуальных<br>&gt; или реальных...<br><br>Поднять 3 впс? или разобраться почему плохо работает маршрутизация на одной машине? Вот в чем вопрос))<br> https://opennet.me/openforum/vsluhforumID1/90413.html#75 Thu, 02 Dec 2010 19:23:55 GMT &gt;[оверквотинг удален]<br>&gt; одном моем роутере, которые визически воткнуты в свичи которые находяться в<br>&gt; разных концах плоской сети и не должны бегать ко мне через<br>&gt; злой свич. Проблема была в том, что моему роутеру от такой<br>&gt; маршрутизации сносило башню просто, и он очень лагал. из 3 интерфейсов<br>&gt; сейчас работает один, так ему вроде легче. может проблема была в<br>&gt; том что при лаге на одном из свичей перерисовывалась все маршрутизация<br>&gt; у меня на роутере и это передергивало все подключения на остальных<br>&gt; интерфейчас я толком не понял, думал что то перенастрить в sysctl<br>&gt; но это совсем темный лес для меня и вообще думаю что<br>&gt; это плохой тон там что то тюнить.<br><br>Я говорю о трех адресах которые будут находится на РАЗНЫХ машинах. виртуальных или реальных... Если реальных (физических коробочках) - то там вообще все запустится с первого раза. <br><br>