🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.os.bsd
Article #21989

Re: [FreeBSD] BGP + nat + multipleWAN

#21989
From: Rafał Wilk
Date: Tue, 13 Mar 2012 11:00
27 lines
2117 bytes
W dniu 2012-03-13 00:46, Sokim pisze:
> Witajcie,
> od kilku lat mam spięte przez BGP dwóch dostawców. Do tej pory miałem
> obu podłączonych przez switcha do tego samego portu WAN na routerze
> quagga + FreeBSD 6.4. Miałem to tak zrobione ponieważ potrzebuję na tym
> routerze robić NAT - do czego wykorzystuję ipnat.
> Jak wiadomo w regułce ipnat należy porać nazwę interfejsu WAN, co
> powoduje że pakiety wychodzące przez WAN2 nie są natowane :/
> 
> Tutaj moje pytanie, ponieważ chciałbym zrobić aby każdy ISP był na
> osobnym porcie WAN. Czy jest jakiś sposób aby zmusić do współpracy
> ipnat? PF odpada ponieważ potrzebuję również ipfw oraz dummynet a nie
> udało mi się nigdy połączyć sensownie pf + ipfw. Chciałbym zostać przy
> FreeBSD, ale w ostateczności co innego moglibyście polecić aby zapewnić
> powyższą funkcjonalność.
> 
> pozdrawiam
> ./Sokim

Na tym switchu nadaj osobne VLAN'y  obu dostawcom, a port od strony
FreeBSD ustaw na trunk. Na serwerze podniesiesz sobie 2 interfejsy VLAN
i będziesz miał swoje 2xWAN. Może nie jest to rozwiązanie na które
czekasz, ale IMO powinno spełnić oczekiwania i co najważniejsze - działa
w praktyce.

Pozdrawiam
Rafał Wilk
Technical Details
Message-ID: <jjn9c8$16i$1@news.task.gda.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.task.gda.pl!not-for-mail
References: <jjm1ri$kpr$1@news.task.gda.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.task.gda.pl!not-for-mail
From: Rafał Wilk <rw@inet_CYFRA6_.pl>
Newsgroups: pl.comp.os.bsd
Subject: Re: [FreeBSD] BGP + nat + multipleWAN
Date: Tue, 13 Mar 2012 12:00:26 +0100
Organization: CI TASK http://www.task.gda.pl/
Lines: 28
Message-ID: <jjn9c8$16i$1@news.task.gda.pl>
References: <jjm1ri$kpr$1@news.task.gda.pl>
NNTP-Posting-Host: 89-69-149-210.dynamic.chello.pl
Mime-Version: 1.0
X-Trace: news.task.gda.pl 1331636424 1234 89.69.149.210 (13 Mar 2012 11:00:24 GMT)
X-Complaints-To: abuse@news.task.gda.pl
NNTP-Posting-Date: Tue, 13 Mar 2012 11:00:24 +0000 (UTC)
User-Agent: Mozilla/5.0 (Windows NT 6.0; rv:10.0) Gecko/20120124 Thunderbird/10.0
In-Reply-To: <jjm1ri$kpr$1@news.task.gda.pl>
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit