Em Ter, 2007-07-31 às 10:38 -0300, Junior Polegato - Linux escreveu: > Bom dia pessoal, > > Estou precisando fazer um roteamento especial e não estou > conseguindo... Segue esquema da rede: > > -------------------------------------------------------- > | | > | Internet | > | | > -------------------------------------------------------- > | | | > | | | > ------------------- ----------------------------- > | Speedy 1,2 Mbps | | Link dedicado de 512 kpbs | > | 10% garantido | | 99,5% garantido | > ------------------- | Anel de fibra óptica | > | ----------------------------- > | | > | | > | /------------------ > | / fddi | > | ------- / | > | | DMZ |------|eth0/1 Roteador 2 | > | ------- \ | > | \ eth0/0 | > ------------------\ \------------------ > | eth1 \ | > | \ | > | Roteador 1 eth2|-------------------/ > | / > | eth0 / > ------------------/ > | > | > ---------------- > | Rede Interna | > ---------------- > > > O Roteador 2 é um Cisco 1841 (eu acho), ao qual não tenho acesso, e > está configurado para dar prioridade máxima aos pacotes da DMZ, ligada > na eth0/1 (nomenclatura da Cisco). Dessa forma, se a DMZ estiver no > talo, tudo o que vier pela eth0/0 não passa. O Roteador 1 é um micro > novo com Debian Etch para fazer roteamento e firewall, o qual tenho e > sempre tive e sempre vou ter acesso. > > Inicialmente não existia a ligação entre os roteadores, mas semana > passada foi feita. Fiz o balanceamento de carga com iproute2 dando peso > 5 para eth1 (Speedy 1,2 MB) e 1 para eth2 (link dedicado). Mas a coisa > parece não andar direito: > > 1. Em momentos em que a DMZ ocupa toda a banda, alguns pacotes da rede > interna são roteados para eth2 e ficam na espera, lento que toda vida. > 2. Caso o Speedy caia, total ou aos 10%, o que vem acontecendo > freqüentemente, existe uma grande demora para que os pacotes deixem de > usar a rota por eth1 e usem eth2. > > Em suma, estou tendo problemas que antes não tinha (lei do uso de > computadores :-) ). > > Alguém enxerga algum caminho?
Bom dia Jr sim alguns caminhos a) mais fácil, faça um script pingando pelas interfaces. Dependendo do tempo de resposta de ping aumente o weigth do outro link via script. b) existe um patch no kernel do julian anastov ( acho que escreve assim ) , mas este eu nunca usei. []s > > > -- > Atenciosamente, > > Junior Polegato > > Um peregrino de problemas; Um pergaminho de soluções! > Página Profissional: http://www.juniorpolegato.com.br > > > -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
