Monitorar links e fazer redundância
Publicado por Fábio de Souza (última atualização em 05/06/2012)
[ Hits: 7.839 ]
Homepage: www.quebec-linux.blogspot.com.br
Eu necessitava de um script que verificasse o status das duas interfaces de rede com saída para internet e trocasse os arquivos de configuração do firewall conforme o resultado, depois reiniciasse o firewall para efetuar as mudanças, entrando em loop de verificação novamente.
Portanto ele deve rodar em background e pelo "root" ou equivalente, se quiser coloque para iniciar automaticamente no init.
Se for utilizar, modifique as variáveis conforme seu gosto e distribuição, pois foi feito para SuSEfirewall2.
Você deverá ter 3 arquivos de configuração de firewall (iptables, susefirewall2-custom, etc):
- 1 para quando o link primário cair
- outro arquivo para quando o link secundário cair
- e outro original (especificando o caminho, ele fará automaticamente o backup deste)
Enviem suas dúvidas ou sugestões.
Fui!
#!/bin/bash # Echanger versao 1.0 # Criado por Fabio de Souza - binho.tti@gmail.com # Modificado em 21 Maio de 2012 # Variaveis - Modifique somente se souber o que esta fazendo. DATE='date +%Y%m%d%H%M' ECHNGDIR="/root/scripts-adm/echanger" CFG_PRI="$ECHANGEDIR/SuSEfirewall2-custom-primario" CFG_SEC="$ECHANGEDIR/SuSEfirewall2-custom-secundario" CFG_ORI="$ECHANGEDIR/SuSEfirewall2-custom-original" PATH_SYS="/etc/sysconfig/scripts/SuSEfirewall2-custom" IP_A="200.100.50.25" IP_B="189.187.186.40" INT_A="eth0" INT_B="eth1" LOG="/var/log/echanger.log" CHECK="nada" INTERVAL="300" QTD_PINGS=4 FW_RELOAD="/sbin/rcSuSEfirewall2 reload" FW_RESTART="/sbin/rcSuSEfirewall2 restart" NET_RESTART="/sbin/rcnetwork restart" msgOK () { echo -e "[ \e[00;32mOK\e[00m ]" } msgFAILED () { echo -e "[ \e[00;31mFAILED\e[00m ]" } Linkstts_A () { ethtool $INT_A | grep "Link detected" >> $LOG 2> /dev/null ethtool -S $INT_A | grep -vw " 0" >> $LOG 2> /dev/null } Linkstts_B () { ethtool $INT_B | grep "Link detected" >> $LOG 2> /dev/null ethtool -S $INT_B | grep -vw " 0" >> $LOG 2> /dev/null } echo -e "\n\t `$DATE` : Script ECHANGER iniciado ---" >> $LOG touch $LOG || (msgFAILED && exit 1) for ip in $IP_A $IP_B do REGEX=$(egrep -c "\b(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\b" <<< ${IP_A}) if [ $REGEX -eq 0 ]; then echo "Endereco IP $ip, que sera monitorado, esta inconsistente." >> $LOG exit 1 else echo "Endereco IP $ip , que sera monitorado, esta consistente" >> $LOG fi done echo "Verificando existencia da $INT_A ..." >> $LOG ifconfig $INT_A > /dev/null 2> /dev/null && msgOK >> $LOG || (msgFAILED >> $LOG && exit 1) echo "Verificando existencia da $INT_B ..." >> $LOG ifconfig $INT_B > /dev/null 2> /dev/null && msgOK >> $LOG || (msgFAILED >> $LOG && exit 1) echo "Criando diretorio echanger ..." >> $LOG mkdir -p $ECHNGDIR && msgOK >> $LOG || (msgFAILED >> $LOG && exit 1) echo "Fazendo backup de $PATH_SYS para $ECHNGDIR$CFG_ORI ..." >> $LOG [ -f $PATH_SYS ] && cp $PATH_SYS $ECHNGDIR$CFG_ORI 2> /dev/null && msgOK >> $LOG || (msgFAILED >> $LOG && exit 1) # Inicio do looping de verificacao de links while true do sleep $INTERVAL ping $IP_A -I $INT_A -c $QTD_PINGS > /dev/null 2> /dev/null ; STAT_IP0=$? ping $IP_B -I $INT_B -c $QTD_PINGS > /dev/null 2> /dev/null ; STAT_IP1=$? # Problema no link secundario, joga trafego no link principal. if [ $STAT_IP0 -eq 0 ] && [ $STAT_IP1 -ne 0 ] ; then if [ $CHECK == secdown ] ; then echo "`$DATE` : Nenhuma alteracao a fazer, $INT_B ainda esta down!" >> $LOG Linkstts_B else echo "`$DATE` : Link Secundario down!" >> $LOG cp $ECHNGDIR$CFG_PRI $PATH_SYS $FW_RELOAD > /dev/null 2> /dev/null INTERVAL="240" ; CHECK="secdown" fi # Problema no link primario, joga trafego no link secundario. elif [ $STAT_IP0 -ne 0 ] && [ $STAT_IP1 -eq 0 ] ; then if [ $CHECK == pridown ] ; then echo "`$DATE` : Nenhuma alteracao a fazer, $INT_A ainda esta down!" >> $LOG Linkstts_A else echo -e "`$DATE` : Link Primário down!" >> $LOG cp $ECHNGDIR$CFG_SEC $PATH_SYS $FW_RELOAD > /dev/null 2> /dev/null INTERVAL="240" ; CHECK="pridown" fi # Dois links indisponiveis, reinicia interfaces para tentar resolver. elif [ $STAT_IP0 -ne 0 ] && [ $STAT_IP1 -ne 0 ] ; then if [ $CHECK == alldown ] ; then echo "`$DATE` : Links $INT_A e $INT_B ainda estao DOWN!" >> $LOG INTERVAL="60" ; CHECK="alldown" else echo -e "`$DATE` : All links DOWN!" >> $LOG $NET_RESTART > /dev/null 2> /dev/null INTERVAL="30" ; CHECK="alldown" fi # Os dois links estao OK, mantem tabelas. else if [ $CHECK == "allup" ] ; then echo -e "`$DATE` : Nenhuma alteracao a fazer, links $INT_A e $INT_B ainda estao UP." >> $LOG INTERVAL="300" ; CHECK="allup" else echo -e "`$DATE` : Links $INT_A e $INT_B estao UP." >> $LOG cp $ECHNGDIR$CFG_ORI $PATH_SYS $FW_RELOAD > /dev/null 2> /dev/null INTERVAL="300" ; CHECK="allup" fi fi done
Embaralhando aleatoriamente vetores - array shuffle
Modifique o script abaixo de modo que ele tenha funcionalidade total, ou seja, se o
Converter rmvb em mpeg com Shell + Yad
Aprenda a Gerenciar Permissões de Arquivos no Linux
Como transformar um áudio em vídeo com efeito de forma de onda (wave form)
Como aprovar Pull Requests em seu repositório Github via linha de comando
Visualizar arquivos em formato markdown (ex.: README.md) pelo terminal
Dando - teoricamente - um gás no Gnome-Shell do Arch Linux
Como instalar o Google Cloud CLI no Ubuntu/Debian
Mantenha seu Sistema Leve e Rápido com a Limpeza do APT!
Procurando vídeos de YouTube pelo terminal e assistindo via mpv (2025)
O que você está ouvindo agora? [2] (183)
Gestão de Ambiente em uma rede Linux (2)
Ajuda Pra Melhoria do NFTABLES. (7)
Zorin OS - Virtual Box não consigo abrir maquinas virtuais (4)