Freesco, NND, CDN, EOS

http://www.freesco.pl
Dzisiaj jest poniedziałek, 7 lipca 2025, 21:59

Strefa czasowa UTC+2godz.




Nowy temat Odpowiedz w temacie  [ Posty: 14 ] 
Autor Wiadomość
Post: sobota, 26 stycznia 2008, 16:34 
Offline
Użytkownik

Rejestracja: sobota, 14 maja 2005, 15:07
Posty: 3177
Lokalizacja: Busko-Zdrój
Witam.

Jest sprawnie dzialajacy router z jednym laczem.
Do celow edukacyjnych na eth0 - zewnetrznym dodalem
alias ktorego IP to adres drugiego lacza do netu.

Pytanie brzmi: co trzeba uczynic aby ruch pakietow na okersonym
porcie odbywal sie przez wlasnie to lacze?
Markowanie pakietow nie wchodzi w gre.

_________________
Pomógł? wypij jego zdrowie.
http://nnd-linux.pl/faq.php
http://wiki.nnd.freesco.pl/index.php/FAQ


Na górę
 Wyświetl profil  
 
Post: sobota, 26 stycznia 2008, 16:54 
Offline
MODERATOR

Rejestracja: sobota, 30 lipca 2005, 14:08
Posty: 3984
Lokalizacja: Rzeszów
-MW- pisze:
Markowanie pakietow nie wchodzi w gre.

Nie przypominam sobie, zeby iproute rozroznialo porty, wiec bez markowania wiele nie zdzialasz. ewentualnie mozesz kombinowac ze zmiana TOS i na jego podstawie kerowac ruch do odpowiedniej tabeli.

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: poniedziałek, 28 stycznia 2008, 03:09 
Offline
Użytkownik

Rejestracja: sobota, 14 maja 2005, 15:07
Posty: 3177
Lokalizacja: Busko-Zdrój
moze jakis router przetowy szybciej zalatwi sprawe nie burzac nic w po podziale pasma?

ps.

wyjatkowo glupi pomysl - a przynajmniej jesli mowa o takim za 300zl
co do sprzetu z wyzszej polki - 1500zl - zdecydowanie za drogie jeszcze :)

_________________
Pomógł? wypij jego zdrowie.
http://nnd-linux.pl/faq.php
http://wiki.nnd.freesco.pl/index.php/FAQ


Ostatnio zmieniony niedziela, 24 lutego 2008, 02:34 przez -MW-, łącznie zmieniany 1 raz

Na górę
 Wyświetl profil  
 
 Tytuł:
Post: poniedziałek, 28 stycznia 2008, 17:59 
Offline
MODERATOR

Rejestracja: sobota, 30 lipca 2005, 14:08
Posty: 3984
Lokalizacja: Rzeszów
Watpie. Majac load balancing na innej maszynie jaka predkosc lacza ustawisz? Jesli sume predkosci 2 lacz, to w przypadku jak jedno bedzie puste, a drugie w pelni wykorzystane, htb nie zareaguje. jesli dasz predkosc jednego z lacz, to nie wykorzystasz w pelni ich wydajnosci.
Sensownym rozwiazaniem wydaje mi sie: mark 1 na lacze 1, mark 2 na lacze 2. Kolejkowanie na imq, 4 kolejki na usera (up lacze 1, down lacze 1, up lacze 2, down lacze 2). Wylapywac po ip usera i marku lacza.

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: poniedziałek, 28 stycznia 2008, 21:18 
Offline
Użytkownik

Rejestracja: sobota, 14 maja 2005, 15:07
Posty: 3177
Lokalizacja: Busko-Zdrój
routery z mozliwoscia % rozlozenia ruchu na lacza, a kolejkowanie jak do tej pory po ip usera, gdzie laczna przeustowosc bedzie suma obu lacz.

