🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.os.bsd
Article #21990

Re: [FreeBSD] BGP + nat + multipleWAN

#21990
From: Sokim
Date: Tue, 13 Mar 2012 11:43
39 lines
2528 bytes
W dniu 13.03.2012 12:00, Rafał Wilk pisze:
> W dniu 2012-03-13 00:46, Sokim pisze:
>> Witajcie,
>> od kilku lat mam spięte przez BGP dwóch dostawców. Do tej pory miałem
>> obu podłączonych przez switcha do tego samego portu WAN na routerze
>> quagga + FreeBSD 6.4. Miałem to tak zrobione ponieważ potrzebuję na tym
>> routerze robić NAT - do czego wykorzystuję ipnat.
>> Jak wiadomo w regułce ipnat należy porać nazwę interfejsu WAN, co
>> powoduje że pakiety wychodzące przez WAN2 nie są natowane :/
>>
>> Tutaj moje pytanie, ponieważ chciałbym zrobić aby każdy ISP był na
>> osobnym porcie WAN. Czy jest jakiś sposób aby zmusić do współpracy
>> ipnat? PF odpada ponieważ potrzebuję również ipfw oraz dummynet a nie
>> udało mi się nigdy połączyć sensownie pf + ipfw. Chciałbym zostać przy
>> FreeBSD, ale w ostateczności co innego moglibyście polecić aby zapewnić
>> powyższą funkcjonalność.
>>
>> pozdrawiam
>> ./Sokim
>
> Na tym switchu nadaj osobne VLAN'y  obu dostawcom, a port od strony
> FreeBSD ustaw na trunk. Na serwerze podniesiesz sobie 2 interfejsy VLAN
> i będziesz miał swoje 2xWAN. Może nie jest to rozwiązanie na które
> czekasz, ale IMO powinno spełnić oczekiwania i co najważniejsze - działa
> w praktyce.
>
> Pozdrawiam
> Rafał Wilk
>

A jak regułki ipnat będą wyglądać?
map em0 - fizyczny interfejs WAN?
Czy map vlan0 i map vlan1?
Bo jeżeli dobrze rozumiem adresy przyłączeniówek będą ustawione na 
wirtualne interfejsy vlan, natomiast do fizycznego interfejs em0 nie 
będzie przypisany żaden adres?


./Sokim
Technical Details
Message-ID: <jjnbpj$5it$1@news.task.gda.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.task.gda.pl!not-for-mail
References: <jjm1ri$kpr$1@news.task.gda.pl> <jjn9c8$16i$1@news.task.gda.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.task.gda.pl!not-for-mail
From: Sokim <sokim@wp.pl>
Newsgroups: pl.comp.os.bsd
Subject: Re: [FreeBSD] BGP + nat + multipleWAN
Date: Tue, 13 Mar 2012 12:43:27 +0100
Organization: CI TASK http://www.task.gda.pl/
Lines: 40
Message-ID: <jjnbpj$5it$1@news.task.gda.pl>
References: <jjm1ri$kpr$1@news.task.gda.pl> <jjn9c8$16i$1@news.task.gda.pl>
NNTP-Posting-Host: 195-248-255-55.trans.net.pl
Mime-Version: 1.0
X-Trace: news.task.gda.pl 1331638899 5725 195.248.255.55 (13 Mar 2012 11:41:39 GMT)
X-Complaints-To: abuse@news.task.gda.pl
NNTP-Posting-Date: Tue, 13 Mar 2012 11:41:39 +0000 (UTC)
User-Agent: Mozilla/5.0 (X11; U; Linux x86_64; pl-PL; rv:1.9.2.24) Gecko/20111101 SUSE/3.1.16 Thunderbird/3.1.16
In-Reply-To: <jjn9c8$16i$1@news.task.gda.pl>
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit