Article View: pl.comp.os.bsd
Article #21990Re: [FreeBSD] BGP + nat + multipleWAN
From: Sokim
Date: Tue, 13 Mar 2012 11:43
Date: Tue, 13 Mar 2012 11:43
39 lines
2528 bytes
2528 bytes
W dniu 13.03.2012 12:00, Rafał Wilk pisze: > W dniu 2012-03-13 00:46, Sokim pisze: >> Witajcie, >> od kilku lat mam spięte przez BGP dwóch dostawców. Do tej pory miałem >> obu podłączonych przez switcha do tego samego portu WAN na routerze >> quagga + FreeBSD 6.4. Miałem to tak zrobione ponieważ potrzebuję na tym >> routerze robić NAT - do czego wykorzystuję ipnat. >> Jak wiadomo w regułce ipnat należy porać nazwę interfejsu WAN, co >> powoduje że pakiety wychodzące przez WAN2 nie są natowane :/ >> >> Tutaj moje pytanie, ponieważ chciałbym zrobić aby każdy ISP był na >> osobnym porcie WAN. Czy jest jakiś sposób aby zmusić do współpracy >> ipnat? PF odpada ponieważ potrzebuję również ipfw oraz dummynet a nie >> udało mi się nigdy połączyć sensownie pf + ipfw. Chciałbym zostać przy >> FreeBSD, ale w ostateczności co innego moglibyście polecić aby zapewnić >> powyższą funkcjonalność. >> >> pozdrawiam >> ./Sokim > > Na tym switchu nadaj osobne VLAN'y obu dostawcom, a port od strony > FreeBSD ustaw na trunk. Na serwerze podniesiesz sobie 2 interfejsy VLAN > i będziesz miał swoje 2xWAN. Może nie jest to rozwiązanie na które > czekasz, ale IMO powinno spełnić oczekiwania i co najważniejsze - działa > w praktyce. > > Pozdrawiam > Rafał Wilk > A jak regułki ipnat będą wyglądać? map em0 - fizyczny interfejs WAN? Czy map vlan0 i map vlan1? Bo jeżeli dobrze rozumiem adresy przyłączeniówek będą ustawione na wirtualne interfejsy vlan, natomiast do fizycznego interfejs em0 nie będzie przypisany żaden adres? ./Sokim
Technical Details
Message-ID:
<jjnbpj$5it$1@news.task.gda.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.task.gda.pl!not-for-mailReferences:
<jjm1ri$kpr$1@news.task.gda.pl> <jjn9c8$16i$1@news.task.gda.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.task.gda.pl!not-for-mail From: Sokim <sokim@wp.pl> Newsgroups: pl.comp.os.bsd Subject: Re: [FreeBSD] BGP + nat + multipleWAN Date: Tue, 13 Mar 2012 12:43:27 +0100 Organization: CI TASK http://www.task.gda.pl/ Lines: 40 Message-ID: <jjnbpj$5it$1@news.task.gda.pl> References: <jjm1ri$kpr$1@news.task.gda.pl> <jjn9c8$16i$1@news.task.gda.pl> NNTP-Posting-Host: 195-248-255-55.trans.net.pl Mime-Version: 1.0 X-Trace: news.task.gda.pl 1331638899 5725 195.248.255.55 (13 Mar 2012 11:41:39 GMT) X-Complaints-To: abuse@news.task.gda.pl NNTP-Posting-Date: Tue, 13 Mar 2012 11:41:39 +0000 (UTC) User-Agent: Mozilla/5.0 (X11; U; Linux x86_64; pl-PL; rv:1.9.2.24) Gecko/20111101 SUSE/3.1.16 Thunderbird/3.1.16 In-Reply-To: <jjn9c8$16i$1@news.task.gda.pl> Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit