Será essa a solução para usar ADSL ??

Pessoal, raciocinem comigo, não sei é possível.. mas eu to tentando.

Imaginem que aqui no "futuro" provedor eu tenha um ADSL de 2mb, ligado no mikrotik e conectado via VPN no meu outro server lá na empresa com um link FULL de 1mb da embratel.

Tem como esse trafego ser direcionado para a VPN ?? Neste caso, não estaria compartilhando o velox, usando ele somente na VPN e todo mundo indo lá no meu server e saindo pela CONEXÂO do link full ??

É possível, e será que quando o usuário checar o IP dele, por exemplo, vai aparecer o meu de embratel ou o do Velox ??

Ajuda aew pessoal !!

Abraços

rapaz nao existe magica pra isso nao a rota de destino vai saber sempre por onde veio a origem e vc usar velox vai aparecer sim se o seu cliente sai pelo velox... mais facil ainda eh ele fazer um tracert www.uol.com.br ai vc vai ver os saltos q os pacotes iram dar... infelismente eh impossivel mesmo.. mas seria o sonho de todos q compartilham adsl conseguir esconder isso...

Hehehe.. pelo que entendi vc quer fazer uma vpn com seu link de 1mb embratel ate seu escritorio e atraves do tunel vpn compartilhar o velox de 2mb..
se for desta forma vc teria um link de 1mb ja que a sua vpn vai ser feita pelo link full da embratel que tem 1mb de banda, mesmo tendo sobra na outra ponta vc nao iria ultilizar mais do que 1mb.
Um estrutura legal seria vc fazer um balanceamento de carga entre os dois links e aproveitando os dois faria tambem redundancia... vc teria uma capacidade de trafegar 3mb e ainda ficaria com backup no caso de um dos links cair.

Citação:

---

Postado originalmente por alamdias

Pessoal, raciocinem comigo, não sei é possível.. mas eu to tentando.

Imaginem que aqui no "futuro" provedor eu tenha um ADSL de 2mb, ligado no mikrotik e conectado via VPN no meu outro server lá na empresa com um link FULL de 1mb da embratel.

Tem como esse trafego ser direcionado para a VPN ?? Neste caso, não estaria compartilhando o velox, usando ele somente na VPN e todo mundo indo lá no meu server e saindo pela CONEXÂO do link full ??

É possível, e será que quando o usuário checar o IP dele, por exemplo, vai aparecer o meu de embratel ou o do Velox ??

Ajuda aew pessoal !!

Abraços

---

Bom se eu entendi direito, a sua intenção é esconder do usuário final que ele está usando um ADSL.

Até onde eu sei isso é praticamente impossível, porém existem alguns meios onde vc pode "amenizar" essa situação.

Você faz um lista dos sites que mostrem o DSN reverso, tipo www.meuip.com.br, faça uma lista com todos os possíveis e conhecidos sites desse tipo, crie uma regra no seu linux para que sempre que for algum desses sites, o cliente saia pelo link Embratel.

Dessa forma a seu cliente pensara que está nagevando por um LINK.

Acho que seria válido, todos que souberem quais os sites que podem entra nessa lista, postarem aqui.

Quanto a "esconder" o adsl vc pode fazer um balanceamento de carga por servico..
http, https, ftp, smtp, pop3... embratel e o resto vc manda o adsl... desta forma ao acessar qualquer pagina o acesso sera feito pelo embratel, p2p, msn vai para o adsl..

oyama, como fazer isso?????

como marcar os pacotes!


seria uma ótima alternativa!

Entendi mais ou menos, quanto ao limite da velocidade eu sei, não tem como uma VPN q usa um link de 1mb, conectado em uma ponta com 5mb navegar á 5mb.

Mas sei lá, imaginei que seria uma forma legal de usar o ADSL, sendo que o mesmo estaria sendo usado para um serviço meu, da empresa, não como saída para internet de 90 usuários.

Abraços

Fala cara se tiver grana vc pode utilizar o myauth ele e um sistema completo na area tecnica para ISP ele faz isso "bunitinho" pela interface grafica... não exige muito conhecimento, agora se vc tive conhecimento em linux tu pode fazer pelo iproute2, outro sistema que poderia fazer isto tambem seria o mikrotik.

Citação:

---

Postado originalmente por ijr

oyama, como fazer isso?????

como marcar os pacotes!


seria uma ótima alternativa!

