Load Balance e OSPF

[Guilherme46664]

olá, dei uma garimpada porém não consegui obter resultados que sanassem minha duvida, vamos lá e desculpem a "leiguise" no assunto:

Assim possuo uma RB que faz um LOAD BALANCE entre um link dedicado e uns ADSL, beleza tudo funcionando certo dele vou pra outra rb aonde tenho um concentrador PPPoE, beleza fui tentar fazer ospf entre a rb do LB e a do concentrador (em bancada) funciona legal fica até com um desempenho melhor pelo que notei porém o LB simplesmente para de funcionar fica saindo tudo só por um link, acho eu que tem algo haver com as rotas na RB do LB porém não consegui resolver, alguém que entendeu minha duvida poderia me dar alguma dica?

[Guilherme46664]

achei esse topico é isso mesmo que quero fazer.

https://under-linux.org/showthread.php?t=164570

[Fael]

Olá não existe a "necessidade" real caso as duas rbs estejam no mesmo espaço físico...
Esqueça o Ospf e crie uma rota de retorno entre o balance e o concentrador, Ip/Routes Dst = Bloco de IP dos clientes Gateway = Ip do concentrador (Porta de saída do Link).
Funciona perfeitamente, essa rota vai permitir que o Lord balance enxergar todos os ips do concentrador...
Espero ter ajudado.

[Fael]

C e pertubado viu kkk. s2
Então é provavel que estejam no mesmo espaço físico as duas rbs. Só veria lucro no uso do Ospf se ele tivese rotas dinâmicas entré as duas rbs, como um link vindo via ptp e com backup via cabo...
Caso o cénario tenha esse dinamismo é aconselhável o uso.
Caso não a rota cai como uma luva.
E tutu o Maycon tá te procurando kkkk.
A esqueci de cita...
o Esquece e relacionado a entre load e concentrador, e no cenário que citei, Concentrador a frente e super recomendado caso queira e te já rotas redundantes.

[Guilherme46664]

pois é na verdade queria mais mesmo era eliminar uma RB, meu senario está assim rb pcc -> rb rodando ospf onde fica radius --> dessa rb sai pra mais 3 concentradores pppoe por ospf que tenho nos pops dessas 3 vão para os outros, ficou meio confuso mas da maneira que tu falou fael é como eu uso, só estava tentando tira uma RB, mas ainda não achei como....

[Fael]

Melhor ainda, 3 rotas criadas com os respectivos bloco ou apenas um bloco caso tenha rage parecido.
seu Nat tá no load?

[Guilherme46664]

sim o nat está no load somente.

[Guilherme46664]

resolvi o problema não me dei conta que quando subi o ospf ele recebe a range dos clientes pro concentrador pppoe, eu estava marcando os pacotes errados mas, agora ficou certo de novo obrigado pela disposição de vocês.

[Juniin]

Guilherme, eu tenho a comunicaçao entre o balance e o concentrador, fiz as rotas e desativei o nat do concentrador..
O problema é igual ao que voce enfrentou, fica saindo quase tudo por um link so.
Quando ativo o nat do concentrador a divisao dos links fica igual

Tem como dar uma luz?

valeu

[Juniin]

Sim, claro...

ip firewall mangle
add action=mark-routing chain=prerouting comment="Cliente pelo mesmo link" \
connection-mark=ISP1_conn in-interface=Local new-routing-mark=ISP1
add action=mark-routing chain=prerouting connection-mark=ISP1_conn \
in-interface=Local new-routing-mark=ISP2
add chain=prerouting comment=\
"====================================================================" \
dst-address=192.168.88.0/30 src-address=192.168.88.0/30
add action=mark-connection chain=prerouting comment=\
"==============================================================
=====" \
connection-mark=no-mark in-interface=pppoe-out1 new-connection-mark=\
ISP1_conn
add action=mark-connection chain=prerouting connection-mark=no-mark \
in-interface=pppoe-out2 new-connection-mark=ISP2_conn
add action=jump chain=prerouting comment=\
"====================================================================" \
connection-mark=no-mark in-interface=Local jump-target=Policy_R
add action=jump chain=prerouting disabled=yes dst-address-list=loop
dst-address-type=!local in-interface=Local jump-target=\
POLITICA_SrcAddress
add action=jump chain=prerouting dst-port=443 in-interface=Local ju
POLITICA_SrcAddress protocol=tcp
add action=mark-routing chain=prerouting comment=\
"==============================================================
connection-mark=ISP1_conn new-routing-mark=ISP1_Trafic src-addr
192.168.88.0/30
add action=mark-routing chain=prerouting connection-mark=ISP2_conn
new-routing-mark=ISP2_Trafic src-address=192.168.88.0/30
add action=mark-routing chain=output comment=\
"=======================================================

Bem simples

Com nat ativado na central, funciona os links certinho...

So para clarear mais, eu coloquei mais duas regras de JUMP porque com o nat do servidor ativo algums sites de filmes online as vezes entra e as vezes nao. fiz pra ver se resolvia mesmo com o nat da central ativado...

obrigado

[Juniin]

e ai Arthur, alguma dica?