https://www.opennet.ru/openforum/vsluhforumID1/76063.html Вопрос в следующий. Как сделать router с двумя интернет подключениями, сеичас он подключен к одному проваидеру и надо подключить второго. Т.е. если инет не идет у первого то переклучаемся на второго проваидера, ну или как то так.<br> https://www.opennet.ru/openforum/vsluhforumID1/76063.html#15 Tue, 16 May 2017 10:51:50 GMT &gt;[оверквотинг удален]<br>&gt; pass in on $int_if3 route-to ($ext_if3 $ext_nat_route3) from $int_net3 to any keep <br>&gt; state label "$nr" <br>&gt; pass in on $int_if4 route-to ($ext_if4 $ext_nat_route4) from $int_net4 to any keep <br>&gt; state label "$nr" <br>&gt; pass out on $ext_if1 route-to ($ext_if1 $ext_nat_route1) from $ext_if1 to any keep <br>&gt; state label "$nr" <br>&gt; pass out on $ext_if3 route-to ($ext_if3 $ext_nat_route3) from $ext_if3 to any keep <br>&gt; state label "$nr" <br>&gt; pass out on $ext_if4 route-to ($ext_if4 $ext_nat_route4) from $ext_if4 to any keep <br>&gt; state label "$nr" <br><br>Уважаемый)-Если не сложно подробней.. не дошло... буквенные обозначения а.а.а.b и т.п.<br>Имею 2 провайдера, 1 локалка, впн...freeBSD 10.2, pf<br>задача объеденить каналы..и если один отпадёт- чтобы всё по второму шло..<br>буду мега признателен если подскажите.. <br>и как вижу скрип в cron для замены шлюза по умолчанию не требуется..? <br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/76063.html#14 Sat, 08 Sep 2007 15:03:44 GMT &gt;&gt;На FreeBSD 6.1 год назад делал одновременную работу с двумя Интернет-каналами: <br>&gt;<br>&gt;В этой версии есть еще IPFIREWALL_FORWARD_EXTENDED, в свежих: <br>&gt;The IPFIREWALL_FORWARD_EXTENDED kernel option has been removed. This option was used to <br>&gt;permit ipfw(4) to redirect packets with local destinations. This behavior is <br>&gt;now always enabled when the IPFIREWALL_FORWARD kernel option is enabled. <br><br>Ну прочитали Вы man ipfw - маладца...только не об этом речь :)<br><br>Все эти наезды на FreeBSD - бессмысленны. И Linux и FreeBSD хорошие ОС. 99% задач можно решить с их использованием.<br> https://www.opennet.ru/openforum/vsluhforumID1/76063.html#13 Sat, 08 Sep 2007 11:46:05 GMT &gt;На FreeBSD 6.1 год назад делал одновременную работу с двумя Интернет-каналами: <br><br>В этой версии есть еще IPFIREWALL_FORWARD_EXTENDED, в свежих:<br>The IPFIREWALL_FORWARD_EXTENDED kernel option has been removed. This option was used to permit ipfw(4) to redirect packets with local destinations. This behavior is now always enabled when the IPFIREWALL_FORWARD kernel option is enabled.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/76063.html#12 Sat, 08 Sep 2007 11:23:36 GMT На FreeBSD 6.1 год назад делал одновременную работу с двумя Интернет-каналами:<br><br>Делал через Policy Base Routing:<br>http://www.opennet.ru/base/net/bsd_pbr_route.txt.html<br>http://ipfw.ism.kiev.ua/pbr.html<br>http://www.lissyara.su/?id=1330<br><br>Все работает нормально.<br><br>Самое интересное - порт SSH этого FreeBSD-сервера мне доступен с обоих провайдеров...также как и Apache :)<br> https://www.opennet.ru/openforum/vsluhforumID1/76063.html#11 Fri, 07 Sep 2007 14:23:52 GMT &gt;&gt;Уважаемый, а вот попробуйте apache на сервак поставить и из инета на <br>&gt;&gt;него через разные соединения позаходить, работать будет всегда? У меня не <br>&gt;&gt;работало, ибо ответные пакеты уходили по дефолтному машруту. Если с таким <br>&gt;&gt;apache можно жить, то для named это будет большим недостатком (ip <br>&gt;&gt;два, хочется master и slave у себя держать). <br>&gt;<br>&gt;прикладуха открывает сокет на всех подключениях. адрес в пакетах будет соответствовать сокету, <br><br>Покажите пример, как Апач или named будут отвечать через недефолтный интерфейс.<br><br>P.S. Ситуация с NAT меня мало интересует. <br> https://www.opennet.ru/openforum/vsluhforumID1/76063.html#10 Fri, 07 Sep 2007 13:06:37 GMT &gt;&gt;Вопрос в следующий. Как сделать router с двумя интернет подключениями, сеичас он <br>&gt;&gt;подключен к одному проваидеру и надо подключить второго. Т.