Dotaz: Routing+traffic shaping

[CzechDevil]

Zdravím, provider mi garantuje rychlost na 13 ip adresach 172.28.0.210-222, Potrebuji abych routoval klienty 10.0.0.30-xxx na urcitou ip od providera a zaroven je omezoval v rychlosti.Jde to nejak provest v linuxu? Napr: Klienti 10.0.0.31,10.0.0.33,10.0.0.34 aby sel pres 172.28.0.210 atd.

Odpovědi

[Tomáš Hála]

Jiste ze to jde. Na routovani tu mame iptables a na traffic shaping napr. HTB.

[zdenek]

mam trosku zmatek v tom co se vlastne pouziva k routovani. sem myslel ze routovaci pravidla, ktera se nastavuji prikazem route. tak jak je to tedy. nebo jaka je spojitost mezi prikazem iptables a route?

[Tomáš Hála]

Klasicka routovaci tabulka se nastavuje pomoci route, ale ta neresi preklad adres (tvuj pripad). Na to uz potrebujes iptables. Dej si do googla vyhledavat NAT, DNAT, SNAT, masquerade atd. Navodu na toto tema existuje nespocente a to i v cestine.
Btw jmenujes se CzechDevil nebo Zdenek?

[Honza]

Kdyz uz jsme u toho, kde se da najit iproute(2) pro HTB? Zacal jsem cist o HTB na ROOTu, ale v distribuci iproute nemam a ani ho nemohu sehnat. Nevite nekdo? Dik

[Tomáš Hála]

Tady najdes odkazy na mirrory, nektere dokonce funguji. Co mas za distribuci, ze nema iproute2?

[Honza]

Diky moc. Mam Slackware 9.1...

[Tomáš Hála]

Co treba ftp.slackware.com?

[Michal Buchtík]

iproute2 je /extra

[zdenek]

Trochu jsem se sem vmisil. omlouvam se. ja nejsem CzechDevil. jenom sem se musel zeptat, abych si v tom trochu udelal jasno. budu resit trochu jinej problem. potrebuju routovat nejen podle cilovy adresy ale i podle zdrojovy a nevim co teda a jak pouzit. ale to abych si zalozil vlastni thread...

[CzechDevil]

Zopakuji teda problem Od providera mam na kazede ze 13 ip 172.28.0.210-222 garantovanou rychlost a potrebuji abych pomoci ip klineta je routoval na jednotliva ip a zaroven omezovam pasmo(shapping)(a pripadne proxy server treba squid,ale nenni to nutne).Dam priklad: klienti 10.0.0.31,10.0.0.39 aby routoval na 172.28.0.210 klienti 10.0.0.59,10.0.0.60,10.0.0.61,10.0.0.33 na 172.28.0.211 atd. a zaroven jim omezovat rychlost diky za pomoc

[Martin H.]

Nechápu, proč to chceš dělat tak komplikovaně. Zkus nám to trošku osvětlit. Třeba existuje elegantnější řešení a ani o něm nevíš ... Ale jinak to asi nebude problém, jen to nastavit a hlavně odladit ...

[Tomáš Hála]

A zkousel jsi hledat v tom googlu, jak jsem ti radil? Pokud das vyhledavani v cestine, tak na prvnich mistech najdes tyto dva clanky. Precti si pasaze tykajici se SNAT. Myslim, ze nema smysl je sem opisovat. A odkaz na navod na traffic shaping je prece hned v me prvni odpovedi. Tezko ti sem nekdo napise podrobnejsi. Nastuduj si to a pak se ptej, cemu tam nerozumis.

[CzechDevil]

traffic shaping chapu ale jak jestli pude to routrovat,aby ta jedna sitovka mela treba tech 13 adres,jestli to pude pres iptables?

[Tomáš Hála]

Sitovka teoreticky klidne 13 adres mit muze, ale jaky to potom bude mit smysl? To muzes stejne dobre vsechny pocitace z vnitrni site "mapovat" na jednu verejnou adresu a vubec nic se nezmeni. Zpusobem, ktery popisujes, ty adresy jen zbytecne plytvas. Nebo jakou si predstavujes, ze to bude mit vyhodu oproti jedne adrese? Ja si dovedu predstavit vyhody pouze pokud by existovaly pary verejna vs. interni adresa nebo pokud bys chtel rozdelit zatez velmi vytizene linky. Ale rozdeleni zateze ztraci vyznam, kdyz vsechny ty adresy pridelis jedne sitovce.

[CzechDevil]

Kdyz to budu mapovat na jednu tak mam 512kbs a kdyz na vsechny 13 tak 6,6mbs.Bud postavim 13 linuxovej servru a bude klid.Jaky naroky na hardware by mel ten shaping(obousmernej pokud mozno) a treba squid k tomu?

[kix]

Ono je tady totiž zmatení pojmů - nepleťme NAT a routování. Routování je směrování paketů na nějakou IP, tj, na stanici , obvykle směrovač přes nějaké rozhraní podle směrovací tabulky. NAT je překlad adresy, a tím "routoval na 172.28.0.210" myslíš právě ten překlad.

[CzechDevil]

No ja mam na kazde te ip adrese garantovanejch 512kbs a potrebuju vlastne aby ruzna skupina klientu(podle ip adresy) pres nu sli na internet.

[kix]

Chybí informace - jakým způsobem se routují přidělené IP adresy od ISP. Buď se to routuje na jedinou (další) IP nebo na přípojném rozhraní jsou všechny přidělené adresy? No a jestli je to vůbec přes jediné rohraní? Nevadí, předpokládám že že rozhraní k ISP je jedno - eth0 a přes něj jdou všechny IP. Zkusil bych to takto: 1) zřídit potřebné aliasy eth0. 2) nastavím NAT pomocí např. iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to 172.28.0.210-172.28.0.222 Tím se vznikne jakési jednoduché automatické rozdělení zátěže pro spojení uskutečněná z vnitřní sítě ven. Samozřejmě se dají nadefinovat přesné dvojice IP:IP překladu.

[CzechDevil]

Na hlavnim routru u ISP je adresa 172.28.0.209 a isp mi deklaruje rychlost na ty adresy 210-222. Nase vnitrni sit ma ip 10.0.0.0.Takze potrebuju NAt a routing na jednotlivi adresy u kterejch mi deklarujou konektivitu.Ted to zatim resime 2 win servrama a par hardware routrama,a sem tam prepinam ty servry a kontroluju provoz.

[kix]

Adresa routeru na straně ISP není zajímavá. Šlo o to, zda ISP routuje pakety z internetu pro všechny vám přidělené adresy na jedinou IP (na adresu vašeho routeru) nebo to posílá rovnou na ty přidělené IP. To má ale vliv jen na bod 1]. Ten NAT jsem popsal v 2], stačí vyzkoušet.

[CzechDevil]

Jo ten router je u nas,routuje to na tu jednu adresu a na ty ostatni maji monitoring, takze to asi preklada.maska jejich site je 255.255.255.240.