Dotaz: pripojenie cez 2 linky

[secido]

Zdravím,

potreboval by som rozbehať pripojenie do netu cez 2 adsl linky. V routeri mám 3 sieťové karty, 2 sú pripojené k dsl routerom. Ďalej tam chcem mať nat.

Siete sú: eth0 (192.168.1.1) 192.168.1.0/24, eth1 (10.0.0.2) 10.0.0.0/24 a eth2 (10.0.1.2) 10.0.1.0/24.

Ako nastaviť routovanie a nat/masq? Pre jeden router chodí, chcel by som niečo ako load balancing.

Skúšal som nastavenie podľa lartc howto, ale bez úspechu problém bude pravdepodobne v nat/masq.

Odpovědi

[HynaDJ]

Ty chceš jako routovat do/z netu přes dvě síťové rozhraní???? :-O

[Michal Kubeček]

Otázka byla vyřešena - odpověď totiž naleznete ve FAQ. Tam jste se měl ovšem podívat dříve, než jste otázku položil…

[secido]

Otazka nebola vyriesena, ved pisem, ze som postupoval podla toho skveleho howto z larct, ale to riesi len routovanie bez nat/masq. Zbytocne by som sa nepytal, keby to fungovalo.

[Michal Kubeček]

A to je takový problém tam ten překlad přidat?

[roman]

shorewall je tomu pddajny, hladajte providers, alebo Ine

[secido]

Trochu mam poprehadzovane sietovky, ale nic to nemeni na veci (eth0 10.0.0.1 a eth2 10.0.1.1 su adsl routre. Tato konfiguracia nechodi:

# ip route
10.0.0.0/24 dev eth0  scope link  src 10.0.0.2
10.0.1.0/24 dev eth2  scope link  src 10.0.1.2
default via 10.0.0.1 dev eth0
# ip route show table adsl1
10.0.0.0/24 dev eth0  scope link  src 10.0.0.2
10.0.1.0/24 dev eth2  scope link
192.168.1.0/24 dev eth1  scope link
127.0.0.0/8 dev lo  scope link
default via 10.0.0.1 dev eth0
# ip route show table adsl2
10.0.0.0/24 dev eth0  scope link
10.0.1.0/24 dev eth2  scope link  src 10.0.1.2
192.168.1.0/24 dev eth1  scope link
127.0.0.0/8 dev lo  scope link
default via 10.0.1.1 dev eth2
# ip rule
0:      from all lookup local
32764:  from 10.0.1.2 lookup adsl2
32765:  from 10.0.0.2 lookup adsl1
32766:  from all lookup main
32767:  from all lookup default
# iptables -t nat -L -v
Chain PREROUTING (policy ACCEPT 117K packets, 7049K bytes)
 pkts bytes target     prot opt in     out     source               destination 

Chain POSTROUTING (policy ACCEPT 2004 packets, 209K bytes)
 pkts bytes target     prot opt in     out     source               destination 
 8665  524K MASQUERADE  all  --  any    any     anywhere             anywhere 

Chain OUTPUT (policy ACCEPT 2841 packets, 316K bytes)
 pkts bytes target     prot opt in     out     source               destination 

Uz naozaj neviem, kde robim chybu .

[Michal Kubeček]

A co to vlastně znamená nechodí? Tím byste měl začít.

[secido]

Pri takejto konfiguracii by malo vsetko ist von cez eth0, podla trafficu sa da dostat len von, naspat paket nepride. Nemam pristup k ziadnemu stroju v lokalnej sieti, ale podla iftop -i eth1 data len ochadzaju. Naspat sa nejako nedari najst cestu, predpokladam. Z routera ide ping do netu v pohode. Vsetko sa rozbehne ak do routovacej tabulky pridam siet 192.168.1.0/24: ip route add 192.168.1.0/24 dev eth1.

[Michal Kubeček]

Ta položka tam samozřejmě být musí. Spíš by bylo dobré zjistit, proč tam není, protože tyhle položky by mělo (do tabulky main) jádro přidat automaticky, jakmile dáte něco jako

  ip addr add 192.168.1.1/24 brd + dev eth1

[secido]

Nakopol si ma spravnym smerom, vsetko chodi. Sice nie uplne podla predstav. Hlavny problem bol v tom, ze som nemal zapnuty load balancing, ale len natvrdo default via.