🚀 go-pugleaf

In article <c66fa0$f2u$1...@nemesis.news.tpi.pl>, kon...@plusnet.pl says...
> Witam
> Od jakiegos czasu walcze z kwesti� servera 3 interfejcy, rl0 - lan rl1-dsl1
> rl2-ds2
> W jaki spob mozna rozlozyc chociaz czesciowo ruch na tych ��czach,
> oczywiscie kwestia pod nat.
> Przegl�dnolem wiele artyku�ow i postow w necie, ale nie widze konkretnego
> rozwiazania, a tak szczerze to coraz bardziej zaczynam wierzyc jest to temat
> tabu - pod k�tem trudnosci rozwiazania. 

A czytac mailing-listy ipf'a sie nie chcialo?
 
> No ale do rzeczy, nie zalezy mi juz nawet na dynamicznym rozlozeniu danych,
> wiec podeszlem do wniosku ze wystarczyloby przezucenie wybranych uslug
> (www,mail) na jedna lacze a reszta niech idzie sobie drugim (defaultroute)
> Kombinowalem duzo z ipfw ale to raczej mi nie pomoze.
> 
> Moze ktos z Was walczyl w praktyce z czyms takim i doszedl do czegos
> konkretnego?
> Bede wdziczny za kazd� odpowiedz nawet namiary jakichs demonow ktore
> czesciowo moglyby rozwiazac moj problem.

Czesc tej odp byla na pl.comp.os.freebsd. Napisalem ja 19.04

Load balancing na ipf v3 nie istnieje w klasycznym znaczeniu natomiast
przekierowanie wyjscia danych portow (uslug) tak :

Np w ipf.rules
pass out quick on fxp0 to fxp1:addr-IP-rutera-2lacza proto tcp/udp from 
X.X.X.X/24 to any port = 22 # ssh
pass out quick on fxp0 to fxp1:addr-IP-rutera-2lacza proto tcp/udp from 
X.X.X.X/24  to any port = 23 # telnet
pass out quick on fxp0 to fxp1:addr-IP-rutera-2lacza proto tcp/udp from 
X.X.X.X/24 to any port = 25 # smtp

Te regolki przeniosa ruch na port 22,23,25 na drugie lacze.

Pozostaje kwestia nata 

map fxp0 X.X.X.X/24 -> Y.Y.Y.Y/32 (portmap lub proxy jesli potrzeba)
map fxp1 X.X.X.X/24 -> Z.Z.Z.Z/32 (portmap lub proxy jesli potrzeba)

Te regolki odpowiednio zanatuja to co ma byc na wyjsciu fxp0 lub fxp1