_________________
Pomógł? wypij jego zdrowie.
http://nnd-linux.pl/faq.php
http://wiki.nnd.freesco.pl/index.php/FAQ


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: wtorek, 29 stycznia 2008, 00:26 
Offline
MODERATOR

Rejestracja: sobota, 30 lipca 2005, 14:08
Posty: 3984
Lokalizacja: Rzeszów
-MW- pisze:
routery z mozliwoscia % rozlozenia ruchu na lacza

LB per session zawsze moze zapchac jedno z lacz, jesli nie beda osobno kolejkowane.
-MW- pisze:
gdzie laczna przeustowosc bedzie suma obu lacz.

Juz Ci napisalem jaki jest z tym problem, ale kombinuj moze Ci cos z tego wyjdzie.

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: wtorek, 29 stycznia 2008, 01:54 
Offline
Użytkownik

Rejestracja: sobota, 14 maja 2005, 15:07
Posty: 3177
Lokalizacja: Busko-Zdrój
Majac zainstalowane nnd chialbym do eth0 dolozyc alias dla drugiego lacza do netu na ktory skierowane zostana wybrane w/g mark uslugi.
jako ze w swoim podziale pasma sa raptem 3 znacznki jakos sobie z tym poradze.

MASKA - pelna
MASKAs - skrocona
IFE - eth0


czyli:

Cytuj:
for f in /proc/sys/net/ipv4/conf/*/rp_filter; do
echo 0 > $f
done

if [ -e /proc/sys/net/ipv4/tcp_ecn ];then
echo 0 > /proc/sys/net/ipv4/tcp_ecn
fi

if [ -e /proc/sys/net/ipv4/tcp_syncookies ] ; then
echo 1 > /proc/sys/net/ipv4/tcp_syncookies
fi

echo 200 LACZE2 >> /etc/iproute2/rt_tables


ip addr add $IP/$MASKAs brd $BROADCAST dev $IFE
lub
ifconfig $IFE:1 $IP broadcast $BROADCAST netmask $MASKA up


ip rule add from IP_lub_SIEC table LACZE2
lub
ip rule add fwmark 0x100 table LACZE2


ip route add default via $BRAMA dev $IFE table LACZE2

ip route flush cache

iptables -t nat -I POSTROUTING -o $EXTIF -m mark --mark 0x100 -j SNAT --to $IP

to tak z grubsza nie do konca poprawnie bo wyrwane ze skrypru,
pytanie czy ma szanse zadzialania? nie moge przetestowac - brak lacza.

przy uruchomieniu skryptu ladnie sie wszystko wlacza, wpisy gdzie potrzebne w tabelach - widneja.
ladnie sie wylacza wracjac nnd do pierwotnego stanu.
nic nie stoi na przeszkodzie aby sprawdzac czy lacze dziala, a jesli nie to wylaczac skrypt.

Lacze glowne uruchamiana standardowo przy podnoszeniu nnd.

Co do kolejkowania to narazie inna para kaloszy.

_________________
Pomógł? wypij jego zdrowie.
http://nnd-linux.pl/faq.php
http://wiki.nnd.freesco.pl/index.php/FAQ


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: środa, 30 stycznia 2008, 13:15 
Offline
MODERATOR

Rejestracja: sobota, 30 lipca 2005, 14:08
Posty: 3984
Lokalizacja: Rzeszów
Powinno zadzialac. Dawno porzucilem temat oblugi 2 lacz na linuxie, wiec moglem o czyms zapomniec. Nie wiem jak iptables zachowa sie w przypadku aliasow, ale nie powinno byc problemow. Ja bym to zrobil na vlanach.
Najprosciej bedzie jak postawisz sobie jakas testowa maszynke i na niej to sprawdzisz.

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: środa, 30 stycznia 2008, 14:27 
Offline
Użytkownik

Rejestracja: sobota, 14 maja 2005, 15:07
Posty: 3177
Lokalizacja: Busko-Zdrój
wlasnie zastanawiam sie jak to sprawdzic majac jedno lacze.

modem dsl - maszyna z nnd - komp za nia
do intef. zew nnd podpiolem jeszcze jeden komp symulujacy barme do netu i po wlaczeniu na nnd skryptu netu nie mam a ping dociera jedynie do maszyny sumulujacej - czyli wszystko OK ale tylko za sprawa SNAT-u.
czyli dalej nic nie wiem czy zadziala.


zrobilem tez inaczej:

rc.dsl podmienilem adresy z dsla na komp symulujacy net zas w skrypcie ustawilem dane dsl-a i po jego wlaczeniu powinien byc net na moim ip, a przynajmniej tak mi sie wydawalo bo niestety nie bylo :(

_________________
Pomógł? wypij jego zdrowie.
http://nnd-linux.pl/faq.php
http://wiki.nnd.freesco.pl/index.php/FAQ


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: niedziela, 10 lutego 2008, 20:34 
Offline
Użytkownik

Rejestracja: sobota, 14 maja 2005, 15:07
Posty: 3177
Lokalizacja: Busko-Zdrój
pobawilem sie troche :) fajnie chodzi ale, no wlasnie:

jesli chce kierowac pakiety hostow do odpowiedniej trasy do netu
za pomoca regulki
Cytuj:
ip rule add from IP_lub_SIEC table LACZE2

nic z tego nie wychodzi
natomiast jesli wczesniej ruch hosta zamarkuje i skieruje regula
Cytuj:
ip rule add fwmark 0x100 table LACZE2

to wszytsko jest ok.

dziwi mnie to strasznie, a wolalbym nie uzywac znacznikow.
wykorzystane sa do innych celow.

_________________
Pomógł? wypij jego zdrowie.
http://nnd-linux.pl/faq.php
http://wiki.nnd.freesco.pl/index.php/FAQ


Ostatnio zmieniony poniedziałek, 11 lutego 2008, 13:34 przez -MW-, łącznie zmieniany 1 raz

Na górę
 Wyświetl profil  
 
 Tytuł:
Post: niedziela, 10 lutego 2008, 20:45 
Offline
MODERATOR

Rejestracja: sobota, 30 lipca 2005, 14:08
Posty: 3984
Lokalizacja: Rzeszów
Nie testowalem, ale: http://forum.freesco.pl/viewtopic.php?t=11533

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: niedziela, 10 lutego 2008, 21:27 
Offline
Użytkownik

Rejestracja: sobota, 14 maja 2005, 15:07
Posty: 3177
Lokalizacja: Busko-Zdrój
niestety nic tam nie ma co bym mogl odniesc do siebie.

_________________
Pomógł? wypij jego zdrowie.
http://nnd-linux.pl/faq.php
http://wiki.nnd.freesco.pl/index.php/FAQ


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: poniedziałek, 11 lutego 2008, 11:17 
Offline
MODERATOR

Rejestracja: sobota, 30 lipca 2005, 14:08
Posty: 3984
Lokalizacja: Rzeszów
Dzialajacy przepis na przerzucanie na inne lacze po ip usera. Nie to chciales osiagnac?

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: poniedziałek, 11 lutego 2008, 13:37 
Offline
Użytkownik

Rejestracja: sobota, 14 maja 2005, 15:07
Posty: 3177
Lokalizacja: Busko-Zdrój
nie - pytanie bylo inne :)

podzial zrobilem i dziala ok na dwoch laczach - reszta nie aktualna - pozdrawiam.

ps.
gdyby ktos chcial potestowas prosze pisac na pw.

_________________
Pomógł? wypij jego zdrowie.
http://nnd-linux.pl/faq.php
http://wiki.nnd.freesco.pl/index.php/FAQ


Na górę
 Wyświetl profil  
 
Wyświetl posty nie starsze niż:  Sortuj wg  
Nowy temat Odpowiedz w temacie  [ Posty: 14 ] 

Strefa czasowa UTC+2godz.


Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 5 gości


Nie możesz tworzyć nowych tematów
Nie możesz odpowiadać w tematach
Nie możesz zmieniać swoich postów
Nie możesz usuwać swoich postów
Nie możesz dodawać załączników

Szukaj:
Przejdź do:  
cron
Technologię dostarcza phpBB® Forum Software © phpBB Group
Hosting: Compus-Net
RobertKonik.pl