Pessoal achei uma regra aqui no fórum que era para jogar portas como a 80 e 443 para um link só. Eu fiz umas alterações para meu uso aqui e achei bem legal depois dessas alterações. Agora estou balanceando as portas 80 e 443 para um link e outras como 21, 110 e etc. No outro link. Até joguei o p2p para um link só, assim não deixa o link da porta 80 super carregado.
Abaixo está a regra. Obs.: Altere os IP encontrado no route pelo dos seus links.
/ ip route
add dst-address=0.0.0.0/0 gateway=192.168.15.254 scope=255 target-scope=10 \
routing-mark=link1 comment="Pacotes marcados redirecionados para o link1" \
disabled=no
add dst-address=0.0.0.0/0 gateway=192.168.251.254 scope=255 target-scope=10 \
routing-mark=link2 comment="Pacotes marcados redirecionados para o link2" \
disabled=no
/ ip firewall mangle
add chain=prerouting protocol=tcp dst-port=80 action=mark-routing new-routing-mark=link2 passthrough=yes \
comment="Portas redirecionada para o link2" disabled=no
add chain=prerouting protocol=tcp dst-port=443 action=mark-routing new-routing-mark=link2 passthrough=yes \
comment="" disabled=no
add chain=prerouting protocol=tcp dst-port=1863 action=mark-routing new-routing-mark=link2 passthrough=yes \
comment="" disabled=no
add chain=prerouting protocol=tcp dst-port=6891 action=mark-routing new-routing-mark=link2 passthrough=yes \
comment="" disabled=no
add chain=prerouting routing-mark=link2 action=mark-packet new-packet-mark=link2 passthrough=yes \
comment="Pacotes marcados do Link2" disabled=no
add chain=prerouting routing-mark=link2 action=mark-packet new-packet-mark=link1 passthrough=yes \
comment="Pacotes marcados do Link1" disabled=no
add chain=prerouting protocol=tcp dst-port=21 action=mark-routing new-routing-mark=link1 passthrough=yes \
comment="Portas redirecionada para o link1" disabled=no
add chain=prerouting protocol=tcp dst-port=22 action=mark-routing new-routing-mark=link1 passthrough=yes \
comment="" disabled=no
add chain=prerouting protocol=tcp dst-port=23 action=mark-routing new-routing-mark=link1 passthrough=yes \
comment="" disabled=no
add chain=prerouting protocol=tcp dst-port=25 action=mark-routing new-routing-mark=link1 passthrough=yes \
comment="" disabled=no
add chain=prerouting protocol=tcp dst-port=53 action=mark-routing new-routing-mark=link1 passthrough=yes \
comment="" disabled=no
add chain=prerouting protocol=tcp dst-port=110 action=mark-routing new-routing-mark=link1 passthrough=yes \
comment="" disabled=no
add chain=prerouting protocol=tcp dst-port=1080 action=mark-routing new-routing-mark=link1 passthrough=yes \
comment="" disabled=no
add chain=prerouting protocol=tcp dst-port=443 action=mark-routing new-routing-mark=link1 passthrough=yes \
comment="" disabled=no
add chain=prerouting protocol=tcp p2p=all-p2p action=mark-routing new-routing-mark=link1 passthrough=yes \
comment="p2p redirecionado link1" disabled=no
-
24-08-2007, 12:39 #1
- Ingresso
- Jul 2007
- Localização
- Angra dos Reis, Rio de Janeiro, Brazil, Brazil
- Posts
- 366
(Dica) Balanceamento de portas entre 2 links
Última edição por angelangra; 24-08-2007 às 19:16. Razão: para informar que ser trata de uma dica
-
24-08-2007, 13:16 #2
- Ingresso
- Dec 2003
- Posts
- 1.859
isso ai vai ajudar bastante gente!!!
