Dois links

Moneytalks
(usa Debian)

Enviado em 24/06/2009 - 10:21h

Estou com um problema, gostaria muito da ajuda dos amigos para resolve-lo... Eis q possuo dois links, um deles é link d dados em cima da ADSL que faz conexão com uma rede segura onde consigo acessar os sistemas que preciso, outro eh um link d rádio onde tenho o servidor d internet, tendo esses dois links gostaria de saber c eh possível implementar os dois na mesma gateway e fazer o balanceamento, mas naum dividindo as redes e sim d uma maneira que na mesma rede conecte-se internet e sistemas restritos, ou seja, qdo do uso dos sistemas, o servidor redirecione o acesso para a o link d dados e qdo do uso d msn por exemplo ele seja redirecionado para o link de rádio. Hoje estou com dois gateways sendo q o link d dados esta chegando via modem e naum esta passando por dentro do servidor, qual a melhor opção para sanar esse problema?

Att.
Everton

gesousa
(usa Ubuntu)

Enviado em 24/06/2009 - 11:09h

Não utilizo o microtik...

Mas pelo que vi no artigo abaixo, ele segue a mesma padrão de como seria no linux. Basicamente o que faz é utilizar o iproute para criar duas tabelas de gateway, e marcar o conteúdo com a regra do firewall mangle para marcar uma faixa, ip ou porta para sair por algumas destas tabelas.


http://www.vivaolinux.com.br/artigo/Balanceamento-de-carga-com-2-links-no-MikroTik

No Artigo acima, no seu caso em vez de utilizar as regras pela faixa de ip, vc utiliza as portas dos programas.


Onde está as regras do ip firewall mangle que em vez de criar a regra por faixas de ip, vc deve criar por portas...


Acesso: IP FIREWALL MANGLE
Ex: ETh0 = placa da rede interna

* Chain [prerouting]
* in-interface [eth0]
* protocol [tcp]
* dst-port [80]
* Action [mark routing]
* New routing mark [Radio]
* Passthrough [no]
* Comment [Radio]

e vai criando as regras de acordo com sua necessidade
criando as regras para a Marcas ADSL (Porta 443, e portas dos outros programas) e RADIO (80, 21, 110, 25, 1865)

e depois basta indicar qual ip gateway, pela qual os pacotes marcados deve sair...

Acesse: IP ROUTES e adicione mais dois routers no sinal de +

* destination [0.0.0.0/0]
* gateway [ip radio]
* mark [Radio]

* destination [0.0.0.0/0]
* gateway [ip gateway adsl]
* mark [ADSL]