https://m.opennet.dev/openforum/vsluhforumID1/91742.html Доброго всем времени суток!<br><br>Есть такая проблема. Приходят от провайдера два канала, один по ваймаксу (10Мбит) и один по оптике (5Мбит) IP статические каждый канал со своим шлюзом по умолчанию. Сеть состоит из сегментов и подсетей. <br> Стоит задача разгрузить внутреннюю сеть, которая натится в основном на ваймакс, на более стабильный канал приходящий по оптике.<br> Пользовался подсказками манов, советов с opennet и результатами гугления, к сожалению толком ни чего не помогало. Работало но как-то криво. Пакеты уходили ч/з канал ваймакса, а приходили оптикой. Чепуха короче получалась.<br> Делал два NAT на разных портах, и указывал кто с каких внешний IP мог нантится, в дивертах прописывал правило, куда какую сеть на какой НАТ отправлять. Вроде по логике должно было работать. Но как я уже написал, пакеты по кольцу бегали. Может прову надо что-то сделать, дабы слались пакеты туда, откуда они приходили или я какой-то момент прошляпил. <br>Вызывает подозрение тот факт, что правилами прописано, что пакет должен пройти че https://m.opennet.dev/openforum/vsluhforumID1/91742.html#8 Fri, 10 Jun 2011 10:50:03 GMT &gt;[оверквотинг удален]<br>&gt;&gt; какой-то момент прошляпил.<br>&gt; Угу, прошляпил.<br>&gt;&gt; Вызывает подозрение тот факт, что правилами прописано, что пакет должен пройти через <br>&gt;&gt; НАТ2, а он по какой-то причине шел ч/з НАТ1, но возвращался <br>&gt;&gt; уже вторым НАТом.<br>&gt; Ну а правила то сами ГДЕ?<br>&gt;&gt; Ткните плз в нужном направлении...<br>&gt; Пальцем в небо.<br>&gt;&gt; Заранее благодарен.<br>&gt; Ну так может все же ПРАВИЛА в студию, покажите? )) <br><br>Используй или fwd или множественные таблицы марзрутизации.<br> https://m.opennet.dev/openforum/vsluhforumID1/91742.html#7 Fri, 10 Jun 2011 10:35:04 GMT &gt;&gt;&gt; Выяснил, что виной всему то, что,всё валится через маршрут по умолчанию, который <br>&gt;&gt;&gt; на ваймаксе. Как запретить что бы сети которые должны ходить через <br>&gt;&gt;&gt; 2 НАТ не шли по умолчанию, а шли через 2 НАТ.<br>&gt;&gt;&gt; Статический маршрут прописывал, не помогло...<br>&gt;&gt;&gt; Подскажите плиз, какие могут быть решения...<br>&gt;&gt; Хы, пока писал, уже накатали, мои кони тихо скачат..<br>&gt;&gt; А версия фри какая? В последних фряхах можно и два и более <br>&gt;&gt; дефолта объявлять <br>&gt; :)))) танунафик.... а где логика... ))) <br>&gt; релиз 6,4 <br><br>В 6.4 нет, не получится.<br>Может http://wiki.opennet.ru/FreeBSD_Balance ?<br> https://m.opennet.dev/openforum/vsluhforumID1/91742.html#6 Fri, 10 Jun 2011 10:03:41 GMT &gt;&gt; Выяснил, что виной всему то, что,всё валится через маршрут по умолчанию, который <br>&gt;&gt; на ваймаксе. Как запретить что бы сети которые должны ходить через <br>&gt;&gt; 2 НАТ не шли по умолчанию, а шли через 2 НАТ.<br>&gt;&gt; Статический маршрут прописывал, не помогло...<br>&gt;&gt; Подскажите плиз, какие могут быть решения...<br>&gt; Хы, пока писал, уже накатали, мои кони тихо скачат..<br>&gt; А версия фри какая? В последних фряхах можно и два и более <br>&gt; дефолта объявлять <br><br>:)))) танунафик.... а где логика... )))<br><br>релиз 6,4<br><br> https://m.opennet.dev/openforum/vsluhforumID1/91742.html#5 Fri, 10 Jun 2011 10:01:53 GMT &gt; Выяснил, что виной всему то, что,всё валится через маршрут по умолчанию, который <br>&gt; на ваймаксе. Как запретить что бы сети которые должны ходить через <br>&gt; 2 НАТ не шли по умолчанию, а шли через 2 НАТ. <br>&gt; Статический маршрут прописывал, не помогло...<br>&gt; Подскажите плиз, какие могут быть решения...<br><br>Хы, пока писал, уже накатали, мои кони тихо скачат..<br>А версия фри какая? В последних фряхах можно и два и более дефолта объявлять<br> https://m.opennet.dev/openforum/vsluhforumID1/91742.html#4 Fri, 10 Jun 2011 09:59:03 GMT &gt; Доброго всем времени суток!<br><br>И вам того же.