🚀 go-pugleaf

Dnia czwartek, 27 marca 2014 22:25, Melwinek napisał(a):

> Mam w tej chwili dwa działające łącza:
> ...
> i wszystko działa

> Mam dodatkowe łącze zakończone routerem od providera. Jest wpięte w sieć
> LAN. Ma adres w mojej sieci wewnętrznej a dokładnie 192.168.2.8. Musi być
> ten router providera i wpięcie do lan a nie bezpośrednio do tego samego
> serwera co WAN1 i WAN2 bo jest to łącze w drugiej lokalizacji oddalonej o
> 2km. Totalnie nie wiem jak to dopiąć do pozostałych dwóch. Podpowie ktoś
> coś ?

Niebardzo widzę powiązanie między lokalizacjami a adresacją sieci. Możesz 
przecież wystawić kolejną sieć na tym samym interfejsie. Albo przepuścić do 
tej lokalizacji ten trzeci WAN po tagowanym VLANie.

Brakuje tu pewnej ważnej informacji - czy router operatora robi NAT i ma 
"prawdziwe" lokalne IP, czy jest to routing publicznych IP po lokalnej 
podsieci przyłączeniowej?

Jeśli NAT, to wystarczy:

ip route add default scope global \
 nexthop via BRAMA2      dev eth1    weight 3 \
 nexthop via BRAMA1      dev eth0    weight 2 \
 nexthop via 192.168.2.8 dev eth_lan weight 1

Warto by wyłączyć redirecty (net.ipv4.conf.all.send_redirects), by twój 
router nie uczył innych hostów komunikować się bezpośrednio z routerem 
operatora.

Jedynym, co co będzie niemożliwe bez dodatkowych tablic routingu dla tego 
łącza, to samodzielne jego wybranie na podstawie źródłowego adresu dla 
pakietów pochodzących z twojego routera. Klienci z LAN-u i tak są rozrzucani 
między wyżej wymienionymi bramami w tablicy main.

Dane idące z komputerów klientów powinny być przeroutowane z twojego routera 
do routera operatora, tam zachodzi NAT, dane idące spowrotem router 
operatora wstrzykuje bezpośrednio do sieci do klientów. Problemy mogą 
sprawiać reguły firewalla na twoim routerze, które dokładnie sprawdzają stan 
połączeń, jeśli oczywiście w ogóle takie masz. Nie mam w tym wypadku 
wielkiego doświadczenia z Linuksem i iptables, ale chodzi mi o podobny 
problem, jaki w pf wymaga użycia sloppy tracking.

-- 
| pozdrawiam / greetings | powered by Debian, FreeBSD and CentOS |
|  Kajetan Staszkiewicz  | jabber,email: vegeta()tuxpowered net  |
|        Vegeta          | www: http://vegeta.tuxpowered.net     |
`------------------------^---------------------------------------'