Article View: pl.comp.os.bsd
Article #21989Re: [FreeBSD] BGP + nat + multipleWAN
From: Rafał Wilk
Date: Tue, 13 Mar 2012 11:00
Date: Tue, 13 Mar 2012 11:00
27 lines
2117 bytes
2117 bytes
W dniu 2012-03-13 00:46, Sokim pisze: > Witajcie, > od kilku lat mam spięte przez BGP dwóch dostawców. Do tej pory miałem > obu podłączonych przez switcha do tego samego portu WAN na routerze > quagga + FreeBSD 6.4. Miałem to tak zrobione ponieważ potrzebuję na tym > routerze robić NAT - do czego wykorzystuję ipnat. > Jak wiadomo w regułce ipnat należy porać nazwę interfejsu WAN, co > powoduje że pakiety wychodzące przez WAN2 nie są natowane :/ > > Tutaj moje pytanie, ponieważ chciałbym zrobić aby każdy ISP był na > osobnym porcie WAN. Czy jest jakiś sposób aby zmusić do współpracy > ipnat? PF odpada ponieważ potrzebuję również ipfw oraz dummynet a nie > udało mi się nigdy połączyć sensownie pf + ipfw. Chciałbym zostać przy > FreeBSD, ale w ostateczności co innego moglibyście polecić aby zapewnić > powyższą funkcjonalność. > > pozdrawiam > ./Sokim Na tym switchu nadaj osobne VLAN'y obu dostawcom, a port od strony FreeBSD ustaw na trunk. Na serwerze podniesiesz sobie 2 interfejsy VLAN i będziesz miał swoje 2xWAN. Może nie jest to rozwiązanie na które czekasz, ale IMO powinno spełnić oczekiwania i co najważniejsze - działa w praktyce. Pozdrawiam Rafał Wilk
Technical Details
Message-ID:
<jjn9c8$16i$1@news.task.gda.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.task.gda.pl!not-for-mailReferences:
<jjm1ri$kpr$1@news.task.gda.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.task.gda.pl!not-for-mail From: Rafał Wilk <rw@inet_CYFRA6_.pl> Newsgroups: pl.comp.os.bsd Subject: Re: [FreeBSD] BGP + nat + multipleWAN Date: Tue, 13 Mar 2012 12:00:26 +0100 Organization: CI TASK http://www.task.gda.pl/ Lines: 28 Message-ID: <jjn9c8$16i$1@news.task.gda.pl> References: <jjm1ri$kpr$1@news.task.gda.pl> NNTP-Posting-Host: 89-69-149-210.dynamic.chello.pl Mime-Version: 1.0 X-Trace: news.task.gda.pl 1331636424 1234 89.69.149.210 (13 Mar 2012 11:00:24 GMT) X-Complaints-To: abuse@news.task.gda.pl NNTP-Posting-Date: Tue, 13 Mar 2012 11:00:24 +0000 (UTC) User-Agent: Mozilla/5.0 (Windows NT 6.0; rv:10.0) Gecko/20120124 Thunderbird/10.0 In-Reply-To: <jjm1ri$kpr$1@news.task.gda.pl> Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit