Administrace komentářů

Mam takovy dotaz:

Zakaznik ma server, na nem dve sitovky eth0 a eth3(pro jednoduchost),

eth3 je dratem pripojena k vpn krabicce, ma ip 10.0.0.123 a jde prez ni veskery provoz z/do site 10.*.*.*

eth0 je dratem pripojena k vykonnemu switchi v serverovne a jde prez ni veskery ostatni provoz, ma ip 12.34.56.70

na serveru je banda programu, co cosi posilaji/dostavaji od boxu, z nichz cast je v siti 11.11.*.*, cast v siti 22.22.*.* a cast tak poruznu po internetu

ted se dela novy server, v podstate stejny jako ten predchozi, ale se 4 sitovkama, s tim, ze ty nove - eth1 a eth2 budou zapojeny do tehoz switche a budou mit ip 12.34.56.71 a 12.34.56.72

funkce eth3 a site 10.*.*.* se nemeni

Je pozadavek, aby provoz do site 11.11.*.* sel prez eth1, do site 22.22.*.* prez eth2 a zbytek prez eth0 (to by bylo snadne), ale s tim, ze pokud jedna sitovka selze, tak se pro jeji provoz pouzije druha a pokud selze i ta, tak se pouzije treti - v libovolnych permutacich. Zaroven je pozadavek, aby ssh, apache a ntpd na dotazy odpovidali prez tu sitovku (a tudiz ip), odkud prisel dotaz.

slibuje si od toho vetsi vykon (paralelni prenos "slabymi sitovkami" prez "silny switch" - neni problem zajistit, aby ty pozadavky na boxy byly posilany v prihodnem poradi ve vice vlaknech) a vetsi bezpeci, kdyby nejaka sitovka (fyzicky) lehla (eth3 neni dulezita) a nebo byla konkretne jeji IP nekde po ceste zabanovana (boxy jsou obcas za sedmerymi NATy a sedmerymi firewally s nekompetentnimi adminy - ale boxy zase ma zakaznik plne pod kontrolou)

Mam takovy pocit, ze by to melo jit nejak celkem jednoduse udelat, ale ted nejak nevim jak na to a samozrejme vcera bylo pozde. Nakopne me nekdo spravnym smerem?

(cele to jede na gentoo a mam tam root pristup, do patku i primo fyzicky)