abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 18:00 | Nová verze

    VirtualBox, tj. multiplatformní virtualizační software, byl vydán v nové verzi 7.2. Přehled novinek v Changelogu. Vypíchnou lze vylepšené GUI.

    Ladislav Hagara | Komentářů: 0
    dnes 14:11 | IT novinky

    Eric Migicovsky, zakladatel společnosti Pebble, v lednu oznámil, že má v plánu spustit výrobu nových hodinek Pebble s již open source PebbleOS. V březnu spustil předprodej hodinek Pebble Time 2 (tenkrát ještě pod názvem Core Time 2) za 225 dolarů s dodáním v prosinci. Včera představil jejich konečný vzhled (YouTube).

    Ladislav Hagara | Komentářů: 1
    dnes 12:44 | Zajímavý software

    Byla oznámena nativní podpora protokolu ACME (Automated Certificate Management Environment) ve webovém serveru a reverzní proxy NGINX. Modul nginx-acme je zatím v preview verzi.

    Ladislav Hagara | Komentářů: 0
    dnes 12:22 | Nová verze

    Vývojáři KDE oznámili vydání balíku aplikací KDE Gear 25.08. Přehled novinek i s náhledy a videi v oficiálním oznámení.

    Ladislav Hagara | Komentářů: 0
    včera 11:55 | IT novinky

    Společnost Perplexity AI působící v oblasti umělé inteligence (AI) podala nevyžádanou nabídku na převzetí webového prohlížeče Chrome internetové firmy Google za 34,5 miliardy dolarů (zhruba 723 miliard Kč). Informovala o tom včera agentura Reuters. Upozornila, že výše nabídky výrazně převyšuje hodnotu firmy Perplexity. Společnost Google se podle ní k nabídce zatím nevyjádřila.

    Ladislav Hagara | Komentářů: 5
    včera 04:33 | Bezpečnostní upozornění

    Intel vydal 34 upozornění na bezpečnostní chyby ve svých produktech. Současně vydal verzi 20250812 mikrokódů pro své procesory řešící 6 bezpečnostních chyb.

    Ladislav Hagara | Komentářů: 0
    včera 04:22 | Nová verze

    Byla vydána nová verze 1.25 programovacího jazyka Go (Wikipedie). Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 1
    12.8. 13:44 | Nová verze

    Byla vydána beta verze Linux Mintu 22.2 s kódovým jménem Zara. Podrobnosti v přehledu novinek a poznámkách k vydání. Vypíchnout lze novou XApp aplikaci Fingwit pro autentizaci pomocí otisků prstů nebo vlastní fork knihovny libAdwaita s názvem libAdapta podporující grafická témata. Linux Mint 22.2 bude podporován do roku 2029.

    Ladislav Hagara | Komentářů: 0
    12.8. 13:00 | IT novinky

    Provozovatel internetové encyklopedie Wikipedie prohrál v Británii soudní spor týkající se některých částí nového zákona o on-line bezpečnosti. Soud ale varoval britského regulátora Ofcom i odpovědné ministerstvo před zaváděním přílišných omezení. Legislativa zpřísňuje požadavky na on-line platformy, ale zároveň čelí kritice za možné omezování svobody slova. Společnost Wikimedia Foundation, která je zodpovědná za fungování

    … více »
    Ladislav Hagara | Komentářů: 2
    12.8. 12:55 | Nová verze

    Byla vydána verze 2.0.0 nástroje pro synchronizaci dat mezi vícero počítači bez centrálního serveru Syncthing (Wikipedie). Přehled novinek na GitHubu.

    Ladislav Hagara | Komentářů: 3
    Kolik tabů máte standardně otevřeno ve web prohlížeči?
     (52%)
     (19%)
     (4%)
     (5%)
     (3%)
     (1%)
     (1%)
     (16%)
    Celkem 392 hlasů
     Komentářů: 23, poslední 4.8. 13:01
    Rozcestník

    Dotaz: routovani 2 ISP

    29.1.2010 20:19 waclaw66 | skóre: 5
    routovani 2 ISP
    Přečteno: 425×
    Zdravim.

    Vim ze podobnych temat je tu uz hodne, ale jako routovaci amater jsem nebyl schopen nalezt funkcni reseni pro moji situaci. Mam domaci server (MDV2010) se 3 sitovkami, internet je priveden do eth0 (rekneme IP 10.0.1.10, brana ISP1 10.0.1.1), kde je maskarada na lokalni sit eth1 (192.168.1.0/24). Vychozi brana 192.168.1.1. Ziskal jsem dalsi pripojku internetu a pripojil ji na eth2 (10.0.2.10, brana ISP2 10.0.2.1). Muzete mi prosim poradit, co je treba udelat, aby se nektere IP adresy (napr. 192.168.1.200 a 192.168.1.201) pripojovaly k internetu pres ISP2. Ke konfiguraci pouzivam Shorewall, ktery mi jako laikovi usnadnuje praci.

    Diky moc za rady.

