The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"2 внешних ip с одинаковым шлюзом + сеть, проблема маршрутиза..."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [ Отслеживать ]

"2 внешних ip с одинаковым шлюзом + сеть, проблема маршрутиза..."  +/
Сообщение от spoilt21 email(ok) on 11-Июн-09, 23:04 
Прошу помочь, очень много намучался, не получается, могу заплатить за помощь если надо, правда не очень много) в данный момент есть 8 вмз))
________________________________

Описание структуры:
ось debian lenny последний + ispcp(врядли это важно)

1. 2 внешних ip от 1 провайдера > 78.26.189.189(eth1) и 78.26.189.220(eth0) их гейтвей 78.26.188.1
2. впн сервер > (192.168.0.*)
3. вебсервер с днс > надо чтоб со внешки оба внешних ip были видны и пакеты ходили нормально
4. домашняя сеть > 192.168.0.* (eth2) Ещё на 192.168.0.3 форвардятся некоторые порты с 78.26.189.220
При падении интернет перестает бегать и по впн извне и по дому
________________________________

Описание проблемы: переодически пропадает сеть, но при этом все ресурсы пингуются да и только, перезагрузки не помогают, инногда начинает работать само.. У провайдера проблем нету.

________________________________
Мой конфиг, когда то нашел на вашем форуме и переделал под свои нужды

ip route flush cache
    echo 0 >/proc/sys/net/ipv4/ip_forward
iptables -t nat -A PREROUTING -p tcp -d 78.26.189.220 -m multiport --dports 10021,5190,411,443,34000,34001,6667,3783,27005,27015,27900,28900,29900,29901 -j DNAT --to-destination 192.168.0.3
iptables -t nat -A PREROUTING -p udp -d 78.26.189.220 -m multiport --dports 10021,5190,411,443,34000,34001,6667,3783,27005,27015,27900,28900,29900,29901 -j DNAT --to-destination 192.168.0.3
    iptables -A FORWARD -s 192.168.0.0/24 -j ACCEPT
    iptables -A FORWARD -d 192.168.0.0/24 -j ACCEPT
    iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -j MASQUERADE
    iptables -t mangle -A INPUT -i eth1 -j CONNMARK --set-mark 0x200
    iptables -t mangle -A OUTPUT -m connmark --mark 0x200 -j MARK --set-mark 0x200
ip ru add from 78.26.189.220 to 192.168.0.0/24 table main prio 100
ip ru add from 78.26.189.189 to 192.168.0.0/24 table main prio 101
ip rule add pref 10001 fwmark 0x200 table T2
ip rule add pref 10002 from 78.26.189.189 table T2
ip route add default via 78.26.188.1 dev eth1 table T2
ip route add default via 78.26.188.1 dev eth0
    echo 1 >/proc/sys/net/ipv4/ip_forward


________________________________
Приношу извинения если я что то описал не так итд., пишу на форум со своей проблемой впервые в жизни, чувство себя тупой блондинкой =/


может кто-то поможет исправить этот скрипт или покажет аналог а?)
p.s. я дам деньги за решение проблемы даже если тут какой то пустяк 1 секундный)
Кстати по желанию можете написать и в асю 738004 а я уже при полном решении проблемы выложу тут результат, дабы люди гуглили)

Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "2 внешних ip с одинаковым шлюзом + сеть, проблема маршрутиза..."  +/
Сообщение от reader (ok) on 12-Июн-09, 13:41 
так а что отваливается?

; <<>> DiG 9.5.0-P2 <<>> spoilt.elaninet.com ANY
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 12416
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 3, ADDITIONAL: 2

;; QUESTION SECTION:
;spoilt.elaninet.com.           IN      ANY

;; ANSWER SECTION:
spoilt.elaninet.com.    85117   IN      A       78.26.189.220

;; AUTHORITY SECTION:
elaninet.com.           84959   IN      NS      ns.elaninet.com.
elaninet.com.           84959   IN      NS      ns3.elaninet.com.
elaninet.com.           84959   IN      NS      ns.secondary.net.ua.

;; ADDITIONAL SECTION:
ns.elaninet.com.        84983   IN      A       195.245.118.2
ns.secondary.net.ua.    21593   IN      A       195.149.112.1

;; Query time: 3 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Fri Jun 12 13:35:27 2009
;; MSG SIZE  rcvd: 153


Server:         127.0.0.1
Address:        127.0.0.1#53

Non-authoritative answer:
Name:   spoilt.elaninet.com
Address: 78.26.189.220

Server:         127.0.0.1
Address:        127.0.0.1#53

** server can't find www.spoilt.elaninet.com: NXDOMAIN

DNS у провайдера, я так понимаю, и не о каких www.spoilt.elaninet.com ему не извесно

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "2 внешних ip с одинаковым шлюзом + сеть, проблема маршрутиза..."  +/
Сообщение от spoilt21 email(ok) on 12-Июн-09, 22:25 
провайдера днс: 195.245.118.2
я использую в сети днс: 192.168.0.1 (тобишь сервак)

всё работает норм но переодически отваливается раздача инета в сеть и на впн

>DNS у провайдера, я так понимаю, и не о каких www.spoilt.elaninet.com ему
>не извесно

должно быть известно, кстати в данный момент  78.26.189.220 подключен к виндовому компу, чтоб в инет попасть

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "2 внешних ip с одинаковым шлюзом + сеть, проблема маршрутиза..."  +/
Сообщение от reader (ok) on 12-Июн-09, 23:13 
>провайдера днс: 195.245.118.2
>я использую в сети днс: 192.168.0.1 (тобишь сервак)
>
>всё работает норм но переодически отваливается раздача инета в сеть и на
>впн

