https://www.opennet.ru/openforum/vsluhforumID3/69690.html Данное решение отличается изящностью, так как реализует все средствами iptables. <br>Синтаксис: на машине, которая должна балансировать исходящие соединения, выполнить скрипт balancer.sh:<br><br> sh ./balancer.sh<br><br>Выключить балансер:<br><br> sh ./balancer.sh off<br><br>Замечание: При работе создается временный файл ~/balancer-rules.sav, используемый для уборки за собой при выключении балансера.<br><br>balancer.sh<br><br> #!/bin/bash<br><br> # Written by Stanislav S. Osipov, demofly@mail.ru<br> # Created 2010.08.08<br> # Script makes SNAT round robin balancing for connections between all real IPA of this host<br> #<br> # OpenVZ guest warning: you must allow the next options:<br> # IPTABLES="ip_tables iptable_filter iptable_mangle iptable_nat ip_conntrack ipt_conntrack ipt_state"<br><br> myips=`/sbin/ifconfig &#124; /bin/grep "inet a" &#124; /usr/bin/awk "{print \\$2}" &#124; /usr/bin/cut -d: -f2 <br> &#124; /bin/grep -v "^127\.\&#124;^10\.\&#124;^192\.168\.\&#124;^172\.\([12][0-9]\&#124;3[01]\)\."`<br><br> myipscount=`/sbin/ifconf https://www.opennet.ru/openforum/vsluhforumID3/69690.html#16 Mon, 01 Nov 2010 10:05:53 GMT Вы абсолютно правы, спасибо!<br> https://www.opennet.ru/openforum/vsluhforumID3/69690.html#15 Sat, 28 Aug 2010 12:30:32 GMT Использовать ifconfig не очень корректно, он может не отображать некоторые IP адреса. ip - наше всё, например как-нибудь так<br>ip a &#124; awk '/inet /&&!/ lo/{print $2}' &#124; cut -d/ -f1<br> https://www.opennet.ru/openforum/vsluhforumID3/69690.html#14 Tue, 17 Aug 2010 20:17:28 GMT таки верю, но циску не куплю - привык все делать линуксом :-b<br><br>ключевое слово "все"<br> https://www.opennet.ru/openforum/vsluhforumID3/69690.html#13 Mon, 16 Aug 2010 20:07:27 GMT там, это есть --random опция, что-бы раскидывать по дестинейшиенам через раун робин. И весь скрипт сводится к 1 правилу. Почитай рассылку, так они зыбыли это задокументировать.<br> https://www.opennet.ru/openforum/vsluhforumID3/69690.html#12 Sat, 14 Aug 2010 18:38:59 GMT &gt;уже где то писал, но повторюсь : на что только не идут <br>&gt;люди что бы не покупить циску :) <br><br>Что только цисководы не купят, чтоб мозгами не работать.<br> https://www.opennet.ru/openforum/vsluhforumID3/69690.html#11 Sat, 14 Aug 2010 17:11:40 GMT И на то у вас машина есть? (c)<br> https://www.opennet.ru/openforum/vsluhforumID3/69690.html#10 Wed, 11 Aug 2010 07:01:51 GMT на что маркетологи циски только не идут чтобы люди покупали не только роутеры но и их мыльницы.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID3/69690.html#9 Wed, 11 Aug 2010 06:59:12 GMT в любом случае round-robin NAT это разброс соединений на этапе их инициализации, когда оно установлено соединение работает через тот интерфейс через который было установлено. Иначе никак. Сами подумайте как принимающая сторона поймет от кого пришел пакет если вы будет каждый следующий пакет слать через отдельный интерфейс. Пока у вас не будет автономной системы никакой балансировки реальной вы не получите.<br><br>А вообще iptables использовть для этого это в рядовом случае как вырезать аппендицит бензопилой, iproute2 вам в помощь<br> https://www.opennet.ru/openforum/vsluhforumID3/69690.html#8 Wed, 11 Aug 2010 05:51:13 GMT уже где то писал, но повторюсь : на что только не идут люди что бы не покупить циску :) <br>