---

Eu utilizo WT-IT, é um sistema de gerenciamento desenvolvido pela Devel.it

é um ótimo sistema, porém eles me informaram que não tem suporte a esse serviço de distribuir determinados tipos de tráfegos por links diferentes.

Bom veja o gráfico gerado pelo myauth http://qos.smol.com.br e o post do patrick criador do http://forum.under-linux.org/index.p...c,46385.0.html

Galera, eu fiz um esquema de balancemanto de links aqui num CentOS e ficou 10. mas as regras são todas na mão mesmo (iptables, iproute2 e squid). Eu tô só tentando arranjar um tempo pra fazer um tutorial.

Mas pra ajudar os amigos nessa questão sobre maneiras de "esconder" a utilização de links ADSL, um fator que ajuda muito é você utilizar a regra tcp_outgoing_address to SQUID. Funcionaria assim:

Você criaria uma acl (url_regex) contendo as extensões de arquivos comumente usadas para download (exe, pdf, doc, iso, rar, wma, wmv, mp3, etc...). Ai com o tcp_outgoing_address, você faria esses downloads (lixo) sair pelo ADSL. Ai o resto (navegação normal, e também os acessos a esses sites muip.com.br e afins) sairia pelo Link da Embratel.

Agora outra coisa, pra bloquear o traceroute, basta você redirecionar todo tráfego ICMP pelo link da Embratel. Ah, e tbm a porta 33434 tcp/udp porque traceroute tbm usa essas portas (acho que como fallback, no caso do icmp não funcionar).

Bom seria, colocar na lista de bloqueio do squid por exemplo "veloxzone". Fazer com q ele não bloqueie a página, e sim oculte isso, ou substitua por outra coisa. Quanto ao usuario dar um tracert, ai eu nam tenho ideia de como "mascarar" isso...

Pessoal,

Cansei de tentar fazer load balance, redundância, etc, etc, através do linux, freeBSD, etc, etc...

Procurei na internet e achei 3 equipamentos que dizem fazer tudo isso em apenas um hardware.

São os seguintes roteadores:

1) Planet XRT-402D
http://www.planet.com.tw/product/pro...cf73d17e754a0b

2) Hotbrick Firewall LB2
http://www.hotbrick.com/produto.asp?tipo=2&codPro=22

3) PePLink balance 300
http://www.peplink.com/productsLoade...ctName=balance

Estou quase determinado a optar pelo equipamento da PePlink, que inclusive teve reportagem da InfoExame.

Acredito que com eles, deixo de esquentar com iproute, iptables, etc, etc.

Alguem tem experiência em hardware destes que postei ? podem comentar ?

Citação:

---

Postado originalmente por cunhajr

Pessoal,

Cansei de tentar fazer load balance, redundância, etc, etc, através do linux, freeBSD, etc, etc...

Procurei na internet e achei 3 equipamentos que dizem fazer tudo isso em apenas um hardware.

São os seguintes roteadores:

1) Planet XRT-402D
http://www.planet.com.tw/product/pro...cf73d17e754a0b

2) Hotbrick Firewall LB2
http://www.hotbrick.com/produto.asp?tipo=2&codPro=22

3) PePLink balance 300
http://www.peplink.com/productsLoade...ctName=balance

Estou quase determinado a optar pelo equipamento da PePlink, que inclusive teve reportagem da InfoExame.

Acredito que com eles, deixo de esquentar com iproute, iptables, etc, etc.

Alguem tem experiência em hardware destes que postei ? podem comentar ?

---

Tenho pensando em comprar um desses ai tambem...
Se você comprar fala pra gente sobre o desempenho.
vlw

Bem pensado, existem coisa realmente que é melhor comprar hardware...

Alguém já achou preços ?? Não deve ser das coisas mais baratas !!

Abraços !

Citação:

---

Postado originalmente por alamdias

Bem pensado, existem coisa realmente que é melhor comprar hardware...

Alguém já achou preços ?? Não deve ser das coisas mais baratas !!

Abraços !

---

Mercado livre : cerca de 1.300,00

mas acho que vale o invetimento se realmente funcionar beleza.

Não tem jeito o que eu tava querendo fazer... o pacote tcp sai marcado e sabe por onde voltar pelo que sei..

O jeito é contratar o link bacana mesmo e deixar o ADSL se ele cair ou afogar muito..

Agradeços a todos, e o tópico acabou virando um ótimo assinto sobre load balance. Gostei do aparelho, se der vou comprar para testar.

Abraços