Robert Rakowski napisał(a):
> Witam
>
> Mam 2xDSL ruch jest dzielony między te dwa łącza za pomocą markowania
> pakietów.
> Markowane są istotne usługi takie jak DNS, czy WWW. Większość ruchu
> czyli głównie p2p idzie jednym łączem, natomiast ruch zamarkowany drugim.
>
> Czy ktoś z was przerabiał może taką konfiguracją w połączeniu ze
> skryptem perlowym lmsa do generowania reguł htb?
> Skrypt ten również generuje markujące wpisy dla iptables. Czy pakiet
> może posiadać więcej niż jeden znacznik mark?
> Pozatym pakiet który zostanie dopasowany do jednej z reguł łańcucha nie
> jest dalej przetwarzany.
>
> Istnieje jakiś rozwiązanie? :(
W jednej z moich sieci mam trzy DSLe i nie ma problemu z LMS.
Nie korzystam ze skryptu do dzielenia łącza dostarczanego z LMSem, ale
LMS zapisuje dane do pliku i przy przeładowaniu odpala odpowiedni
zewnętrzny skrypt, który zarządza które porty lecą na które łącze, i
który klient jest gdzie, a następnie dodaje kolejki HTB wg danych.
Można bardzo łatwo i fajnie wszystko modyfikować. Nawet jak odłącze
jedno łącze to routing jest niezależny od LMS i wystarczy odpalić
zmodyfikowany skrypt i sieci nadal pracują (ewentualnie kernel wykona
robotę sam, ale to trochę ryzykowne).
Bardzo dużą wadą dwóch łącz jest to, że zewnętrzne IP idą tylko jednym
łączem. Chyba, że ktoś wie jak ten problem ominąć?
Jeśli chcesz bawić się w zewnętrzne IP, to polecam robić load-balancing
dla wewnętrznych IP. No i dla wewnętrznych IP na każdym łączu podział
HTB. Dla zewnętrznych ograniczasz się do tego łącza którym ruch wychodzi.
Wiem, wiem... znów nie na temat :P
