Re: lug-bg: Multi-Homing

[todorin@xxxxxx (Todor Belev)]

Znachi che apacheto moje da se vijda na dva IP adresa moje.
Tova veche e i vypros na konfiguracia na DNS server,
primerno moje da se nastroi da dava tu edin tu drug adres v primitiven Load balancing.
Obache v toia moment ako ti otpadne ednata vryzka i na onzi Authoritativnia DNS mu e dal tochno tozi IP adress - niama da ima nikoi.
Po drugia vypros - vse pak mislia che fake mrejata triabva da se NAT-ne kym niakoi realen.Primerno s IPtables:

$IPTABLES -t nat -A POSTROUTING -o eth1 -s 192.168.1.0/24 -j SNAT --to REAL_IP_ADDRESS

Gledaiki tozi red ne mi idva tochno naum kak moje da izkarash WEB-a prez ednata a Mail-a prez drugata, t.e. tova ne e rabota na NAT-a.MOje da se napravi pak na syshtata mashina pak polzvaiki IPtables ili Iproute2.

Primerno ako iskash da razpredeliash trafika mejdu dva vynshni dostavchika s niakakvo teglo mojesh da polzvash neshto takova:

ip route add default scope global equalize nexthop via IP_ADDRESS1 dev eth1 weight 1 nexthop via IP_ADDRESS2 dev eth2 weight 2

Koeto e ravnoznachno v dadenia moment da imash dva gateway-a i trafika mejdu tiah da se razpredelia v niakakva proporcia zadadena ot WEIGHT.

A kak mojesh da izkarash da kajem poshtata prez edinia Provider.
Primerno boundvash sendmail-a,ili kakyvto tam MTA polzvash na adresa koito ti idva ot Provider2 da kajem(no samo na nego).
V tozi sluchai pak trebe da vnimavash v DNS-a kakvo imash definirano za MX - da ne stane taka che da poluchavash na IP:25 bez da ima tam nikoi.

Ami tova e nabyrzo nahvyrliano-IPTABLES dava dosta bogati vyzmojnosti da smeniash Source,DEstination IP adresi kakto i da pravish REdirection po uslugi i portove.

 >-------- Îðèãèíàëíî ïèñìî --------
 >Îò: Peter Georgiev peterg@xxxxxxxxxx
 >Îòíîñíî: lug-bg: Multi-Homing
 >Äî: lug-bg@xxxxxxxxxxxxxxxxxx
 >Èçïðàòåíî íà: 2002-08-20 18:16:21.0
 >----------------------------------
 >Zdrasti grupa,
 >
 >Predi vreme imashe thread za zebra, no neshto se razvodni v spor koi
 >protokol e po-po-nai... Kakto i da e, ponezhe mi e tumna taia oblast
 >imam slednoto pitane
 >
 >ISP1----
 >        |--- Linux box --- Private LAN (192.168.1.0/24)
 >ISP2----
 >
 >
 >Linux box-a ima saotvetno realen IP adress na eth0 ot ISP1, realen IP
 >adress na eth2 ot IPS2 i 192.168.1.254 na eth1 kum vutreshnata mrezha.
 >
 >Ta misalta mi e mozhe li na Linux box-a da ima pusnato Apache, koeto da 
 >se vizhda ot van i prez dvata realni adresa, a Private LAN mashinite da
 >polzvat ISP1 za browsing, a ISP2 za poshta i eventualno za back-up na
 >ISP1 ako otpadne. I kakvo shte pomogne v sluchaia zebra, gated, MRTd...
 >
 >I izobshto vsiaka info po vaprosa shte e polezna, URL, HOWTO, ako e
 >vazmozhno da stane de... Po mrezhata niama mnogo info po vaprosa.
 >
 >Tks in advance,
 >Pesho
 >
 >
 >============================================================================
 >A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
 >http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
 >To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
 >============================================================================
 >

-----------------------------------------------------------------
http://My.GBG.bg - Íàé-ïåðñîíàëèçèðàíèÿò áúëãàðñêè ïîðòàë!
============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================