🚀 go-pugleaf

Użytkownik "Cobaltus" <sb@sysinfo.pl> napisał w wiadomości
news:c6heio$poe$1@atlantis.news.tpi.pl...
> > Od jakiegos czasu walcze z kwestią servera 3 interfejcy, rl0 - lan
> rl1-dsl1
> > rl2-ds2
>
> Tak na marginesie - wywal te Realteki i wsadz Intele.
>
> > W jaki spob mozna rozlozyc chociaz czesciowo ruch na tych łączach,
> > oczywiscie kwestia pod nat.
>
> Zaden problem - dwa rozwiazania. Pierwsze - tak jak masz - 1 sieciowka do
> LAN'a, oraz osobne sieciwki od strony WAN do podlaczenia DSL'i. Do tego
> spaczowany ifconfig (zobacz
>
http://niusy.onet.pl/niusy.html?t=watek&group=pl.comp.os.freebsd&tid=6205486
&aid=26877100 )
> i mozesz wysylac pakiety z okreslonego zrodla na okreslona karte. Plusy to
w
> miare sensowne rozwiazanie problemu source routingu, minusy to koniecznosc
> wkladania osobnej sieciowki do kazdego nowego lacza, co w moim przypadku
(6
> DSL'i + polpaki) odpada kompletnie.
> Brak load balancingu - chyba zeby uzyc Packet Filter'a (pf) ktory takowe
> opcje posiada. Nie wiem czy w 5.2 gdzie jest juz natywnie dziala wszystko,
> bo implementacja na 5.x w wersji do sciagniecia i self skompilowania byla
> pozbawiona mn. mozliwosci load balancingu.
>
> Drugie to jedna sieciowka dla WAN, jedna dla LAN i reszte robisz
firewallem.
> NATujesz IPNAT'em a twoim firewallem bedzie ipfw. Wygodne o tyle ze nie
> robisz sobie zamieszania w ipfw z divertem. Do ipfw dopisujesz np: ipfw
add
> fwd {ip_DSL1} ip from {adr_ip_po_nat} to any out
> i druga taka sama dla drugiego DSL'a i pomyka.
> Oczywiscie problem jak wyzej - brak LB. Ja mam wszystko natowane na jeden
IP
> i wysylane do serwera robiacego za load-balacera (round-robin :). Jest na
> nim IPNAT i ipfw z forwardami w dwie strony - ale to juz bardziej
> skomplikowana bajka....
> Jezeli natomiast nie potrzebujesz LB to w IPNAT albo wsadzasz 2 podsieci i
> ludzi takowo wpisujesz "na sztywno" do konkretnego lacza. Ale tu lipa bo
> ruch pomiedzy tymi podsieciami bedzie lecial przez twoj serwer wiec czesto
> niedobrze (otoczenie sieciowe, broadcasty itd.) albo wpisujesz do ipnat:
>
> map fxp0 192.168.0.1/25 -> ip_dsl1/32 proxy port ftp ftp/tcp
> map fxp0 192.168.0.1/25 -> ip_dsl1/32 proxy port 7070 raudio/tcp
> map fxp0 192.168.0.1/25 -> ip_dsl1/32 portmap tcp/udp auto
> map fxp0 192.168.0.1/25 -> ip_dsl1/32
>
> map fxp0 192.168.0.128/25 -> ip_dsl2/32 proxy port ftp ftp/tcp
> map fxp0 192.168.0.128/25 -> ip_dsl2/32 proxy port 7070 raudio/tcp
> map fxp0 192.168.0.128/25 -> ip_dsl2/32 portmap tcp/udp auto
> map fxp0 192.168.0.128/25 -> ip_dsl2/32
>
> czyli pol klasy dla lacza 1, drugie pol dla lacza 2. W ten sposob masz
jedna
> podsiec i luserzy sa szczesliwi :)
>
> Jest jeszcze rozwiazanie najprostrze (pisalem o 2 a sa juz 3 :) - kupno
> taniutkiego routera Planet  XRT-402C
> http://www.planet.com.tw/product/product_dm.php?product_id=123&menu_id=15
i
> tutaj nie robisz zadnego nata na freebsd, routerek znatuje, zbalansuje
ruch
> na 2 lacza, ma firewall, redirect portow - slowem pelen wypas.
> U mnie wersja z 4-ma portami sie zawieszala z zagotowania nadmiernym
ruchem
> (grubych kilkaset komputerow) wiec dopiero drugi balansujacy free daje
sobie
> bezproblemowo rade. Jak sadze - u ciebie bedzie chodzic OK.
>
> Pozdrawiam
> Cobaltus
>
>
>

Wielkie dzieki za tak konkretna odpowiedz, pod koniec tygodnia spruboje to
odpalic i napisze jak dzial :) jeszcze raz dzieki