https://www.opennet.ru/openforum/vsluhforumID3/40578.html Обсуждение статьи тематического каталога: Linux маршрутизатор с несколькими внешними интерфейсами. (debian ubuntu linux route iproute iptables nat)<br><br>Ссылка на текст статьи: http://www.opennet.ru/base/net/debian_multilink.txt.html<br> https://www.opennet.ru/openforum/vsluhforumID3/40578.html#17 Thu, 13 Feb 2014 19:26:36 GMT Огромное спасибо автору, именно благодаря меткам я сделал невозможное возможным.<br>Два провайдера + OpenVPN тунель<br><br>Раздал так: <br><br>Диапазон 192.168.4.2-200 клиенты имеют бесперебойный инет<br>Диапазон 192.168.4.200-240 клиенты имеют бесперебойную сеть вывернутую через OpenVpn<br>Еще раз спасибо ,просто супер :)<br> https://www.opennet.ru/openforum/vsluhforumID3/40578.html#16 Thu, 31 May 2012 08:26:07 GMT хм.. навороченное решение, наверное есть какие то плюсы, я решил ту же проблему несколько иначе, возможно кому то пригодится.<br>сначала все как в примере, добавляем таблицы в /etc/iproute2/rt_tables<br>100 vlan2 (или ваши имена)<br>200 vlan2<br>300 vlan2<br>#vlan2 - подсеть 1<br>#vlan3 - подсеть 2<br>#vlan4 - подсеть 3<br>ip rule add from 192.168.0.0/26 table vlan2 #добавляем подсети в таблицы<br>ip rule add from 192.168.0.64/26 table vlan3<br>ip rule add from 192.168.0.128/26 table vlan4<br>ip route add from 192.168.0.0/26 default via 192.168.2.186 dev br0 table vlan2 #добавляем роутер по умолчанию для этих подсеток<br>ip route add from 192.168.0.64/26 default via 192.168.2.6 dev br0 table vlan3<br>ip route add from 192.168.0.128/26 default via 192.168.2.6 dev br0 table vlan4<br><br>ip route flush cache<br><br>iptables -t nat -A POSTROUTING -o br0 -j MASQUERADE #включаем маршрутизацию<br><br>в общем то все, interface настраивается по вкусу, в примере адреса выглядят так:<br># loopback<br>auto lo<br>iface lo inet loopback<br><br># ethernet<br><br>auto eth0<br>a https://www.opennet.ru/openforum/vsluhforumID3/40578.html#15 Sun, 11 Mar 2012 10:47:19 GMT &gt; объясните дураку как сделать доступным сервер в локалке по 2 провайдерам? <br><br>Третий набор для сети сделай. Тут описано два, тебе надо 3. Сделай по аналогии для внутренней сети.<br><br>А вообще всё это делается через таблицы маршрутизации ядра гораздо красивее, проще и проц не жрёт при большой нагрузке.<br> https://www.opennet.ru/openforum/vsluhforumID3/40578.html#14 Sun, 11 Mar 2012 09:54:21 GMT объясните дураку как сделать доступным сервер в локалке по 2 провайдерам? я уже с ума сошел<br>данным способом описанном здесь, да и вариантом попроще, доступен только сервер для 2 провайдеров, но не сервер в локальной сети<br><br>ip route add $INET_GATE dev $INET_IF src $INET_IP table T1<br>ip route add default via $INET_GATE table T1<br>ip route add $INET_GATE dev $INET_IF src $INET_IP<br><br>ip route add 127.0.0.0/8 dev lo table T1<br><br><br>ip route add $INET_GATEE dev $INET_IFF src $INET_IPP table T2<br>ip route add default via $INET_GATEE table T2<br>ip route add $INET_GATEE dev $INET_IFF src $INET_IPP<br><br>ip route add 127.0.0.0/8 dev lo table T2<br><br>ip route add $INET_GATE dev $INET_IF src $INET_IP<br>ip route add $INET_GATEE dev $INET_IFF src $INET_IPP<br><br>ip route add default via $INET_GATE<br><br>ip rule add fwmark 101 table T1<br>ip rule add fwmark 102 table T2<br><br><br><br><br>iptables -t nat -A PREROUTING -d $INET_IP -p tcp -m multiport --dports 80 -j MARK --set-mark 101<br>iptables -t nat -A PREROUTING -d $INET_IPP -p tcp -m multiport -- https://www.opennet.ru/openforum/vsluhforumID3/40578.html#13 Sun, 14 Jun 2009 15:44:39 GMT Разобрался с проблемами, у вас есть ошибки:<br><br><br> #все пакеты, которые попали в цепочку POSTROUTING таблицы nat обрабатываем по двум правилам:<br> $IPT -t nat -A POTROUTING -m mark --mark 10 -j MASQUERADE # натим все пакеты которые имеют метку 10 <br> $IPT -t nat -A POTROUTING -m mark --mark 11 -j MASQUERADE # натим все пакеты которые имеют метку 11 <br><br><br>POTROUTING заменить на POsTROUTING<br><br><br><br><br>далее в файле роутинг<br>GW1="1.1.1.1" # гейт первого провайдера.<br>GW2="2.2.2.1" # гейт второго провайдера.<br><br><br>заменить GW на GW_INET<br><br><br>кажется по мелочевке всё, это глупые ошибки, остальные ошибки можно увидеть тут сравнив ваш оригинал с моей рабочей версией:<br>http://www.opennet.ru/openforum/vsluhforumID6/19056.html#0<br><br><br> https://www.opennet.ru/openforum/vsluhforumID3/40578.html#12 Fri, 12 Jun 2009 20:37:09 GMT забыл уточнить, у меня 2 ипа от 1 провайдера и все одинаково кроме ip<br> https://www.opennet.ru/openforum/vsluhforumID3/40578.html#11 Fri, 12 Jun 2009 20:35:33 GMT &gt;agg<br><br>у меня такая же проблема<br> https://www.opennet.ru/openforum/vsluhforumID3/40578.html#10 Thu, 28 May 2009 11:06:35 GMT сразу после строки ip route add $NET_INET1 dev $IF_INET1 src $IP_INET1 table T1<br>пишет:<br>RTNETLINK answers: Invalid argument<br>и<br>Error: an inet adress is expected rather than "table"<br> https://www.opennet.ru/openforum/vsluhforumID3/40578.html#9 Thu, 14 May 2009 07:47:43 GMT хм! а если надо одну и туже сеть например 192.168.0.0/24 пускать в инет по разному например 80 8080 и т.д. порты через одного прова а фтп почту и т.д. через другого как быть? и как интересно резолвится днс в данном случае если дефолтный маршрут только один у него и днс свой соответственно а второго прова свой днс который уже не резолвится если есть основной маршрут<br>