Versão Imprimível
Eu tenho uma rede aqui com 02 links adsl e to usando aquele script de balancemento conhecido da galera aqui, eu queria saber que linhas posso colocar no meu script para que umafaixa de clientes saíssem só por um link, tipo eu queria que os clientes de 192.168.20.1 até 192.168.21.254 só saíssem pela eth02, minha rede esta Nateada.
Se alguém puder dar uma ajuda aí?
Valeu galera
será que é muito difícil??Citação:
Postado originalmente por jrctec
Alguém conhece ??
Você pode me passar o linkpara esse script de balanceamento ?
Marcelo
Falow cara taí:Citação:
Postado originalmente por Visitante
http://www.linux-es.org.br/artigos/bolinho00.html
up!!
ninguém? :toim: :(
alguém conhece gente? Uma forma de fazer no firewal para colocar uma faixa de endereços num link e outra faixa no outro invés de balanceamento?????
o gente ajuda aí eu já pesquisei em um monte de lugar e ainda não consegui achar nada, que desse certo. o msn da galera ta caindo direto, os downloads também travam, eu já direcionei a porta 1863 do msn pra um link só mas também não deu certo.
tentando ajudar isso ai sao codigos iptables pra vc quem tem mais de um ip na mesma interface achoq eh por ai nesse codigo eu estou dizendo q um ip saia usando um ip fixo q nao eh o ip da interface principal e sim um aliase:
iptables -t nat -I POSTROUTING -s 192.168.100.5 -j SNAT --to 200.xxx.xxx.xxx
iptables -t nat -I PREROUTING -d 200.xxx.xxx.xxx -j DNAT --to 192.168.100.5
no seu caso vc vai colocar um classe inteira de ips pra sair por outra interface e ou ip.... nao sei ao certo...
Poderia ficar assim??Citação:
Postado originalmente por Anonymous
iptables -t nat -I POSTROUTING -s 192.168.100.5 -j SNAT --to eth1
iptables -t nat -I PREROUTING -d eth1 -j DNAT --to 192.168.100.5
eu tentei mas não deu pq meus dois links são ips dinâmicos, e esse comando como eth2Citação:
Postado originalmente por Anonymous
[root@servidor sysop]# iptables -t nat -I POSTROUTING -s 192.168.0.254 -j SNAT --to eth2
iptables v1.2.9: Bad IP address `eth2'
:toim: :toim: :toim: :toim:
não tá dando de jeito nenhum!!!Citação:
Postado originalmente por jrctec
mas alguém conhece??Citação:
Postado originalmente por jrctec
o msn cai direto e os downloads travam sempre qdo utilizado o balanceamento de links.Citação:
Postado originalmente por jrctec
ningu[em passou por isso gente
ai velhu eu tava cum o mesmo problema de ciar tudu mas o meu era meio diferente eu tinha 2 links de 1mbps e precisava fazer autobalance pra uma rede de 30 pcs e deu certu mas esse teu ai de travar a faixa de ip para cada gatway eu vejo 2 possibilidades, saum meio loucas mas pode dar certu:
a primeira eh vc instalar 4 eh issu mesmo 4 placas de rede no server linux e fazer rota de entrada e saida para cada estaçaum em gatways independentes
e a outra eh vc montar 2 servers linux
pode ser uma ideia louca ateh demais mais eu axu que eh a mais facil bom pelo mesnos foi o que passou pela minha cabeça agora!!!!!! :D
O seu deu certo, mas o que vc fez com relação ao msn por exemplo que ele fica caindo toda hora, pq cada hora ele se comunica com o servidor por um link aí dá erro.Citação:
Postado originalmente por robsonzornitta
Já tentei marcar os pacotes e direcionar todo o fluxo do msn para um só link
Ja tentei sempre entendendo que a porta que o msn se comunica é a 1863, só se tem outra porta que ele se comunica e eu não to sabendo.
no meu caso eu resolvih issu ai cum o CBQ ou controle de banda eu limitei a banda de cada um e pronto resolveu tudu parou de cair eh que aqui o trafego de info era muito grande e saturava o server dai eu usei o CBQ.
tipow jr eh o seguinte naum usa a porta para redimensionar e sim os endereços do msn, aqueles que o msn se conecta tu naum precisa redirecionar a porta e sim tudu que vier e sair para aquele endereço redireciona por uma eth entendeu? vou tentar procurar os endereços!!!!!
:good:
Citação:
Postado originalmente por robsonzornitta
tipow eh o seguinte o msn usa indereços para se autenticar no server naum eh?
entaum usa esses indereços para redirecionar para a ethx que vc tah usandu
e pronto tah funfandu!!!!
em vez da porta usa os indereços do server do msn global!!!!
:D :good:
eu achei aqui o ip que ele usa pra mandar as mensagens com o iptraf é 207.46.107.51
agora como saber se é o mesmo servidor que ele usa pra autenticar
e como ficaria essa regra no firewall?
jrctec meu amigo eu axu que vc naum entendeu direitu (eu axu que eu tbm naum me espressei direitu ehehehe foi mau!!!) eh o seguinte
o msn usa uns indereços em nome mesmo para entrar e se autenticar no msn
entaum usa esses indereço de nomes mesmo para redirecionar as tuas workstations para a ethx que vc quiser sair!!!!!
toh tentandu axar os indereços(o ingrassadu eh que eu tinha vou procurah + um pouquinhu aqui eheheh) e jah te passu!!!! :D
falowsCitação:
Postado originalmente por robsonzornitta
Descobriu??Citação:
Postado originalmente por robsonzornitta
jr eh o seguinte achei os indereços aqui pra tu
gtwy.messenger.hotmail.com
gateway.messenger.hotmail.com
messenger.hotmail.com
saum esses agora a regra de iptables kr c vai me desculpah mas toh enferrujadaum pacas kr eu fiz o auto balance em 99 kr naum lembru mais nada eh fods mas tah ai
a logica eh o seguinte usa esses indereços com destino a interface de rede ethX e o retorno tbm o que veim desses indereços ir direto pro host tal jah que vc faloh ai em cima que eh soh pra um na tua lan usar o msn.
depois posta como tu feiz que toh curioso tbm voh estudar iptables denovo !!!!! :cry:
basicamente isto resolve-se com iproute2
o balanceamento entre os dois links é algo "complicado" de entender, fácil d implementar. creio que aí poderás rotear sem dificuldades o trafego dessas redes, que são diferentes *.20.* e *.21.*
ai Mr_Mind vc teria alguma ideia de como fazer issu?
pra ajudar o amigo jrctec?
a unica coisa que tah acontecendu eh que o msn por estar pegandu rotas diferentes cai diretu!!!! :D
então tá explicado, eu não entendi ainda :help:Citação:
Postado originalmente por Mr_Mind
Pra joga ele prum link façaCitação:
Postado originalmente por robsonzornitta
route add messenger.hotmail.com gw IP DA PLACA
boa sorte
oi tudo bem?
POXA PESSOAL AJUDA GALERTA EU ESTOU COM U MESMO PROBLEMA DESSE PARCEIRO AI
POXA DAR UMA LUZ AI :good: :good: :good:
fiz mas mesmo assim ainda não deu certo.
parece que funcionou tudo legal, mas nada deu um tempinho o msn caiu de novo. É até meio irônico, vejo um monte de posts aqui tentando bloquear o msn e o meu fica caindo direto.
:help: :inlove: :D :) :( :o :toim: 8) :? :help: :good: :P :oops: :cry: ;) :roll: :(6) :@: :(l) :clap: :twisted: