Versão Imprimível
Boa pessoal..
Estou implementando um load balancer por servico, hoje tenho um link ebt e contratei um adsl para jogar a sugeira da rede p2p, so que estou com um probleminha simples.. como tenho que colocar o adsl com default gw quando o user acessa alguma pagina que mostra o ip, mostra o default que e o adsl...
Alguem sabe como posso manipular esse trafego para direcionar para o ebt? uso aqui o layer7 ultima versão.
Obrigado.
Oyama, o que pretende jogar para o link EBT? quais os serviços?
Aqui eu adicionei 1 tabela no /etc/iproute2/rt_tables
11 adsl
Depois criei as regras direcionando o serviço de e-mail para o adsl:
### Definindo regras de balanceamento de Link:
# Adicionando rotas para as tabelas
ip route add table adsl default via 172.16.1.1 dev eth1
# balancamento de link
ip rule add fwmark 3 table adsl
# flush roteamento
ip route flush cache
# Marcando pacotes
$IPT -t mangle -A PREROUTING -p tcp -s 192.168.1.0/24 --dport 21 -j MARK --set-mark 3
$IPT -t mangle -A PREROUTING -p tcp -s 192.168.1.0/24 --dport 25 -j MARK --set-mark 3
$IPT -t mangle -A PREROUTING -p tcp -s 192.168.1.0/24 --dport 110 -j MARK --set-mark 3
Isso é o básico que poderá fazer, com base nessa idéia poderá implementar o que precisa.
Oyama, o que pretende jogar para o link EBT? quais os serviços?
Grande sergio, eu to fazendo desta forma, so que eu aquero mandar o p2p tambem pelo adsl, estou tentando marcar com o layer7 mais não ta funcionando veja:
iptables -t mangle -A PREROUTING -i $IF_LAN -p tcp -m layer7 --l7proto edonkey -j MARK --set-mark 2
iptables -t mangle -A OUTPUT -p tcp -m layer7 --l7proto edonkey -j MARK --set-mark 2
So funciona se eu deixar o adsl com default e marcar as portas conhecida como ftp, http, https.... e depois mandar para o embratel, acontece que quando o cara vai la no meuip.com.br da vida mostra o ip do adsl.
Valeu!!
O problema é que para controlar o lixo de maneira eficiente o gateway será o adsl e isto quando o cliente consultar o IP realmente trará problemas.
Terá que verificar qual tráfego adicional poderá mandar para o gateway Embratel.
nao sei se ajuda , mas deve funcionar em linux normal tambem , eu utilizo o mikrotik e para os clientes nao verem que uso adsl pra lixo , o adsl é meu default gateway e meu link dedicado so roda em servicos espeficos, por exemplo pra nao aparecer no meu ip ou em qualquer outro site que mostra o ip deixo a porta 80 saindo pelo link dedicado, marco a conexão http e depois faço um mark routing pro segundo gateway que é no seu caso embratel , e pra ficar melhor ainda marco ate o icmp pra sair pelo link dedicado com isso ate o cliente dando um traceroute vai sair pelo link dedicado ele dificilmente vai saber que ele sai pra algums servicos menos importantes pelo adsl.