Servidor 2 Links + CBQ + IPs mascarados entre Links

[easyBSD]

Estou com uma duvida em fazer isso no linux.

interna = 192.168.70.1/24 eth0
Link1 = 200.206.10.1 eth1
Link2 = 200.205.10.1 eth2

Queria colocar IPs distintos entre os links, por exemplo 192.168.70.10 -> ser mascarado para link1 e 192.168.70.20 -> sem mascarado para link2, no caso vou selecionar um IP para usar um link e outro para usar o outro. tudo na mascara /24.

E como vou usar o CBQ para controlar down e up de cada ip.

Fiquei meio confuso vai ser feito em debian.


E mais uma, se posso mascarar portas distintas em um link e depois mascarar portas distintas para o mesmo ip no outro link sem usar mascação de pacotes somente no mascaramento mesmo.

[bauer]

Olá...

Utiliza iproute2, existe vasta informações na Internet de como configurar.
Para sua segunda pergunta, vai ter que utilizar marcação de pacotes sim...

Att.

[LinuxKids]

Isso seria melhor postado na parte de Rede e Protocolos, mas assim, vc pode tentar assim.

primeiro vc deve criar uma entratada no rt_tables, para o link2 aqui vou supor que seja link2

#Desaligao RP_FILTER
echo "0" > /proc/sys/net/ipv4/conf/eth0/rp_filter
echo "0" > /proc/sys/net/ipv4/conf/eth1/rp_filter
echo "0" > /proc/sys/net/ipv4/conf/eth2/rp_filter


#Link2
iptables -t nat -A POSTROUTING -s 192.168.70.20 -d 0/0 -j SNAT --to-source 200.205.10.1
#Link1
iptables -t nat -A POSTROUTING -s 192.168.70.10 -d 0/0 -j SNAT --to-source 200.206.10.1

#Marca Pacotes Para o link2
iptables -t mangle -A PREROUTING -s 192.168.70.20 -j MARK --set-mark 0x002

#add Rotas e Saida de pacotes marcado

ip rule add fwmark 0x002 table link2 prio 20

ip route add default via GWLINK2 dev eth2 table link2

ip route flush cache

Acho que é isso, qualquer coisa posta ae, agora o CBQ, tem no WIKI, dá uma procurada lá.

[easyBSD]

Isso seria melhor postado na parte de Rede e Protocolos, mas assim, vc pode tentar assim.

primeiro vc deve criar uma entratada no rt_tables, para o link2 aqui vou supor que seja link2

#Desaligao RP_FILTER
echo "0" > /proc/sys/net/ipv4/conf/eth0/rp_filter
echo "0" > /proc/sys/net/ipv4/conf/eth1/rp_filter
echo "0" > /proc/sys/net/ipv4/conf/eth2/rp_filter


#Link2
iptables -t nat -A POSTROUTING -s 192.168.70.20 -d 0/0 -j SNAT --to-source 200.205.10.1
#Link1
iptables -t nat -A POSTROUTING -s 192.168.70.10 -d 0/0 -j SNAT --to-source 200.206.10.1

#Marca Pacotes Para o link2
iptables -t mangle -A PREROUTING -s 192.168.70.20 -j MARK --set-mark 0x002

#add Rotas e Saida de pacotes marcado

ip rule add fwmark 0x002 table link2 prio 20

ip route add default via GWLINK2 dev eth2 table link2

ip route flush cache

Acho que é isso, qualquer coisa posta ae, agora o CBQ, tem no WIKI, dá uma procurada lá.

Vou testar, o cbq eu ja uso, no caso posso colocar na pasta shaper os arquivos do controle misturados mesmo. tipo arquivo que controla a rede eth0 com o que controla a rede e eth1 .... eth2 ?

[LinuxKids]

Sim sem problemas, você só deve especificar corretamente dentro dos arquivos, de cada ip.