Gateway Gerenciando 2 Links de Internet

s.s.junior
(usa Ubuntu)

Enviado em 21/06/2012 - 16:12h

Boa tarde a todos!

Estou com a seguinte situação: Estou montando um gateway no Debian 6.0, com squid e firewall iptables, novo aki na empresa. Tenho dois links (1° Speedy Mb compartilhados com ip fixo e 2° Via Rádio Wireless 5.4Ghz 700 kbps dedicados ip fixo). Gostaria de saber a melhor forma de trabalhar com esses dois links?

Obs:
1- Tenho um túnel VPN que tenho que subir por um dos dois links (Esse tunel me libera sites da intranet)
2- Tenho um Switch Load Balance TP Link TL R488T (não sei se é interessante usa-lo)
3- Trabalho com alguns sistemas internos (Ex: SIAFI porta 23000)

Tenho algumas maquinas na rede que não podem parar de jeito nenhum e outras mais tranquilas que irão somente navegar na internet, o link de 2Mb do speedy é menos confiável, porem com uma taxa de download maior, por outro lado o link de 700 Kbps é bem garantido e com um taxa de upload melhor.

1- Não sei se é melhor colocar os ips das maquinas sensíveis (que são menoria na minha rede) saindo pelo link de 700 k que é mais confiável e jogo o restante no link do speedy;
2- Também pensei em ligar o tunel vpn e os sistemas saindo pelo link de 700 k e a navegação jogo no link do speedy.

Minha intensão aqui é abrir uma discussão sobre essa situação, pois deve ter bastante gente com esse tipo de duvida e também em como fazer esse gerenciamento?

Esse switch load balance seria interessante usá-lo no meu caso?

viniciuspedra
(usa Debian)

Enviado em 22/06/2012 - 08:35h

eu tenho uma situação em que tenho dois links de 20mb da embratel e dois de 5mb da Oi...
irei testar essa função de load balance com uma rb 750

s.s.junior
(usa Ubuntu)

Enviado em 26/06/2012 - 16:01h

Boa tarde a todos!

Lendo sobre o assunto optei por não utilizar o switch load balance. Vou trabalhar com os dois links direto no server "eth0" e "eth1" e gerenciá-los no IPTABLES E ROTAS.

Entao pensei em dividir os links da seguinte forma:

1- Link 768 Kb dedicado: VPN, Siafi (porta 23000), dominio da minha intranet;

2- Link 2Mb Speedy: Navegação normal.


Minha duvida é como colocar isso em prática !!!

viniciuspedra
(usa Debian)

Enviado em 03/08/2012 - 09:16h

bah... eu queria assim tmb mas não consegui... tem um esquema de marcação de pacotes...
a principio com a RB750 tem funcionado...

Neo_X
(usa CentOS)

Enviado em 07/02/2013 - 12:32h

Junior,

Como vc fez para direcionar a navegação de internet pra outro link? Tenho dois Links WAN eth1 e eth2, mas a navegação sai pelo gateway default que é a eth2, queria que saisse pela eth1.