https://opennet.dev/openforum/vsluhforumID3/50961.html В статье (часть 1 (http://hexbot.blogspot.com/2009/03/2.html), часть 2 (http://hexbot.blogspot.com/2009/03/2_20.html)) рассказано о настройке "policy routing" на Linux шлюзе для использования 2-х и более провайдеров для выхода в интернет. <br><br>URL: http://hexbot.blogspot.com/2009/03/2_20.html<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=20876<br> https://opennet.dev/openforum/vsluhforumID3/50961.html#10 Mon, 13 Apr 2009 08:15:55 GMT &gt;# modprobe bonding mode=balance-rr; <br>&gt;# ifconfig bond0 172.168.0.1 hw ether 00:50:52:11:11:11 up <br>&gt;# ifenslave bond0 eth0 eth1 <br>&gt;# iptables -t nat -A POSTROUTING -s 172.16.0.0/12 -j MASQUERADE <br>&gt;# sysctl -w net.ipv4.ip_forward=1 <br>&gt;# tc qdisc add dev bond0 root sfq perturb 10 <br>&gt;<br>&gt;А чё ещё надо для Щастья?!?!? :) <br><br>И разве это будет работать с рзными провайдерами у которых разная адресация? И что делать в этом случае если у обоих провов идет привязка по маку? Мак то будет один видется.<br> https://opennet.dev/openforum/vsluhforumID3/50961.html#9 Tue, 24 Mar 2009 08:44:50 GMT &gt;Хорошая статья. В закладки!)) <br>&gt;Мне лично в линуксе такое решать не приходилось. Я использовал OpenBSD + <br>&gt;pf. На мой взгляд там это проще решается.<br><br>Не подскажете, как "проще решается" на PF? Какие модули задействуются и без чего можно обойтись в принципе?<br>Скажем, есть ADSL-провайдер (выделенная линия) и подключаемая воздушка GPRS...<br> https://opennet.dev/openforum/vsluhforumID3/50961.html#8 Mon, 23 Mar 2009 15:47:26 GMT # modprobe bonding mode=balance-rr;<br># ifconfig bond0 172.168.0.1 hw ether 00:50:52:11:11:11 up <br># ifenslave bond0 eth0 eth1<br># iptables -t nat -A POSTROUTING -s 172.16.0.0/12 -j MASQUERADE <br># sysctl -w net.ipv4.ip_forward=1<br># tc qdisc add dev bond0 root sfq perturb 10<br><br>А чё ещё надо для Щастья?!?!? :)<br> https://opennet.dev/openforum/vsluhforumID3/50961.html#7 Mon, 23 Mar 2009 15:29:42 GMT что, сегодня праздник кривых костылей на opennet.ru?<br> https://opennet.dev/openforum/vsluhforumID3/50961.html#6 Mon, 23 Mar 2009 12:17:09 GMT Ошибка: <br><br>в абзаце <br><br>---<br>Всё, теперь локальные и присоединенные сети вносить в таблицы "southtelecom" и "northtelecom" необходимости нет. Достаточно эти таблицы сформировать командами <br><br>ip route add northtelecom_net dev northtelecom_if src northtelecom_ip table northtelecom <br>ip route add southtelecom_net dev southtelecom_if src southtelecom_ip table southtelecom<br><br>----<br><br>правила следует читать как:<br><br><br>ip route add default via northtelecom_gw table northtelecom <br>ip route add default via southtelecom_gw table southtelecom<br> https://opennet.dev/openforum/vsluhforumID3/50961.html#5 Mon, 23 Mar 2009 10:38:31 GMT Хорошая статья. В закладки!))<br>Мне лично в линуксе такое решать не приходилось. Я использовал OpenBSD + pf. На мой взгляд там это проще решается. Но всё равно спасибо. Может когда-нибудь и пригодится.))<br><br> https://opennet.dev/openforum/vsluhforumID3/50961.html#4 Mon, 23 Mar 2009 10:25:11 GMT Линукс и 2+ провайдера. Advanced mode. Хитрости и тонкости. <br><br>Подключение к интернет через нескольких провайдеров давно уже не редкость. <br>Раньше рассматриваемая тема называлась "линукс и два провайдера", но в суровой реальности провайдеров может быть и больше. <br>Также хочется вместо термина "провайдер" использовать "канал", поскольку некоторые люди путаются - "провайдер у меня один", а вот шлюзов (и адресов в различных подсетях) он предоставляет несколько (ну, так бывает нужно по разным мотивам). <br><br>Написано на эту тему также уже довольно много. Но есть что дополнить, поэтому приступим. <br><br>Вводная часть. <br><br>Итак, первое что требуется сделать для указания правил маршрутизации - это указать, к чему эти правила будут приводить. А приводить они должны к тому, что пакеты пойдут по разным шлюзам, такчто, вполне логично описать эти самые шлюзы. <br><br>Делается это с использованием набора пользовательских таблиц маршрутизации. Для удобства использования, им можно присваивать admin-friendly имена, что делается проп https://opennet.dev/openforum/vsluhforumID3/50961.html#3 Mon, 23 Mar 2009 08:52:49 GMT <br>по поводу первого пункта, не рассмотрены некоторые моменты шлюза локальной сети в сети двух провайдеров, в частности доступ к внешним адресам шлюза из локальной сети.<br><br>во втором пункте, "два айпи на внутреннем сервере" - это явный "костыль", и если говорить об использовании iptables - то нужно использовать маркировку. Это другой вариант решения, на мой взгляд более правильный, и принцип в нем другой, никак не идентичный. <br><br>Планирую сегодня отправить первую часть, и переработать вторую (которая представлена как ссылка выше) как дополнение к первой.<br> https://opennet.dev/openforum/vsluhforumID3/50961.html#2 Mon, 23 Mar 2009 08:47:46 GMT Собственно, статьи описывают тот метод который приведен по Вашей ссылке. Просто маркируются пакеты. Только всё расписано для особоодаренных. Ну и на мой взгляд, есть несколько лишних моментов. Но принцип абсолютно идентичен. Так что, зря Вы так.<br>