https://www.opennet.dev/openforum/vsluhforumID1/82959.html Привет всем. <br>Понимаю что тема заезженная но всетаки<br>Есть шлюз в интернет на фре.<br>Есть два канала в инет, первый по кабелю - по умолчанию default route, второй через дсл рутер.<br>Пять локальных подсетей.<br>Как бы всетаки прикрутить еще дсл, т.е. выпускать в инет определенных пользолвателей или целую подсеть через него?<br>Вот конфиг фаервола.<br>#!/bin/sh<br><br>ipfw='/sbin/ipfw -q'<br>net22='172.16.22.0/24' # наша локальная сеть<br>net23='172.16.23.0/24'<br>net24='172.16.24.0/24'<br>net25='172.16.25.0/24'<br>net26='172.16.26.0/24'<br>net27='172.16.27.0/24'<br>net29='172.16.29.0/24'<br>net28='172.16.28.0/24'<br>net30='172.16.30.0/24'<br>net31='172.16.31.0/24'<br>net32='172.16.32.0/24'<br>net33='172.16.33.0/24'<br>net34='172.16.34.0/24' # наша локальная сеть<br>net35='172.16.35.0/24'<br>net36='172.16.36.0/24'<br>net37='172.16.37.0/24'<br>net38='172.16.38.0/24'<br>net39='172.16.39.0/24'<br>net40='172.16.40.0/24'<br>net41='172.16.41.0/24'<br>net42='172.16.42.0/24'<br>net43='172.16.43.0/24'<br>net44='172.16.44.0/24'<br>net45='172.16.45.0/24'<br>net46='172.1 https://www.opennet.dev/openforum/vsluhforumID1/82959.html#37 Tue, 23 Dec 2008 11:25:30 GMT &gt;handler2006<br>&gt;где же вы раньше были со своими конфигами - пришлось перейти на <br>&gt;линукс и обратно нет желания перенастраиваться <br>&gt;а тогда долго голову ломал и безрезультатно <br><br>а вы гуглом научитесь пользоваться<br>в нете статьей валом<br>а вы от кривизны рук да какой то %$%^$^%$ линух перешли<br><br><br> https://www.opennet.dev/openforum/vsluhforumID1/82959.html#36 Mon, 15 Dec 2008 16:30:03 GMT Постоянно всплывает тема про несколько каналов.<br>У меня на работе 4-е внешних канала, и в добавок на всех редиректы по входу<br>на разные локальные машины и службы. Все спокойно разруливается на фре, подсчитывается<br>и шейпиться. Лучше использовать netgraph и таблицы в ipfw. Просто вдумчиво почитайте man-ы.<br> https://www.opennet.dev/openforum/vsluhforumID1/82959.html#35 Tue, 25 Nov 2008 12:14:20 GMT &gt;&gt;&gt;А что такого может циско чего не может линукс? <br>&gt;&gt;<br>&gt;&gt;Например MSDP. <br>&gt;<br>&gt;Еще EIGRP. <br><br>Ну EIGRP, все же, является проприетарным, как сейчас принято говорить, протоколом. А вот MSDP, на сколько мне известно, нет.<br><br>&gt;Он и балансировку между канами умеет и bandwith utilization... <br><br>Это фитчи equal-cost multipath в IOS, а не EIGPR как протокола.<br><br><br> https://www.opennet.dev/openforum/vsluhforumID1/82959.html#34 Tue, 25 Nov 2008 11:11:24 GMT &gt;&gt;А что такого может циско чего не может линукс? <br>&gt;<br>&gt;Например MSDP. <br><br>Еще EIGRP. Он и балансировку между канами умеет и bandwith utilization...<br> https://www.opennet.dev/openforum/vsluhforumID1/82959.html#33 Tue, 25 Nov 2008 08:21:13 GMT &gt;&gt;Да вы гоните , особенно про то, что фря не умеет :)<br>&gt;&gt;Сегодня выложу конфиг. <br>&gt;<br>&gt;Ну и где конфиг? Без ехидства, просто действительно тема интересная. <br><br>извините, работы много. конфиг будет<br> https://www.opennet.dev/openforum/vsluhforumID1/82959.html#32 Tue, 25 Nov 2008 07:49:21 GMT Сделал так.<br>На фре перед основным дивертом указал два правила <br>ipfw add 250 fwd 192.168.1.1 ip from "table(6)" to any<br>ipfw add 251 skipto 310 ip from any to "table(6)"<br><br>В тейбл 6 заношу нужные адреса или подсети<br><br>Дсл модем перестариваю в режим роутера с внутернним адресом 192.168.1.1 и на этом же модеме прописываю статические маршруты в нужные мне подсети через роутер на фре <br>Destination Mask Gateway <br>172.16.23.0 255.255.255.0 192.168.1.2<br><br>192.168.1.2 - адрес интерфейса на фре котор&#1110;й смотрит на дсл роутер.<br><br>Вот и все.<br> https://www.opennet.dev/openforum/vsluhforumID1/82959.html#31 Sun, 23 Nov 2008 14:32:11 GMT где же вы раньше были со своими конфигами - пришлось перейти на линукс и обратно нет желания перенастраиваться<br>а тогда долго голову ломал и безрезультатно<br> https://www.opennet.dev/openforum/vsluhforumID1/82959.html#30 Fri, 21 Nov 2008 22:59:38 GMT &gt;Привет всем. <br>&gt;Понимаю что тема заезженная но всетаки <br>&gt;Есть шлюз в интернет на фре. <br>&gt;Есть два канала в инет, первый по кабелю - по умолчанию default <br>&gt;route, второй через дсл рутер. <br>&gt;Пять локальных подсетей. <br>&gt;Как бы всетаки прикрутить еще дсл, т.е. выпускать в инет определенных пользолвателей <br>&gt;или целую подсеть через него? <br>&gt;Вот конфиг фаервола. <br><br>Балансировка нагрузки исходящего трафика<br>(http://www.opennet.ru/base/net/pf_faq.txt.html)<br><br> Пулы адресов могут использоваться для балансировки нагрузки между<br> двумя и более внешними каналами с использованием опции route-to в<br> случае невозможности организовать динамическую маршрутизацию<br> (например, с использованием протокола BGP4). Совместное использование<br> route-to и пула адресов round-robin исходящие соединения могут быть<br> распределены между разными провайдерами.<br><br> В качестве дополнительной информации необходимо указать адреса<br> маршрутизаторов для каждого Интернет-соединения. Это необходимо для<br> опции route-to, дабы упра https://www.opennet.dev/openforum/vsluhforumID1/82959.html#29 Fri, 21 Nov 2008 15:05:02 GMT &gt;[оверквотинг удален]<br>&gt;# Shaper section <br>&gt;# <br>&gt;<br>&gt;. /usr/local/etc/rc.d/rc.firewall.shaper <br>&gt;<br>&gt;<br>&gt;<br>&gt;к этому всему делу прикручен скриптик проверяющий жывость каналов и в случае <br>&gt;если один из них отвалился - заворачивает весь траффик через второй. <br>&gt;<br><br>жаль не на чем проверить - спасибо за конфиги на досуге разберу<br>