On Thursday 05 November 2009 10:56:00 pm pablo wrote:
> Bien, y que hay que hacer para mover todo a capa 3 ? me podrías dar una
> orientación

Podés hacer NAT o routing, si vás a usar más de un proveedor es casi seguro 
que vas a terminar NATeando, porque sería muy raro que tengas todas ips 
públicas detras y que consigas rutas por dos proveedores.

Tenés dos partes que atacar, el balanceo y el control de ancho de banda, te 
recomiedo ir primero con el balanceo, para eso te puede servir una guía[1] que 
escribí al respecto.
Está explicado el proceso de balanceo en linux paso a paso y además tenes un 
script que debería dejarte balanceo y failover andando en un par de pasos.

Para la parte de control de ancho de banda uso htb-gen[2] (version 0.9.x), 
para no tener que escribir tc e iptables a mano. La idea de htb-gen es markar 
con iptables(FORWARD) basado en ip y tipo de tráfico, y luego aplicar una qdisc 
de tc a ese tráfico cuando sale por la interfaz.

Para no pisar las marcas de htb-gen con las del balanceo (markas de iptables), 
lo que hago es usar PREROUTING y para el balance y FORWAD para el control de 
ancho de banda. Esto está así en el script firewall.sh del tutorial de 
balanceo.

Suerte y cualquier consutla siempre está la lista :)

[1] http://bourneagainshell.blogspot.com/2008/05/de-como-conectar-3-adsls-en-
balanceo.html
[2] http://www.praga.org.ar/wacko/DevPraga/htbgen/
-- 
Luciano

Responder a