Dotaz: Dve pevne linky pres jeden firewall

[Marek Pasovsky]

Muj problem vznikl ziskanim druhe linky na internet.<BR>
Od ted mame ve firme dve pevne linky a me se nedari na firewallu nejak rozumne rozdelit pouziti techto dvou linek soucasne.<BR>
Do ted to slo - default ven bylo IP karty smerem k CISCU, ale co ted. Dve karty vedou ven (kazda ma svy CISCO) a neumim rozdelit predavani paketu mezi ty dve linky.<BR>
Napada Vas nekoho nejake reseni, jak rozdelit komunikaci mezi obe linky (idealne dle zatizeni, ale to uz bych asi chtel moc).<BR>

Diky moc za jakykoliv tip, vyjma odhlaseni jedne z linek - to uz mi bylo zamitnuto <BR>

Marek<BR>

ps. asi je to jedno, ale aktualni system je RH7 bez specialnich uprav.

Odpovědi

[Frantisek Bocek]

Rekl bych, ze to jen tak nepujde.<BR> U odchozich paketu by bylo mozne se rozhodnout, pres ktery interface pujdou ven, ale cestu paketu smerujicich k vam tezko dokazete ovlivnit.<BR> Predpokladam, ze kazda linka vede jinam /jiny ISP/<BR> Pokud by obe linky vedly na stejne misto, dalo by se o rozdeleni a vyvazovani zateze uvazovat - ale byla by potreba podpora na obou stranach.

[Marek Pasovsky]

Stacilo by mi nejak rozdelit odchozi pakety, kudy prijde odpoved je mi celke jedno. Linky jsou srovnatelne a kazda linka je skutecne k jinemu ISP, takze jde hlavne o zvyseni propustnosti odchozich dat (tech je vetsina).<BR> Podpory, ci spoluprace ze strany ISP se urcite nedockam, zvlast kdyz si konkuruji.

[Atom321]

No, asi si budete muset pohrat se smerovanim podle zdrojove a cilove adresy. Sikovne jsou take aktivni brany - kdyz vypadne jedno spojeni, pouzije se druhe. Bohuzel, standardni demon routed, ktery se obvykle pouziva, neumi delit pakety podle zateze, coz je hloupe.<BR>

Taakze by asi bylo nejschudnejsi nasadit nejaky monitor zateze, zjistit odkud a kam a jak intenzivne se pristupuje a podle toho udelat smerovani. Takze : man routed a hodne stesti