The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Тематический каталог: Балансировка каналами в Linux (iptable..."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение [Проследить за развитием треда]

"Тематический каталог: Балансировка каналами в Linux (iptable..."  
Сообщение от auto_topic on 18-Янв-04, 16:58 
Обсуждение статьи тематического каталога: Балансировка каналами в Linux (iptables balance traffic link linux nat)

Ссылка на текст статьи: https://www.opennet.ru/base/net/iptables_balanser.txt.html

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Балансировка каналами в Linux (iptables balance traffic link..."  
Сообщение от pazik on 18-Янв-04, 16:58 
Ну с udp траффиком всё понятно, а как это будет работать на tcp? Там же соединение открывается между host_A:port_A -> host_B:port_B, а в нашем случае получается что host_A:port_A бкдет меняться. И как на это "посмотрит" tcp-stack? Или я чего-то непонимаю?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Балансировка каналами в Linux (iptables balance traffic link..."  
Сообщение от 1 (??) on 02-Июл-05, 16:30 
А есть что-то такое под FreeBSD???
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Балансировка каналами в Linux (iptables balance traffic link..."  
Сообщение от bat email(??) on 04-Фев-07, 11:33 
Интерестно можна ли зделать НАТ на два канала используя рандом или лимит ???
Кто нибудь пробовал поделитесь пожалуста.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Балансировка каналами в Linux (iptables balance traffic link..."  
Сообщение от varnar on 06-Сен-07, 12:41 
Da ya probowal takoe sdelat, u menya wrode poluchilos
Ya ispolzowal GeoIP, wse eto delalos na Debian 4.0r1
dumayu komantarii izlishni. Tut ispozowano prozrachniy nat na Squid(na toy ze mashine)
eth0 - local
eth1, eth2 - internet ISP (raznie)
esli chto pishite na vardan(at)eif(dot)am

bridgenet:/etc/iptables# cat 2ISProuting.sh
#!/bin/sh
PATH=/usr/sbin:/sbin:/bin:/usr/bin
#Задание правил маршрутизации IP по источнику для DSL
ip rule add from 192.168.1.40 lookup 200
ip route add 10.0.0.0/24 via 10.0.0.1 table 200
ip route add 0/0 via 192.168.1.1 table 200
#Задание правил маршрутизации IP по источнику для кабельного модема
ip rule add from 192.168.2.242 lookup 201
ip route add 10.0.0.0/24 via 10.0.0.1 table 201
ip route add 0/0 via 192.168.2.241 table 201
# Prawila dlya routa armyanskix setey
ip rule add fwmark 2 table armout
ip route add default via 192.168.2.241 dev eth2 table armout
# Prawila dlya routa russkix setey
ip rule add fwmark 3 table ruout
ip route add default via 192.168.2.241 dev eth2 table ruout
ip ro add default equalize nexthop via 192.168.1.1 dev eth1 weight 1 nexthop via 192.168.2.241 dev eth2 weight 1
ip ro flush cache
================================================================================

bridgenet:/etc/network# cat interfaces

auto lo
iface lo inet loopback

# The primary network interface
auto eth0
iface eth0 inet static
        address 10.0.0.1
        netmask 255.255.255.0
        pre-up echo "Eth0 pre-up"
        pre-up iptables-restore < /etc/iptables.up.rules
        post-up echo "Eth0 post-up"

auto eth1
iface eth1 inet static
        address 192.168.1.40
        netmask 255.255.255.0
         post-up echo "Eth1 UP"
         post-down echo "Down Eth1"

auto eth2
iface eth2 inet static
        address 192.168.2.242
        netmask 255.255.255.252
        post-up echo "Eth2 UP"
        post-up /etc/iptables/2ISProuting.sh
        post-up echo 1 > /proc/sys/net/ipv4/ip_forward
==========================================================================
bridgenet:/etc# cat iptables.up.rules
# Generated by iptables-save v1.3.6 on Tue Aug 21 14:24:36 2007
*nat
:OUTPUT ACCEPT [0:0]
:PREROUTING ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
#-A POSTROUTING -m comment -m geoip -s 10.0.0.0/24 -o eth2 -j SNAT --to-source 192.168.2.242 --comment "GeoIP Armenia" --dst-cc AM
-A PREROUTING -p tcp -m comment -m tcp -i eth0 --dport 80 -j REDIRECT --comment "Prozrachniy rezim redir 80 to 3128"  --to-port 3128
-A POSTROUTING -m comment -m state -s 10.0.0.0/255.255.255.0 --state NEW,RELATED,ESTABLISHED -j MASQUERADE --comment "All another"
COMMIT
# Completed on Tue Aug 21 14:24:36 2007
# Generated by iptables-save v1.3.6 on Tue Aug 21 14:24:36 2007
*filter
:FORWARD ACCEPT [0:0]
:INPUT ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -p tcp -m tcp -s 10.0.0.0/255.255.255.0 -d 10.0.0.1 --dport 3128 -j ACCEPT
-A INPUT -p tcp -m tcp -d 10.0.0.1 --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp -m multiport -d 10.0.0.1 --dports 80,8080,3128
-A INPUT -m state -s 10.0.0.0/255.255.255.0 --state NEW,RELATED,ESTABLISHED -j ACCEPT
-A OUTPUT -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT

COMMIT
# Completed on Tue Aug 21 14:24:36 2007
# Generated by iptables-save v1.3.6 on Tue Aug 21 14:24:36 2007
*mangle
:FORWARD ACCEPT [0:0]
:INPUT ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:PREROUTING ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
# -A POSTROUTING -p tcp -m comment -m tcp -m geoip -s 10.0.0.0/24 -j MARK --comment "GeoIP Armenia"  --set-mark 2 --dst-cc AM -A POSTROUTING -p tcp -m comment -m tcp -m geoip -j MARK --comment "GeoIP Armenia" --set-mark 2 --dst-cc AM
-A PREROUTING -p tcp -m comment -m tcp -m geoip -j MARK --comment "GeoIP AM set-mark 2 dst-cc AM" --set-mark 2 --dst-cc AM
-A POSTROUTING -p tcp -m comment -m tcp -m geoip -j MARK --comment "GeoIP RU set-mark 3 dst-cc RU" --set-mark 3 --dst-cc RU
COMMIT
# Completed on Tue Aug 21 14:24:36 2007
================================================================================

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Балансировка каналами в Linux (iptables balance traffic link..."  
Сообщение от kem email on 14-Авг-07, 19:04 
с tcp скорее всего будут проблемы, есть вариант балансировать только tcp соединения, т.е. только первые пакеты, попадающие в таблицу nat, например с помощью модуля statistic
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру