Versão Imprimível
Bom Dia Amigos..
Estou com um projeto aqui pra colocar no ar que seria o seguinte: Todo trafico p2p sair pela interface aonde tenho 1 mega de adsl plugado nela.. seria possivel? Pois hoje trabalho da seguinte forma: um link de10 megas dedicado chegando em um placa de rede. tenho duas outras placas de redes distribuindo para clientes . Nesses 10 megas entra e sai todos os traficos de minha rede. Vou adicionar uma outra placa de rede no mk e ligar no modem adsl de 1 megas. Seria possivel???
é possivel sim amigo.
teria que marcar o trafego desejado setando ele nas interfaces que você quer utilizar e deixando o resto (p2p) sem marcar e jogar todo ele nessa outra (adsl)
abraços.
P.S.: assim que você poder testar a gente ver as regras aqui pra postar no forum.
eu uso algo pareciso no slackware.
mas veja bem, só é possível identificar que uma determinada conexão é p2p depois dela estabelecida, ou seja, já sai por alguma interface.
o que vocÊ pode fazer é:
Link1
principais portas ( 80, 53, 25, 110, 443)
Link 2
Demais (vai sair todo o resto de tráfego)
Justamente ijr, este é o jeito mais fácil para controle de tráfego. Não adianta ficar marcando pacote p2p, pois estas pragas estão usando criptografia e vários deles nem os pacotes são reconhecidos no mangle.Citação:
Postado originalmente por ijr
como os colegas falaram.. é melhor vc selecionar o trafego BOM e autentico tipo
/etc/services
tem todas as portas padroes !! seleciona as que sao mais importantes.. e o resto deixa sair pelo adsl...
Outra opcao seria limitar o numero de conexoes de cada cliente.. tem muito material aqui falando sobre como fazer no mk.
uma outra alternativa:
montar um load balance com rotas estáticas,deterninando sites tal para o link dedicado e deixar o resto pra adsl.
Tenho assim funcionando em clientes, e funciona muito bem ...
Monta ae que vai ...
Valew amigo.......Citação:
Postado originalmente por rps67
Como fazer com que determinado serviço saia pela interface tal e vice e versa? Tipo assim: O serviço de porta 80,25,21 sair pelo link dedicado... como fazer isso??