2 Links internet

hunter2800
(usa CentOS)

Enviado em 16/06/2014 - 08:13h

Galera estou com 2 links de internet...um speedy comum um link dedicado de um provedor...

Gostaria de configurar meu firewall para q alguns sites passar pelo link e o resto pela speedy...

Acredito que não é um loadbalance...

Como seria as conf?

dmap
(usa Ubuntu)

Enviado em 16/06/2014 - 11:12h

Vou ti mostrar o caminho:

Primeiro tera que inserir uma nova tabela de roteamento, isso é feito no arquivo /etc/iproute/rt_tables.

A segunda parte envolve a configuraçao do e marcação dos pacotes pelo iptables Vai ter que adequar ao teu caso.

Terceira parte criaçao das regras pelo ip rule para que os pacotes marcados saiam pela nova tabela.

Há vários foruns e tutoiais aqui no vivaolinux com mais detalhes.

hunter2800
(usa CentOS)

Enviado em 26/06/2014 - 18:53h

Muito obrigado dmap pelas dicas...

demorei pra responder pq esta estudando e tentando aplicar...

consegui a tabela em /etc/iproute/rt_tables

e a usar o ip rule



iptables -t mangle -A FORWARD -p tcp -m connmark --mark 9 -m string --string "omeuip.com.br" --algo kmp -j CONNMARK --set-mark 9
iptables -t mangle -A FORWARD -p tcp -j CONNMARK --restore-mark
iptables -t mangle -A FORWARD -p tcp -m mark --mark 9 -j CLASSIFY --set-class 1:20

o que me falta seria algum comando para substituir a parte em italico para ele fazer algo do tipo
ip rule add fwmark 9 lookup link2

sei q a marcação funciona pq nesse exemplo ela limita a velocidade desse e de outros sites


É preciso mesmo fazer a marcação?
Eu conseguiria apenas usando um SNAT ou um DNAT para os sites específicos sair pela outra rota?

hunter2800
(usa CentOS)

Enviado em 27/06/2014 - 07:11h

Usando o SQUID eu preciso de fazer as marcações?

Tipo...consigo usar o tcp_outgoing_address para sites ao inves de um rande de ip da minha rede....