    Řešení dotazu:


    Odpovědi

    30.1.2010 13:17 oron | skóre: 27
    Rozbalit Rozbalit vše Re: routovani 2 ISP
    http://lartc.org/howto/lartc.rpdb.multiple-links.html
    30.1.2010 14:09 waclaw66 | skóre: 5
    Rozbalit Rozbalit vše Re: routovani 2 ISP
    Diky.

    Na tehle strance jsem uz taky byl, ale nepomohla mi.
    30.1.2010 14:33 oron | skóre: 27
    Rozbalit Rozbalit vše Re: routovani 2 ISP
    http://www.abclinuxu.cz/poradna/linux/show/100717 ?
    Řešení 1× (waclaw66 (tazatel))
    30.1.2010 16:17 waclaw66 | skóre: 5
    Rozbalit Rozbalit vše Re: routovani 2 ISP
    Diky, tohle uz vypada lepe.

    Pouzil jsem reseni ktere je uvadene na strankach Shorewallu http://www.shorewall.net/MultiISP.html.
    /etc/shorewall/providers
    #NAME   NUMBER  MARK    DUPLICATE       INTERFACE       GATEWAY         OPTIONS         COPY
    inet1   1       1       -               eth0            10.0.1.1        track,balance
    inet2   2       2       -               eth2            10.0.2.1        track,loose
    
    /etc/shorewall/route_rules
    #SOURCE                 DEST                    PROVIDER        PRIORITY
    192.168.1.200           -                       inet2           1000
    192.168.1.201           -                       inet2           1000
    eth1                    -                       inet1           1000
    V dusledku se domnivam ze to funguje podobne jak je popsano v odkazu na diskuzi. Jelikoz se v tich prikazem moc neorientuju, bylo pro me jednnodussi to udelat pres Shorewall. Tohle nefunguje uplne presne jak sem si predstavoval, ale blizi se to k idealu. Nevite nekdo, co presne znamenaji nastaveni loose a balance? Z toho manualu nejsem moudry.

    31.1.2010 19:11 waclaw66 | skóre: 5
    Rozbalit Rozbalit vše Re: routovani 2 ISP
    Jeste k chovani firewallu dle meho nastaveni...

    Firewall skutecne propousti jen vyjmenovane ip adresy na inet2, ovsem nepropousti veskera spojeni, ale jen nektera malo narocna, napr. ping, jabber a pod. projdou vzdy. Http spojeni odchazi vzdy pres inet1. Jedina moznost jak dostat vyjmenovane ip na inet2 je nastavit u nej balance, coz nechci, protoze to zpristupni inet2 vsem ip. Vyzkousel jsem snad vsechny mozne varianty na zminovane strance pro nastaveni vice isp, ale nic nefunguje. Uz jsem z toho vazne nestastny, pritom to vypada jako jednoduchy problem.

    Nikdo jste nezkousel takto routovat pres shorewall?
    31.1.2010 19:20 JF | skóre: 23
    Rozbalit Rozbalit vše Re: routovani 2 ISP
    Tak me napada, jestli mas v kernelu zakompilovany modul pro symetricky routing. Tento modul se ve standardnich distribucich nedodava, protoze je 99.9% uzivatelu na nic.

    Doporucuji si tento modul prekompilovat a zavest do kernelu.
    31.1.2010 19:24 waclaw66 | skóre: 5
    Rozbalit Rozbalit vše Re: routovani 2 ISP
    Muzu vyzkouset, ale nevim o co se jedna. Jake jmeno by mel mit tenhle modul?
    31.1.2010 20:02 waclaw66 | skóre: 5
    Rozbalit Rozbalit vše Re: routovani 2 ISP
    Mozna je problem zde...
    The difference between the two files is that entries in route_rules are independent of Netfilter.
    Netfilter nemam nainstalovany. Bohuzel k verzi meho jadra 2.6.31.6 neni rpm balicek, zkusim tedy starsi 2.6.31.5, pro ktere je.
    Řešení 1× (waclaw66 (tazatel))
    31.1.2010 21:17 oron | skóre: 27
    Rozbalit Rozbalit vše Re: routovani 2 ISP
    v rpm distre pozreme ci mame balik iproute nainstalovany
    robil som to davnejsie takze nemusi to presne takto byt ...
    vytvorime novu route table:
    echo 200 vlan2 >> /etc/iproute2/rt_tables
    
    
    pridame default route pre novu routovaciu tabulku:
    ip route add default via IP_adresa table vlan2
    
    pridame pravidlo ze z IP 10.1.0.100 sa ide cez route table vlan2:
    ip rule add from 10.1.0.100 table vlan2
    
    zmazeme pravidlo
    ip rule del from 10.1.0.100 table vlan2
    
    
    ip rule				- vypis routovacich pravidiel
    ip route list table vlan2	- vypis routovacej tabulky vlan2
    
    v iptables nepouzivame -j MASQUERADE ale -j SNAT --to-source IP
    1.2.2010 06:24 waclaw66 | skóre: 5
    Rozbalit Rozbalit vše Re: routovani 2 ISP
    Dekuji moc za pomoc, takto to presne dela i Shorewall a je to funkcni. Bohuzel jsem opomnel, ze ke cachovani http provozu pouzivam Squid, proto nepodlehal nastavenym pravidlum.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.