Balanceamento de 2 Link + 1 para internet.

meguelito
(usa Nenhuma)

Enviado em 27/05/2011 - 11:43h

Bom dia pessoal,

Seguinte tenho 3 Links, 1 de 512KB, 1 de 3MB e 1 de 10MB, hoje eu tenho regras de IPTABLES e IPROUTE que fazem com que todo o tráfego da porta 80 saia no Link de 512KB, e o tráfego da VPN para Ips Exclusivos saia pelo link de 3MB.

Porém eu queria fazer um balanceamento somente nos links de 3MB e 10MB que é por onde vai sair o tráfego da VPN, pois o link de 512KB deve continuar trabalhando da forma que é hoje, ou seja, não queria nenhuma VPN saindo pelo link de 512.

Será que existe uma forma para isso?

Att.:
Alan

renato_pacheco
(usa Debian)

Enviado em 27/05/2011 - 11:50h

Vc pode usar o Source NAT (SNAT):

# iptables -t nat -A POSTROUTING -o eth3 -d REDE_VPN -j SNAT --to IP_LINK1,IP_LINK2

Assim ele vai pra um e vai pra outro, um e outro...

meguelito
(usa Nenhuma)

Enviado em 30/05/2011 - 17:17h

Será que não existe alguma forma de eu colocar um comando parecido com o abaixo, mas sem o default para não direcionar os pacotes default somente as duas interfaces.

ip route add default scope global nexthop via 192.168.1.1 dev eth1 weight 2 nexthop via 192.168.2.1 dev eth2 weight 1

Att.:
Alan.

eritonalmeida
(usa Debian)

Enviado em 30/05/2011 - 19:52h

o que vc precisa é marcar os pacotes da VPN na tabela mangle e depois redirecionar para o gateway do link desejado usando ip rule fwmak.

http://www.vivaolinux.com.br/artigo/Firewall-Linux-Roteamento-avancado-usando-iproute2-e-iptables-(l...