URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 97201
[ Назад ]
Исходное сообщение
"Несколько каналов. Linux router. Использование резервного канал"
Отправлено admTwins , 16-Май-18 18:31 
Имеем:
Ubuntu 16.04 Linux router, к которому подключены два провайдера на eth1 и eth2 и подключение к VPN tun0.
Выполнены действия по данному руководству https://www.opennet.ru/base/net/multipl_links.txt.html
Все работает, трафик делится между двумя каналами.

Текущая ситуация с блокировкой сайтов ставит задачу: открываю сайт google.ru из локальной сети через данный роутер, если сайт доступен (читай отзывается на TCP/SYN и отдает TCP/SYN ACK), то работаем через 1й канал. Если же сайт недоступен - перенаправляем трафик на 2й канал. Если же и через второй канал сайт недоступен - перенаправляем через интерфейс tun0.

Задача отличается от простого резревного канала, тем что выбор должен делаться для каждого сайта.
Возможно ли такое? Есть ли готовое ПО или образцы скриптов?

Содержание
Сообщения в этом обсуждении
"Несколько каналов. Linux router. Использование резервного канал"
Отправлено fantom , 16-Май-18 20:53 
>[оверквотинг удален]
> Выполнены действия по данному руководству https://www.opennet.ru/base/net/multipl_links.txt.html
> Все работает, трафик делится между двумя каналами.
> Текущая ситуация с блокировкой сайтов ставит задачу: открываю сайт google.ru из локальной
> сети через данный роутер, если сайт доступен (читай отзывается на TCP/SYN
> и отдает TCP/SYN ACK), то работаем через 1й канал. Если же
> сайт недоступен - перенаправляем трафик на 2й канал. Если же и
> через второй канал сайт недоступен - перенаправляем через интерфейс tun0.
> Задача отличается от простого резревного канала, тем что выбор должен делаться для
> каждого сайта.
> Возможно ли такое? Есть ли готовое ПО или образцы скриптов?

Мне кажется, что вы будете первопроходцем в этом деле :)
можно попробовать дублировать syn во все 3 канала, но с дополнительной паузой,
вроде как tcp стек должен проигнорировать дублирующий  syn,ack и сессия должна завязаться по первому ответившему каналу. но как это отреагирует сам шлюз, хеши и т.д. ХЗ.

А вообще вы технически хотите почти невыполнимого, т.к. таймаут по умолчанию на syn если мне память не изменяет составляет 60 сек!!! и ответ в рамках 60 сек на syn - допустимая ситуация :)

Выгружаете список РКН-а и все, что в него входит направляете в tun0, т.к. если вот прям сейчас через прова 1 это недоступно, а через 2 доступно, это не значит, что через 5 мин 2 этот адрес не заблокирует :)))

"Несколько каналов. Linux router. Использование резервного канал"
Отправлено shadow_alone , 19-Май-18 01:34 
Сколько же гениальных идей родится в эпоху РКН.
Мне всё больше кажется, что это они таким образом, повышают образование и развивают смекалку у народа.
Сорри за оффтоп, не сдержался.
"Несколько каналов. Linux router. Использование резервного канал"
Отправлено Всем Сосать , 17-Май-18 14:28 
> Возможно ли такое? Есть ли готовое ПО или образцы скриптов?

Да, 40000 руб. + дорога.


"Несколько каналов. Linux router. Использование резервного канал"
Отправлено StreSS.t , 17-Май-18 21:33 
iptables tee - только исходящий и потом метить трафик.
В 1+1 канал работает.