Dotaz: Připojení k více ISP

[Karel]

Ahooj, chtel jsem se zeptat, zda nekdo nahodu nemate zkusenosti, resp. nevite jak na to- mam router a mam dve sitovky s verejnou IP- na dva ISP.

A tedkom chci definovat na siti, ktera je za tim routerem- treti sitovka, aby treba sluzba 21-FTP slo pres danou sitovku.

Nekde jsem cetl ze to jde pomoci iproute, nevite jestli to tak je???

Diky moc, karel

Odpovědi

[host]

zeby multihomeing?????

[Hobitt]

Na te treti sitovce mate jakou ip adresu? Predpokladam, ze verejnou od jednoho z Vasich ISP, kdyz tam mate ftp server.

Jsou 2 moznosti:

1) Pomoci ip route nastavite smerovani odchoziho ftp provozu pres sitovku ktera vede k ISP, od koho mate ip adresu ftp serveru a zpatecni provoz prijde take od neho pres spravnou sitovku.

2) Kdyz nastavite smerovani ftp rpovozu na druhou sitovku, ktera vede ke druhemu ISP (ip adresa ftp serveru neni z jeho rozsahu), tak se Vam provoz zpatky nevrati pres tu samou sitovku, ale pres tu druhou tj. od ISP od koho je ip adresa ftp serveru. Vlastne reknu to tak,ze prichozi provoz Vam vzdy pujde pres sitovku od koho je dana ip adrsesa routovana. Takze se provoz bude chodit jinudy tam a jinduy zpatky, taky to jde, ale nemyslim, ze to je vhodny reseni.

Aby se komunikace vracela tim samym rozhranim to by jste musel mit svoje vlastni AS a nezavisle ip adresy na ISP a rozchozeny BGP s Vasima 2 ISP. Coz predpokladam nemate. Tj. to je ten pojem v minulem prispevku multihoming.

No snad jsemto popsal trochu srozumitelne, vice by to chtelo asi nakreslit obrazek.

-- H.

[xor]

jestli jsem dotaz dobre pochopil, tak to jde. nevim jestli se to jmenuje multihome, ale jde to resit omarkovanim vybranym packetu iptables, napr. takhle:

$IPTABLES -t mangle -A PREROUTING -s 10.21.x.x -p tcp --dport 21 -j MARK --set-mark 21

$IPTABLES -t mangle -A PREROUTING -s 10.21.x.x -p tcp --dport 20 -j MARK --set-mark 21

ip rule add fwmark 21 table casablanca

- pravidlo, ktery rika, aby se vsechno s mark 21 posilalo pres table casablanca. v ni musite samozrejme mit gw na toho urcityho providera:

ip route replace default via 217.11.224.x table casablanca

viz

http://lartc.org/howto/lartc.rpdb.multiple-links.html

[Hobitt]

Ano tohle asi funguje, ale tyka se to pouze odchoziho provozu.

S odchozim provozem si muzete delat co chcete, ale prichod neovlivnite, i kdyby jste se rozkrajeli na malinkate kousicky

A prichozi pakety se budou chovat podle toho co jsem popsal v minulem prispevku. Tj. prijdou tou sitovkou, ktera vede k ISP od ktereho je zdrojova ip adresa odchoziho paketu.

-- Hobitt