е. если инет <br>&gt;&gt;не идет у первого то переклучаемся на второго проваидера, ну или <br>&gt;&gt;как то так. <br>&gt;<br>&gt;по пингу делай, принудительно указывай через какой интерфейс пинговать ( -S <br>&gt;), если код возврата молчание, то просто меняется дефаулт гетвейт на <br>&gt;второй и ноборот. Скрипт получится строк на 6 :) Бросаешь его <br>&gt;в крон с интервалом выполнения 1 минута. Удачи <br><br>Мне одновременно с двумя проваидерами работать не надо, один сдох на другого перехожу. А если скрипт ваять, что писать в rc.conf ( defaultrouter ) <br>Случайно нет ни у кого такои скриптины?<br> https://www.opennet.ru/openforum/vsluhforumID1/76063.html#9 Fri, 07 Sep 2007 11:49:44 GMT &gt;Уважаемый, а вот попробуйте apache на сервак поставить и из инета на <br>&gt;него через разные соединения позаходить, работать будет всегда? У меня не <br>&gt;работало, ибо ответные пакеты уходили по дефолтному машруту. Если с таким <br>&gt;apache можно жить, то для named это будет большим недостатком (ip <br>&gt;два, хочется master и slave у себя держать). <br><br>прикладуха открывает сокет на всех подключениях. адрес в пакетах будет соответствовать сокету, соответственно и разруливаться будет на основании адреса источника.<br><br>&gt;А с nat в pf возникают проблемы с разбиением пакетов по mtu, <br>&gt;когда выходит ethernet и pppoe, а входит ethernet и pptp. И <br>&gt;как трафик шейпер с pf работает? <br><br>ALTQ<br><br>&gt;ipfw это вообще хроника, в нем простейщий nat отдельным демоном запускается, сам <br>&gt;по себе ipfw сравним с фильтром в winxp :) <br><br>Если вы 10 лет назад что-то пробовали, это не означает, что это не развивается больше. Оно уже давно ipfw2.<br><br><br>&gt;Я вообще не понял Ваш код для pf, но сложилось такое ощущение <br>&gt;что выбор канала в инет происход https://www.opennet.ru/openforum/vsluhforumID1/76063.html#6 Wed, 05 Sep 2007 22:30:50 GMT Уважаемый, а вот попробуйте apache на сервак поставить и из инета на него через разные соединения позаходить, работать будет всегда? У меня не работало, ибо ответные пакеты уходили по дефолтному машруту. Если с таким apache можно жить, то для named это будет большим недостатком (ip два, хочется master и slave у себя держать).<br><br>А с nat в pf возникают проблемы с разбиением пакетов по mtu, когда выходит ethernet и pppoe, а входит ethernet и pptp. И как трафик шейпер с pf работает?<br><br>Про zebra я так и писал, чудес она не делает, а просто проверяет доступность используя BGP4 или OSPF, а при обрыве может что-нибудь выполнить.<br><br>iptables сам разрулить два выхода в инет также не способен, он может только маркировать и адреса подменять, дальше в роль вступает iproute2, который по маркам выбирает отдельную таблицу маршрутизации. (ессно команды iptables и iproute2 это просто пользовательский интерфейс к модулям ядра)<br><br>ipfw это вообще хроника, в нем простейщий nat отдельным демоном запускается, сам по себе ipfw сра https://www.opennet.ru/openforum/vsluhforumID1/76063.html#5 Wed, 05 Sep 2007 04:08:32 GMT &gt;&gt;Вопрос в следующий. Как сделать router с двумя интернет подключениями, сеичас он <br>&gt;&gt;подключен к одному проваидеру и надо подключить второго. Т.е. если инет <br>&gt;&gt;не идет у первого то переклучаемся на второго проваидера, ну или <br>&gt;&gt;как то так. <br>&gt;<br>&gt;по пингу делай, принудительно указывай через какой интерфейс пинговать ( -S <br>&gt;), если код возврата молчание, то просто меняется дефаулт гетвейт на <br>&gt;второй и ноборот. Скрипт получится строк на 6 :) Бросаешь его <br>&gt;в крон с интервалом выполнения 1 минута. Удачи <br><br>Нафига? Если надо одновременно рулить обоими каналами, Через один хттп пустить, через другой ещё чё-нить. Выше всё правильно написано про фаервол. Конечно в линуксе iproute2 весЧ прикольная, но и во фре всё это можно сделать.<br>