-
24-08-2007, 19:53 #3
- Ingresso
- Sep 2006
- Posts
- 1.181
Esse sistema e load por porta é o mais estável que já vi rodando. Vc deve ter pego o exemplo em um post meu, pois esse é o esquema que normalmente aplico e já coloquei aqui no fórum algumas vezes.
É rápido de implantar e muito eficiente.
Mas nunca testei ele com webproxy. Gostaria de saber se alguém já testou e como ele se comporta com web-proxy ativo no mk?
-
24-08-2007, 20:42 #4
- Ingresso
- Jul 2007
- Localização
- Angra dos Reis, Rio de Janeiro, Brazil, Brazil
- Posts
- 366
antoni
Eu estou usando com webproxy e está tudo normal aqui. Qualquer alteração posto aqui.
Agora essa regra peguei nesse tropico, mas nele ser tratava para direcionar somente para um link e não tinha para fazer para redirecionar p2p para um link.
Realmente a regra fui copiada desse tropico acima. Só queria postar aqui com algumas alterações que, que foram de colocar a porta do microfone do msn em um link e o msn em outro link.
Agora você saberia me informar qual porta a webcam no msn usa e ser o rapidshare e outro sites do tipo usam portas diferentes?
Essa e a sua regra.
/ ip route
add dst-address=0.0.0.0/0 gateway=192.168.100.254 scope=255 target-scope=10 \ comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=192.168.200.254 scope=255 target-scope=10 \
routing-mark=link2 comment="Pacotes marcados redirecionados para o link2" \
disabled=no
/ ip firewall mangle
add chain=prerouting protocol=tcp dst-port=80 action=mark-routing new-routing-mark=link2 passthrough=yes \
comment="Portas 80 e 443 direcionada para o link2" disabled=no
add chain=prerouting protocol=tcp dst-port=443 action=mark-routing new-routing-mark=link2 passthrough=yes \
comment="" disabled=no
add chain=prerouting routing-mark=link2 action=mark-packet new-packet-mark=link2 passthrough=yes \
comment="Pacotes marcados das portas 80 e 443 e outras com o link2" disabled=no
add chain=prerouting protocol=tcp dst-port=21 action=mark-routing new-routing-mark=link2 passthrough=yes \
comment="Outras portas redirecionada para o link2" disabled=no
add chain=prerouting protocol=tcp dst-port=22 action=mark-routing new-routing-mark=link2 passthrough=yes \
comment="" disabled=no
add chain=prerouting protocol=tcp dst-port=23 action=mark-routing new-routing-mark=link2 passthrough=yes \
comment="" disabled=no
add chain=prerouting protocol=tcp dst-port=25 action=mark-routing new-routing-mark=link2 passthrough=yes \
comment="" disabled=no
add chain=prerouting protocol=tcp dst-port=53 action=mark-routing new-routing-mark=link2 passthrough=yes \
comment="" disabled=no
add chain=prerouting protocol=tcp dst-port=110 action=mark-routing new-routing-mark=link2 passthrough=yes \
comment="" disabled=no
-
24-08-2007, 21:54 #5
- Ingresso
- Sep 2006
- Posts
- 1.181
É o mesmo princípio...
Não saberia te dizer, mas o rapidshare acho que é na porta 80 mesmo...
achei estas do msn, mas ñ testei:
MSN:
TCP: 1863
TCP: 6891-6900
TCP/UDP: 6901
As portas utilizadas pelo MSN para a conexão de vídeo e aúdio são : 13324 e 13325. As 2 UDP
-
24-08-2007, 23:55 #6
- Ingresso
- Jul 2007
- Localização
- Angra dos Reis, Rio de Janeiro, Brazil, Brazil
- Posts
- 366
as portas 1863 e 6891 eu já tinha colocado e está ok, vou add essas outras que você passou e aviso o que ocorreu
-
25-08-2007, 08:22 #7
- Ingresso
- Sep 2006
- Posts
- 1.181
Eu não testei essas portas, achei elas em outro fórum. Quando tiver os resultados, posta aí...