<br>&gt; Есть такая проблема. Приходят от провайдера два канала, один по ваймаксу (10Мбит) <br>&gt; и один по оптике (5Мбит) IP статические каждый канал со своим <br>&gt; шлюзом по умолчанию. Сеть состоит из сегментов и подсетей.<br>&gt; Стоит задача разгрузить внутреннюю сеть, которая натится в основном на ваймакс, <br>&gt; на более стабильный канал приходящий по оптике.<br>&gt; Пользовался подсказками манов, советов с opennet и результатами гугления, к сожалению <br>&gt; толком ни чего не помогало. Работало но как-то криво. Пакеты уходили <br>&gt; ч/з канал ваймакса, а приходили оптикой. Чепуха короче получалась.<br><br>Плохо пользовался., поэтому и чепуха точно получается.<br>&gt; Делал два NAT на разных портах, и указывал кто с каких <br>&gt; внешний IP мог нантится, в дивертах прописывал правило, куда какую сеть <br>&gt; на какой НАТ отправлять. Вроде по логике должно было работать. Но <br>&gt; как я уже написал, пакеты по кольцу бегали. Может прову надо <br>&gt; что-то сделать, дабы слались пакеты туда, откуда они приходили https://m.opennet.dev/openforum/vsluhforumID1/91742.html#3 Fri, 10 Jun 2011 09:54:25 GMT &gt;[оверквотинг удален]<br>&gt;&gt; на какой НАТ отправлять. Вроде по логике должно было работать. Но <br>&gt;&gt; как я уже написал, пакеты по кольцу бегали. Может прову надо <br>&gt;&gt; что-то сделать, дабы слались пакеты туда, откуда они приходили или я <br>&gt;&gt; какой-то момент прошляпил.<br>&gt;&gt; Вызывает подозрение тот факт, что правилами прописано, что пакет должен пройти через <br>&gt;&gt; НАТ2, а он по какой-то причине шел ч/з НАТ1, но возвращался <br>&gt;&gt; уже вторым НАТом.<br>&gt;&gt; Ткните плз в нужном направлении...<br>&gt;&gt; Заранее благодарен.<br>&gt; правила где?<br><br>${FwCMD} add divert 8668 all from ${kil} to any<br>${FwCMD} add divert 8668 all from any to 195.1.1.2 # внешний IP на интерфесе шлюза WIMAX<br><br>${FwCMD} add divert 8669 all from ${bts} to any<br>${FwCMD} add divert 8669 all from any to 195.1.2.2 # внешний IP на интерфесе шлюза по кабелю<br><br>${bts} - 192.168.6.0/24<br>${kil) - 10.0.0.0/22 Это внутренние сети.<br><br>в rc.local<br>/sbin/natd -p 8668 -n rl0<br>/sbin/natd -p 8669 -n rl3<br><br>в rc.conf<br>defaultgateway=195.1.1.1 почему-то ч/з него валится сеть ${bts} https://m.opennet.dev/openforum/vsluhforumID1/91742.html#2 Fri, 10 Jun 2011 09:48:17 GMT &gt;[оверквотинг удален]<br>&gt; внешний IP мог нантится, в дивертах прописывал правило, куда какую сеть <br>&gt; на какой НАТ отправлять. Вроде по логике должно было работать. Но <br>&gt; как я уже написал, пакеты по кольцу бегали. Может прову надо <br>&gt; что-то сделать, дабы слались пакеты туда, откуда они приходили или я <br>&gt; какой-то момент прошляпил.<br>&gt; Вызывает подозрение тот факт, что правилами прописано, что пакет должен пройти через <br>&gt; НАТ2, а он по какой-то причине шел ч/з НАТ1, но возвращался <br>&gt; уже вторым НАТом.<br>&gt; Ткните плз в нужном направлении...<br>&gt; Заранее благодарен.<br><br>Выяснил, что виной всему то, что,всё валится через маршрут по умолчанию, который на ваймаксе. Как запретить что бы сети которые должны ходить через 2 НАТ не шли по умолчанию, а шли через 2 НАТ. Статический маршрут прописывал, не помогло...<br>Подскажите плиз, какие могут быть решения...<br> https://m.opennet.dev/openforum/vsluhforumID1/91742.html#1 Fri, 10 Jun 2011 09:45:59 GMT &gt;[оверквотинг удален]<br>&gt; внешний IP мог нантится, в дивертах прописывал правило, куда какую сеть <br>&gt; на какой НАТ отправлять. Вроде по логике должно было работать. Но <br>&gt; как я уже написал, пакеты по кольцу бегали. Может прову надо <br>&gt; что-то сделать, дабы слались пакеты туда, откуда они приходили или я <br>&gt; какой-то момент прошляпил.<br>&gt; Вызывает подозрение тот факт, что правилами прописано, что пакет должен пройти через <br>&gt; НАТ2, а он по какой-то причине шел ч/з НАТ1, но возвращался <br>&gt; уже вторым НАТом.<br>&gt; Ткните плз в нужном направлении...<br>&gt; Заранее благодарен.<br><br>правила где?<br>