🚀 go-pugleaf

In article <c66fa0$f2u$1...@nemesis.news.tpi.pl>, kon...@plusnet.pl says...
> Witam
> Od jakiegos czasu walcze z kwesti� servera 3 interfejcy, rl0 - lan rl1-dsl1
> rl2-ds2
> W jaki spob mozna rozlozyc chociaz czesciowo ruch na tych ��czach,
> oczywiscie kwestia pod nat.
> Przegl�dnolem wiele artyku�ow i postow w necie, ale nie widze konkretnego
> rozwiazania, a tak szczerze to coraz bardziej zaczynam wierzyc jest to temat
> tabu - pod k�tem trudnosci rozwiazania. 

A czytac mailing-listy ipf'a sie nie chcialo?
 
> No ale do rzeczy, nie zalezy mi juz nawet na dynamicznym rozlozeniu danych,
> wiec podeszlem do wniosku ze wystarczyloby przezucenie wybranych uslug
> (www,mail) na jedna lacze a reszta niech idzie sobie drugim (defaultroute)
> Kombinowalem duzo z ipfw ale to raczej mi nie pomoze.
> 
> Moze ktos z Was walczyl w praktyce z czyms takim i doszedl do czegos
> konkretnego?
> Bede wdziczny za kazd� odpowiedz nawet namiary jakichs demonow ktore
> czesciowo moglyby rozwiazac moj problem.

Czesc tej odp byla na pl.comp.os.freebsd. Napisalem ja 19.04

Load balancing na ipf v3 nie istnieje w klasycznym znaczeniu natomiast
przekierowanie wyjscia danych portow (uslug) tak :

Np w ipf.rules
pass out quick on fxp0 to fxp1:addr-IP-rutera-2lacza proto tcp/udp from 
X.X.X.X/24 to any port = 22 # ssh
pass out quick on fxp0 to fxp1:addr-IP-rutera-2lacza proto tcp/udp from 
X.X.X.X/24  to any port = 23 # telnet
pass out quick on fxp0 to fxp1:addr-IP-rutera-2lacza proto tcp/udp from 
X.X.X.X/24 to any port = 25 # smtp

Te regolki przeniosa ruch na port 22,23,25 na drugie lacze.

Pozostaje kwestia nata 

map fxp0 X.X.X.X/24 -> Y.Y.Y.Y/32 (portmap lub proxy jesli potrzeba)
map fxp1 X.X.X.X/24 -> Z.Z.Z.Z/32 (portmap lub proxy jesli potrzeba)

Te regolki odpowiednio zanatuja to co ma byc na wyjsciu fxp0 lub fxp1

jak dobrze rozumie to fxp0 = (u mnie) rl0 - czyli lan  , fxp1 = rl1 (dsl1) ,
a defaultroute ma byc na dsl2 (fxp2) zgadza sie ? co do listy mailingowej to
nie wiem dla czego ale nie znalazlem jej.
Dzieki

Jesli ktos ma jeszcze jakies sugestie to prosze pisac...

U�ytkownik "AA" <a...@aa.pl> napisa� w wiadomo�ci
news:MPG.1af0e48da1ce20cc989685@news.tpi.pl...
> In article <c66fa0$f2u$1...@nemesis.news.tpi.pl>, kon...@plusnet.pl says...
> > Witam
> > Od jakiegos czasu walcze z kwesti� servera 3 interfejcy, rl0 - lan
rl1-dsl1
> > rl2-ds2
> > W jaki spob mozna rozlozyc chociaz czesciowo ruch na tych ��czach,
> > oczywiscie kwestia pod nat.
> > Przegl�dnolem wiele artyku�ow i postow w necie, ale nie widze
konkretnego
> > rozwiazania, a tak szczerze to coraz bardziej zaczynam wierzyc jest to
temat
> > tabu - pod k�tem trudnosci rozwiazania.
>
> A czytac mailing-listy ipf'a sie nie chcialo?
>
> > No ale do rzeczy, nie zalezy mi juz nawet na dynamicznym rozlozeniu
danych,
> > wiec podeszlem do wniosku ze wystarczyloby przezucenie wybranych uslug
> > (www,mail) na jedna lacze a reszta niech idzie sobie drugim
(defaultroute)
> > Kombinowalem duzo z ipfw ale to raczej mi nie pomoze.
> >
> > Moze ktos z Was walczyl w praktyce z czyms takim i doszedl do czegos
> > konkretnego?
> > Bede wdziczny za kazd� odpowiedz nawet namiary jakichs demonow ktore
> > czesciowo moglyby rozwiazac moj problem.
>
> Czesc tej odp byla na pl.comp.os.freebsd. Napisalem ja 19.04
>
> Load balancing na ipf v3 nie istnieje w klasycznym znaczeniu natomiast
> przekierowanie wyjscia danych portow (uslug) tak :
>
> Np w ipf.rules
> pass out quick on fxp0 to fxp1:addr-IP-rutera-2lacza proto tcp/udp from
> X.X.X.X/24 to any port = 22 # ssh
> pass out quick on fxp0 to fxp1:addr-IP-rutera-2lacza proto tcp/udp from
> X.X.X.X/24  to any port = 23 # telnet
> pass out quick on fxp0 to fxp1:addr-IP-rutera-2lacza proto tcp/udp from
> X.X.X.X/24 to any port = 25 # smtp
>
> Te regolki przeniosa ruch na port 22,23,25 na drugie lacze.
>
> Pozostaje kwestia nata
>
> map fxp0 X.X.X.X/24 -> Y.Y.Y.Y/32 (portmap lub proxy jesli potrzeba)
> map fxp1 X.X.X.X/24 -> Z.Z.Z.Z/32 (portmap lub proxy jesli potrzeba)
>
> Te regolki odpowiednio zanatuja to co ma byc na wyjsciu fxp0 lub fxp1

In article <c66jta$1kf$1...@nemesis.news.tpi.pl>, kon...@plusnet.pl says...
> 
> jak dobrze rozumie to fxp0 = (u mnie) rl0 - czyli lan  , fxp1 = rl1 (dsl1) ,
> a defaultroute ma byc na dsl2 (fxp2) zgadza sie ? co do listy mailingowej to
> nie wiem dla czego ale nie znalazlem jej.
> Dzieki

Nie zastanawiasz sie, kolego :

fxp0 = dsl1 (default)
fxp1 = dsl2 
wynika to prosto z regolek nata, zawsze natujesz na zewnetrznym int.

A strona www.ipfilter.org to nie istnieje ?