Dotaz: ipac-ng & ruzne ip adresu na eth1

[Jirka]

Zdravím všechny,

řeším tu takový problém, máme dvě připojení do internetu (dva ruzné ip rozsahy)

PRIVATE NET ---- eth0 [Firewall] eth1 x.x.x.x ------ INTERNET
                                                          eth1:1 y.y.y.y

A jde o to ze potřebuji měřit data která se přenáší přes prvního a pak druhého providera.
Toto se mi nedaří nakonfigurovat v ipac-ng a asi toto nebude umět.

Nevíte, který sw by toto uměl.

Předem děkuji za Vaše odpověďi.

Jirka

PS: o řešení že tam dám další NIC vím, ale momentálně nejde zrealizovat

Odpovědi

[Karel Borkovec]

#--- Meri cely traffic do internetu ---
total in|in|eth1|all||
total out|out|eth1|all||

Tohle by melo zmerit vsechna data ktere protecou pres rozhrani eth1. Pokud sem to dobre pochopil, tak by to melo stacit nebo ne?

[Jirka]

To v současné už měřím, ale potřebuji měřit kolik odešlo přes jednotlivé poskytovatele

[Karel Borkovec]

A jak to mas udelany? Co tam treba pridat jeste jednu sitovku a merit i tu?

[Jiří Veselský]

Neznám ipac-ng. Nelze mu říct, aby accountoval podle konkrétní zdrojové/cílové MAC adresy? To, co vám přichází/odchází na/z eth1, se liší zdrojovou/cílovou MAC adresou - je to MAC adresa zařízení jednoho nebo druhého providera.

Pokud to tak nejde, musíte účtovat podle routovacích pravidel. V odchozím směru je to jasné - nějakým mechanismem routujete provoz k jednomu nebo druhému providerovi, stejným mechanismem ho můžete účtovat. V příchozím směru to může být horší, pokud vám funguje nesymetrický routing. Pokud routujete symetricky, pak analogická pravidla jako pro odchozí provoz platí i pro příchozí.

Ale to už bychom potřebovali vědět, jak máte vyřešen balancing mezi ty dva providery.

[Jirka]

S tou MAC adresou je to pravda, ale pak opravdu nemohu použít ipac-ng, protože tohle neumí.
Zde mi opravdu nezbude nic jiného než jak říkáte to dělat tak jak dělám routing (označuji pakety a ty pak dávám do routovací tabulky)
Rád bych ale použil něco co mi data ještě převede do grafu s časovou osou, pak mohu rozeznat jak která linka byla kdy vytížena a případně některé služby z některých serverů posílat přes druhého providera.