+ Responder ao Tópico



  1. Depois de modificar meu servidor Kurumin power full metal tech 7 para balanceamento de link + Redundância comecei a ter os seguintes problemas...

    1) Não vejo algumas máquinas quando mando o programa scanear os micros disponiveis.
    2) Identifica o serviço no link1 e depois para de identificar, logo passa para o link 2 alternando aleatóriamente o link para conexão.
    3) Não ve o serviço disponivel nos 2 links ao mesmo tempo.
    4) Instabilidade na conexão com o serviço logo após conectado.
    5) Site de bancos que usam porta segura como bradesco, banrisul...

    Receita do Bolo usado: How To: Load Balancing & Failover With Dual/ Multi WAN / ADSL / Cable Connections on Linux

    Fiz algumas alterações do script acima onde diz respeito aos nomes das tabelas de roteamento, que fica gvt e brt..

    Caractéristicas da rede:

    Iptables v. 1.4.2
    Kernel v. 2.6.24-etchnhalf.1-486
    Distro. Debian 4.0

    Link 1 = ETH1 = IP 192.168.1.10 GVT cadastrado no dyndns.org como xxxx1.dyndns.org
    Link 2 = ETH2 = IP 192.168.2.10 BRT cadastrado no dyndns.org como xxxx2.dyndns.org
    Link 3 = ETH0 = IP 192.168.0.1 Rede Interna

    Tenho uma rede com aproximadamente 20 computadores, todos estações windows XP, cada estação esta instalado o programa de acesso remoto Radmin server 3, que por sua vez necessita uma porta disponível para conexão remota.

    Cada estação possui ip fixo ex.:

    192.168.0.2 porta de acesso do radmin 4892
    192.168.0.3 porta de acesso do radmin 4893

    O programa radmin cliente 3 possibilita scanear as estações cadastradas, onde apenas é necessário configurar o ip e a porta da estação, no caso o acesso externo é feito por meio do serviço de DNS Dinamico.

    Ja tentei marcar as portas mas não tive sucesso. A seguir mostro a configuração atual.

    ############################ rc.local ############################
    ROTABRT="192.168.2.1"
    ROTAGVT="192.168.1.1"
    IP_REDEBRT="192.168.1.10"
    IP_REDEGVT="192.168.2.10"
    ROTADEL="route del default gw"

    echo "Deleta rotas padrão"
    $ROTADEL $ROTAGVT
    $ROTADEL $ROTABRT
    echo "OK"

    ip route flush table gvt
    ip route flush table brt
    ip route add 192.168.1.0/24 dev eth1 src 192.168.1.10 table gvt
    ip route add default via 192.168.1.1 table gvt
    ip route add 192.168.2.0/24 dev eth2 src 192.168.2.10 table brt
    ip route add default via 192.168.2.1 table brt
    ip rule add from 192.168.1.10 table gvt
    ip rule add from 192.168.2.10 table brt
    route add -host xxxx1.dyndns.org gw 192.168.1.1 dev eth1
    route add -host xxxx2.dyndns.org gw 192.168.2.1 dev eth2
    ip rule add fwmark gvt lookup T1 prio 3 #marca os pacotes para sair pelo link gvt
    ip rule add fwmark brt lookup T2 prio 3 #marca os pacotes para sair pelo link brt
    ip route add default scope global nexthop via 192.168.1.1 dev eth1 weight 1 nexthop via 192.168.2.1 dev eth2 weight 1
    ip route flush cache

    ############################## firewal ##############################

    iptables -I PREROUTING -t mangle -s xxxx1.dyndns.org -j MARK --set-mark gvt
    iptables -I PREROUTING -t mangle -s xxxx2.dyndns.org -j MARK --set-mark brt
    iptables -I PREROUTING -t mangle -d xxxx1.dyndns.org -j MARK --set-mark gvt
    iptables -I PREROUTING -t mangle -d xxxx2.dyndns.org -j MARK --set-mark brt

    iptables -I FORWARD -p tcp --dport 4893 -j ACCEPT
    iptables -t nat -I PREROUTING -i eth1 -p tcp --dport 4893 -j DNAT --to-dest 192.168.0.3

    ##############################################

    Bem é isso espero que alguêm tenha uma solução, pois ja tentei de tudo dentro do meu conhecimento.

    Abraços...

    ##############################################
    ##############################################
    ##############################################


    10/11/08 Fim da novela...

    Bom... quase 200 leitores e nenhuma resposta, como sou brasileiro e nao desisto nunca lendo muito na internet e com um pouco de sorte acho que encontrei algumas soluções... então dei umas modificas acima para ficar mais parecido com um tutorial a moda bagual...


    ######### Sites seguros como banrisul e bradesco foi acrescentado #########

    rc.local:###########

    #rota para conectar no site do banrisul, nao basta só fazer marcação com o MARK no iptables

    route add -host www.banrisul.com.br gw 192.168.1.1 dev eth1

    no squid:##########

    #É interessante marcar a saída das conexões do squid para um determinado link:

    acl gvt scr 192.168.0.0/24
    tcp_outgoing_address 192.168.1.10 gvt

    no firewall:#########

    #marcando as portas 80, 443 das conexoes https para os bancos e as portas de acesso da rede interna para o radmin 4893 e 4894, como tenho mais de duas maquinas posso fazer um range tipo 4893 até 4899.. Todas essas porta vão pelo link marcado como 10

    iptables -I PREROUTING -t mangle -i eth0 -s 192.168.0.0/24 -d 0/0 -p tcp -m multiport --dports 80,443,4893:4899 -j MARK --set-mark gvt

    ###Resolvendo o problema de conexão interna do acesso remoto###

    #Desabilitei o acesso por uma das interfaces e acrescentei a regra que estava faltando para tudo dar certo, destaque em negrito..

    #Carregar modulos
    modprobe ipt_mark
    modprobe ipt_MARK

    # Fundamental estar desabilitado para funcionar o roteamento com 2 links
    echo "0" > /proc/sys/net/ipv4/conf/default/rp_filter

    iptables -I FORWARD -p tcp --dport 4893 -j ACCEPT
    iptables -t nat -I PREROUTING -i eth1 -p tcp --dport 4893 -j DNAT --to-dest 192.168.0.3
    iptables -t mangle -A PREROUTING -p tcp -s 192.168.0.3 --sport 4893 -j MARK --set-mark gvt



    Em resumo marquei praticamente as portas de saída tudo pelo link da gvt , inclusive o squid..

    Acho que é isso, qualquer dúvida estamos ai....
    Última edição por info24hs; 10-11-2008 às 22:22.

  2. Resolvido






Tópicos Similares

  1. Problema de acesso da rede interna com servidor web
    Por EmersondeBaldi no fórum Mikrotik
    Respostas: 3
    Último Post: 14-12-2016, 18:03
  2. Respostas: 2
    Último Post: 08-08-2014, 17:01
  3. BALANCEAMENTO DE LINKS PARA DUAS REDES
    Por MDdantas no fórum Redes
    Respostas: 14
    Último Post: 07-11-2009, 19:46
  4. Respostas: 6
    Último Post: 22-07-2008, 00:06
  5. balanceamento de link
    Por ansi no fórum Sistemas Operacionais
    Respostas: 1
    Último Post: 24-06-2003, 04:39

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L