по такому описанию ни кто ни чего не подскажет. на шлюзе при этом инет остается?
шлюз провайдера пингуется? DNS работает?
>
>
>
>>DNS у провайдера, я так понимаю, и не о каких www.spoilt.elaninet.com ему
>>не извесно
>
>должно быть известно, кстати в данный момент  78.26.189.220 подключен к виндовому
>компу, чтоб в инет попасть

у провайдера должен быть прописан веб сервер? или он у вас внутри и прописан на внутреннем DNS?
для eth1 , на всякий случай, SNAT тоже бы прописали бы.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "2 внешних ip с одинаковым шлюзом + сеть, проблема маршрутиза..."  +1 +/
Сообщение от spoilt21 email(ok) on 14-Июн-09, 19:40 
ещё раз добрый день, проблема решена с помощью инструкции по адресу:
https://www.opennet.ru/base/net/debian_multilink.txt.html

по правде говоря скрипт был перекручен и доработан, а ещё в нем присутствовали ошибки глупые, думаю автор их сделал умышленно дабы заставить людей перечитать скрипт целиком)

моя рабочая версия:
#!/bin/sh
iptables -t nat -F
iptables -t mangle -F

iptables -t mangle -A PREROUTING -s 192.168.0.0/24 -d ! 192.168.0.0/16 -j MARK --set-mark 10
iptables -t mangle -A INPUT -i eth1 -j MARK --set-mark 10
iptables -t mangle -A OUTPUT -m connmark --mark 10 -j MARK --set-mark 10

iptables -t mangle -A PREROUTING -s 192.168.1.0/24 -d ! 192.168.0.0/16 -j MARK --set-mark 11
iptables -t mangle -A INPUT -i eth1 -j MARK --set-mark 11
iptables -t mangle -A OUTPUT -m connmark --mark 11 -j MARK --set-mark 11

iptables -t nat -A POSTROUTING -m mark --mark 10 -j MASQUERADE
iptables -t nat -A POSTROUTING -m mark --mark 11 -j MASQUERADE


ip route flush table T1            
ip route flush table T2            

ip route add 78.26.188.0/24 dev eth1 src 78.26.189.189 table T1    
ip route add 192.168.0.0/16 dev eth2 table T1            
ip route add 78.26.188.0/24 dev eth0 src 78.26.189.220 table T1            
ip route add 127.0.0.0/8 dev lo table T1            
ip route add default via 78.26.188.1 dev eth1 table T1            

ip route add 78.26.188.0/24 dev eth0 src 78.26.189.220 table T2    
ip route add 192.168.0.0/16 dev eth2 table T2            
ip route add 78.26.188.0/24 dev eth1 src 78.26.189.189 table T2            
ip route add 127.0.0.0/8 dev lo   table T2            
ip route add default via 78.26.188.1 dev eth0 table T2            

ip route add 78.26.188.0/24 dev eth1 src 78.26.189.189    
ip route add 78.26.188.0/24 dev eth0 src 78.26.189.220    
            

ip rule delete table T1        
ip rule delete table T2        
ip rule delete table T1        
ip rule delete table T2        

ip rule add from 78.26.189.189 table T1    
ip rule add from 78.26.189.220 table T2    

ip rule add fwmark 10 table T1    
ip rule add fwmark 11 table T2    

ip route flush cache    
echo 1 >/proc/sys/net/ipv4/ip_forward
    

exit 0

Файл интерфейсов:

auto lo
iface lo inet loopback

#local
auto eth2
iface eth2 inet static
address 192.168.0.1
netmask 255.255.0.0
network 192.168.0.0
broadcast 192.168.255.255

#inet 1
auto eth1
iface eth1 inet static
address 78.26.189.189
netmask 255.255.254.0
gateway 78.26.188.1
network 78.26.188.0
broadcast 78.26.189.255

#inet 2
auto eth0
iface eth0 inet static
address 78.26.189.220
netmask 255.255.254.0
       gateway 78.26.188.1
network 78.26.188.0
broadcast 78.26.189.255

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "2 внешних ip с одинаковым шлюзом + сеть, проблема маршрутиза..."  +/
Сообщение от georglk (ok) on 20-Авг-09, 19:07 
у меня на строке
ip route add 78.26.188.0/24 dev eth1 src 78.26.189.189
(адреса понятное дело, свои :-))
выдает ошибку
RTNETLINK answers: File exists
Как с этим боротся?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "2 внешних ip с одинаковым шлюзом + сеть, проблема маршрутиза..."  +/
Сообщение от Scorp on 18-Ноя-09, 07:15 
>ещё раз добрый день, проблема решена с помощью инструкции по адресу:
>https://www.opennet.ru/base/net/debian_multilink.txt.html
>
>по правде говоря скрипт был перекручен и доработан, а ещё в нем
>присутствовали ошибки глупые, думаю автор их сделал умышленно дабы заставить людей
>перечитать скрипт целиком)
>
>моя рабочая версия:...

Чет не сильно понятно: сначало вы делаете маршрутизацию по портам назначения, а потом стали по направлениям маршрутизировать. Передумали чтоли ? :)


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "2 внешних ip с одинаковым шлюзом + сеть, проблема маршрутиза..."  +/
Сообщение от ASMINT on 11-Янв-10, 12:35 
>[оверквотинг удален]
>>https://www.opennet.ru/base/net/debian_multilink.txt.html
>>
>>по правде говоря скрипт был перекручен и доработан, а ещё в нем
>>присутствовали ошибки глупые, думаю автор их сделал умышленно дабы заставить людей
>>перечитать скрипт целиком)
>>
>>моя рабочая версия:...
>
>Чет не сильно понятно: сначало вы делаете маршрутизацию по портам назначения, а
>потом стали по направлениям маршрутизировать. Передумали чтоли ? :)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2021 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру