+ Responder ao Tópico



  1. E ai galera, beleza? =)
    Não sei se vocês já passaram por este problema na hora de tentar balancear a carga de dois links, mas vamos lá:

    Aqui na empresa, estamos tentando implementar um controle de rotas entre a rede interna e os dois links de internet que temos (Intelig e Velox). Estamos fazendo da seguinte forma:

    1. Preparamos as rotas, de acordo com as tabelas que criamos para o iproute2 em rt_tables: intelig e velox.

    Regras Intelig:

    Código :
    ip route add 200.157.xxx.xxx/29 dev eth0 src 200.157.xxx.xxx table intelig

    (o primeiro 200.157.xxx.xxx = end. rede, o segundo, end. maq. firewall iptables)

    Código :
    ip route add default via 200.157.238.xxx table intelig

    Regras Velox
    Código :
    ip route add 10.0.0.0/24 dev eth2 src 10.0.0.254 table velox
    ip route add default via 10.0.0.1 table velox

    2. Adicionamos regras para trabalhar com as rotas:

    Código :
    ip rule add from 200.157.xxx.xxx table intelig (200.157.xxx.xxx = maq. firewall iptables)
    ip rule add from 10.0.0.254 table velox

    3. Adicionamos regras de marcação de pacotes do firewall. Marcamos 1 para seguir pela tabela intelig, e 2 para procurar a rota para o Velox.

    Código :
    ip rule add fwmark 1 lookup intelig
    ip rule add fwmark 2 lookup velox
     
    ip route flush cache.

    Depois criamos as regras na tabela mangle para alterar os pacotes. Criamos duas chains, uma intelig e outra velox, marcando os pacotes.

    Código :
    iptables -A INTELIG -j MARK  --set-mark 1
    iptables -A VELOX -j MARK  --set-mark 2

    E então, em prerouting, da tabela mangle, estamos tratando da forma: Se origem é o IP xxx.xxx.xxx.xx. da Rede Interna, vá pela chain INTELIG ou VELOX, selecionando link pelo qual a pessoa vai sair.

    A técnica funciona normalmente, sem problema... sem proxy. ^^''

    Não entendemos o porquê quando colocamos o proxy, o balanceamento não funciona. Quando retiramos, funciona que é uma beleza. Alguém sabe de algo a respeito? O Squid chega a marcar o pacote de outra forma, ou altera o pacote também? Existe alguma forma de contornar isso?

    Valeu galera.

  2. pelo squid voce precisa usar o tcp_outgoing_address

    ai voce escolhe QUAL interface cada bloco vai sair.. assim:

    Código :
    acl     rede_velox                         src                     10.0.0.0/24
    tcp_outgoing_address                    200.200.200.1         rede_velox
     
    acl     rede_intelig                        src                     192.168.0.0/24
    tcp_outgoing_address                    201.201.201.1         rede_intelig

    só isso



  3. Opa velho, muito obrigado pela força.
    Funcionou perfeitamente aqui. ^^

    Valeu. o\






Tópicos Similares

  1. Respostas: 25
    Último Post: 07-10-2015, 14:57
  2. squid - Problema com liberação de site
    Por betinhojp no fórum Servidores de Rede
    Respostas: 0
    Último Post: 10-06-2008, 07:55
  3. Problemas com configuração de Proxy Squid.
    Por Bit no fórum Servidores de Rede
    Respostas: 8
    Último Post: 19-08-2006, 22:47
  4. Proxy + Squid - Problema com link de 1MB
    Por Andre_TI no fórum Servidores de Rede
    Respostas: 7
    Último Post: 23-11-2005, 16:36
  5. IPTABLES - Problemas com Roteamento de Pacotes
    Por ATNunes no fórum Servidores de Rede
    Respostas: 0
    Último Post: 12-12-2002, 15:14

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L