Postado originalmente por angelangra
-
26-08-2007, 12:48 #8
- Ingresso
- Jun 2007
- Posts
- 749
Olá amigo, posta suas regars do web proxy q usa nesse balanceamento.. Valeu!! Postado originalmente por angelangra
-
26-08-2007, 22:52 #9
- Ingresso
- Jul 2007
- Localização
- Angra dos Reis, Rio de Janeiro, Brazil, Brazil
- Posts
- 366
estou usando a regra padrão de redirect.
Redirecionamento Proxy
chain=pre-hotspot in-interface=Local protocol=tcp dst-port=80
hotspot=auth action=redirect to-ports=3128
-
26-08-2007, 23:09 #10
- Ingresso
- Jul 2007
- Localização
- Angra dos Reis, Rio de Janeiro, Brazil, Brazil
- Posts
- 366
Esta em anexo a minha configuração.
Assim pode deixa claro como está funcionado meu balanceamento de portas e carga.
-
27-08-2007, 12:10 #11
- Ingresso
- Jul 2007
- Localização
- Angra dos Reis, Rio de Janeiro, Brazil, Brazil
- Posts
- 366
As regras abaixo são para colocar em balanceamento a porta da webcam no msn.
add chain=prerouting protocol=tcp dst-port=3478 action=mark-routing new-routing-mark=link1 passthrough=yes \
comment="" disabled=no
add chain=prerouting protocol=tcp dst-port=9000 action=mark-routing new-routing-mark=link1 passthrough=yes \
comment="" disabled=no
-
30-08-2007, 17:06 #12
- Ingresso
- Apr 2007
- Posts
- 166
webcam não é UDP? Postado originalmente por angelangra
-
31-08-2007, 02:16 #13
- Ingresso
- Jul 2007
- Localização
- Angra dos Reis, Rio de Janeiro, Brazil, Brazil
- Posts
- 366
isso mesmo. São UDP. Desculpa pessoal colei a regra que estava com TCP. Abaixo está a regra correda. Postado originalmente por iceblue
add chain=prerouting protocol=udp dst-port=3478 action=mark-routing new-routing-mark=link1 passthrough=yes \
comment="" disabled=no
-
18-11-2007, 06:50 #14
- Ingresso
- Apr 2007
- Posts
- 61
Diz ai com esse balanceamento junto com web-proxy, os dois links trabalham quase por igual ou um link sempre tabalha bem mais que o outro? e esse balanceamento de carga trabalha junto com de rotas estaticas? não vi nada em ip route q mostre que ele esteja funcionando, posta aí mais info e se possivel o grafico dos ultimos dias de trabalho do link1, link2 e rede local.
-
19-11-2007, 22:05 #15
- Ingresso
- Sep 2006
- Posts
- 1.181
tem que criar os graficos em mrtg ou algo semelhante para acompanhar.
O balanceamento por serviços não vai igualar os links, apenas distribuir trafego entre eles. Se você conseguir equalizar seus serviços em cada link, você consegue distribuir o link quase que igualmente.
-
20-11-2007, 02:03 #16
- Ingresso
- Apr 2007
- Posts
- 61
Não é que vai distribuir os links igualmente, mas aqui antes de usar web-proxy os dois links trabalhavam certinhos tanto o link1 como o link2, tipo:
link1
80
433
link2
p2p
1863
site bancos
orkut
youtube
acompanhei nos graficos do mkt e os dois links trabalhavam numa boa, é claro que sempre altenavam as velocidades, tipo ora link1 estava 600k e link2 a 100k e outrora lik2 800k e link1 300k. O improtante é que ambos os link nos horarios de pico eram bem consumidos, são dois links de 1M, teve momentos de picos que ambos foram a 900k e na rede local mostrava 1800k.
Mas depois que ativei o web-proxy e hotspot o link 1 trabalha sempre mais ou outro link na verdade ainda nao vi passar de 200k.
Citação