script firewall 02 links!!

[jrctec]

Eu tenho uma rede aqui com 02 links adsl e to usando aquele script de balancemento conhecido da galera aqui, eu queria saber que linhas posso colocar no meu script para que umafaixa de clientes saíssem só por um link, tipo eu queria que os clientes de 192.168.20.1 até 192.168.21.254 só saíssem pela eth02, minha rede esta Nateada.
Se alguém puder dar uma ajuda aí?
Valeu galera

[jrctec]

Eu tenho uma rede aqui com 02 links adsl e to usando aquele script de balancemento conhecido da galera aqui, eu queria saber que linhas posso colocar no meu script para que umafaixa de clientes saíssem só por um link, tipo eu queria que os clientes de 192.168.20.1 até 192.168.21.254 só saíssem pela eth02, minha rede esta Nateada.
Se alguém puder dar uma ajuda aí?
Valeu galera

será que é muito difícil??
Alguém conhece ??

[Visitante]

Você pode me passar o linkpara esse script de balanceamento ?


Marcelo

[jrctec]

Você pode me passar o linkpara esse script de balanceamento ?


Marcelo

Falow cara taí:

http://www.linux-es.org.br/artigos/bolinho00.html

[jrctec]

up!!

[jrctec]

ninguém? :toim:

[jrctec]

alguém conhece gente? Uma forma de fazer no firewal para colocar uma faixa de endereços num link e outra faixa no outro invés de balanceamento?????

o gente ajuda aí eu já pesquisei em um monte de lugar e ainda não consegui achar nada, que desse certo. o msn da galera ta caindo direto, os downloads também travam, eu já direcionei a porta 1863 do msn pra um link só mas também não deu certo.

tentando ajudar isso ai sao codigos iptables pra vc quem tem mais de um ip na mesma interface achoq eh por ai nesse codigo eu estou dizendo q um ip saia usando um ip fixo q nao eh o ip da interface principal e sim um aliase:

iptables -t nat -I POSTROUTING -s 192.168.100.5 -j SNAT --to 200.xxx.xxx.xxx
iptables -t nat -I PREROUTING -d 200.xxx.xxx.xxx -j DNAT --to 192.168.100.5

no seu caso vc vai colocar um classe inteira de ips pra sair por outra interface e ou ip.... nao sei ao certo...

[jrctec]

tentando ajudar isso ai sao codigos iptables pra vc quem tem mais de um ip na mesma interface achoq eh por ai nesse codigo eu estou dizendo q um ip saia usando um ip fixo q nao eh o ip da interface principal e sim um aliase:

iptables -t nat -I POSTROUTING -s 192.168.100.5 -j SNAT --to 200.xxx.xxx.xxx
iptables -t nat -I PREROUTING -d 200.xxx.xxx.xxx -j DNAT --to 192.168.100.5

no seu caso vc vai colocar um classe inteira de ips pra sair por outra interface e ou ip.... nao sei ao certo...

Poderia ficar assim??

iptables -t nat -I POSTROUTING -s 192.168.100.5 -j SNAT --to eth1
iptables -t nat -I PREROUTING -d eth1 -j DNAT --to 192.168.100.5

[jrctec]

tentando ajudar isso ai sao codigos iptables pra vc quem tem mais de um ip na mesma interface achoq eh por ai nesse codigo eu estou dizendo q um ip saia usando um ip fixo q nao eh o ip da interface principal e sim um aliase:

iptables -t nat -I POSTROUTING -s 192.168.100.5 -j SNAT --to 200.xxx.xxx.xxx
iptables -t nat -I PREROUTING -d 200.xxx.xxx.xxx -j DNAT --to 192.168.100.5

no seu caso vc vai colocar um classe inteira de ips pra sair por outra interface e ou ip.... nao sei ao certo...

eu tentei mas não deu pq meus dois links são ips dinâmicos, e esse comando como eth2

[root@servidor sysop]# iptables -t nat -I POSTROUTING -s 192.168.0.254 -j SNAT --to eth2
iptables v1.2.9: Bad IP address `eth2'

[jrctec]

:toim: :toim: :toim: :toim:

[jrctec]

:toim: :toim: :toim: :toim:

não tá dando de jeito nenhum!!!

[jrctec]

:toim: :toim: :toim: :toim:

não tá dando de jeito nenhum!!!

mas alguém conhece??

[jrctec]

:toim: :toim: :toim: :toim:

não tá dando de jeito nenhum!!!

mas alguém conhece??

o msn cai direto e os downloads travam sempre qdo utilizado o balanceamento de links.

[jrctec]

ningu[em passou por isso gente

[robsonzornitta]

ai velhu eu tava cum o mesmo problema de ciar tudu mas o meu era meio diferente eu tinha 2 links de 1mbps e precisava fazer autobalance pra uma rede de 30 pcs e deu certu mas esse teu ai de travar a faixa de ip para cada gatway eu vejo 2 possibilidades, saum meio loucas mas pode dar certu:

a primeira eh vc instalar 4 eh issu mesmo 4 placas de rede no server linux e fazer rota de entrada e saida para cada estaçaum em gatways independentes

e a outra eh vc montar 2 servers linux

pode ser uma ideia louca ateh demais mais eu axu que eh a mais facil bom pelo mesnos foi o que passou pela minha cabeça agora!!!!!!

[jrctec]

ai velhu eu tava cum o mesmo problema de ciar tudu mas o meu era meio diferente eu tinha 2 links de 1mbps e precisava fazer autobalance pra uma rede de 30 pcs e deu certu mas esse teu ai de travar a faixa de ip para cada gatway eu vejo 2 possibilidades, saum meio loucas mas pode dar certu:

a primeira eh vc instalar 4 eh issu mesmo 4 placas de rede no server linux e fazer rota de entrada e saida para cada estaçaum em gatways independentes

e a outra eh vc montar 2 servers linux

pode ser uma ideia louca ateh demais mais eu axu que eh a mais facil bom pelo mesnos foi o que passou pela minha cabeça agora!!!!!!

O seu deu certo, mas o que vc fez com relação ao msn por exemplo que ele fica caindo toda hora, pq cada hora ele se comunica com o servidor por um link aí dá erro.
Já tentei marcar os pacotes e direcionar todo o fluxo do msn para um só link
Ja tentei sempre entendendo que a porta que o msn se comunica é a 1863, só se tem outra porta que ele se comunica e eu não to sabendo.

no meu caso eu resolvih issu ai cum o CBQ ou controle de banda eu limitei a banda de cada um e pronto resolveu tudu parou de cair eh que aqui o trafego de info era muito grande e saturava o server dai eu usei o CBQ.

[robsonzornitta]

tipow jr eh o seguinte naum usa a porta para redimensionar e sim os endereços do msn, aqueles que o msn se conecta tu naum precisa redirecionar a porta e sim tudu que vier e sair para aquele endereço redireciona por uma eth entendeu? vou tentar procurar os endereços!!!!!



:good: