Re: Dois links - Balanceamento de carga
Com shorewall fica simples. www.shorewall.net/MultiISP.html Em 6 de agosto de 2012 12:13, Thiago T. Faioli thiago.fai...@gmail.com escreveu: Boa tarde Marcio, Sim... tem como você dividir o seu tráfego de rede desta forma e de tantas outras... Você vai precisar do IPTables e IPRoute2 ! Segue um link onde você consegue toda a informação necessária para a sua necessidade: http://www.netfilter.org/ Até Em 6 de agosto de 2012 11:13, Márcio Erli marcioe...@gmail.com escreveu: Tenho dois links entrando no meu firewall. Tem como eu usar um link para rede interna e outro para minha dmz? Estou usando fwbuilder, que gera scrips iptables. -- Atenciosamente, Márcio Erli Programador de Sist. de Computadores Analista de Redes E-Mail: marcioe...@gamil.com Site: www.marcioerli.com.br MSN: merlipa...@hotmail.com Skype: merlipaula Telefone: (31) 8864-4917 -- -- Thiago T. Faioli (31) 8449 - 4065 (31) 3003 - 5410 /Ramal: 0011 MSN/Gtalk: thiago.fai...@gmail.com -- http://blog.tadeucruz.com -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/caah12ygu6un2uogqf280dnlujrraa8imu2grvpukce4ccum...@mail.gmail.com
Re: Dois links - Balanceamento de carga
Marcio , De uma olhada com carinho no mikrotik que alem de substituir seu fw, ainda te da a possibilidade de adquirir apliance bem baratos e de facil subustituiçao, ele faz esse load balance de forma bem simples de configurar, alem de limitaçao de banda e etc. Em 06/08/2012 11:14, Márcio Erli marcioe...@gmail.com escreveu: Tenho dois links entrando no meu firewall. Tem como eu usar um link para rede interna e outro para minha dmz? Estou usando fwbuilder, que gera scrips iptables. -- Atenciosamente, Márcio Erli Programador de Sist. de Computadores Analista de Redes E-Mail: marcioe...@gamil.com Site: www.marcioerli.com.br MSN: merlipa...@hotmail.com Skype: merlipaula Telefone: (31) 8864-4917
Re: Dois links - Balanceamento de carga
Boa tarde Marcio, Sim... tem como você dividir o seu tráfego de rede desta forma e de tantas outras... Você vai precisar do IPTables e IPRoute2 ! Segue um link onde você consegue toda a informação necessária para a sua necessidade: http://www.netfilter.org/ Até Em 6 de agosto de 2012 11:13, Márcio Erli marcioe...@gmail.com escreveu: Tenho dois links entrando no meu firewall. Tem como eu usar um link para rede interna e outro para minha dmz? Estou usando fwbuilder, que gera scrips iptables. -- Atenciosamente, Márcio Erli Programador de Sist. de Computadores Analista de Redes E-Mail: marcioe...@gamil.com Site: www.marcioerli.com.br MSN: merlipa...@hotmail.com Skype: merlipaula Telefone: (31) 8864-4917 -- -- Thiago T. Faioli (31) 8449 - 4065 (31) 3003 - 5410 /Ramal: 0011 MSN/Gtalk: thiago.fai...@gmail.com
Re: dois links
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Amigos, Eu tenho um software bem simples escrito em python para testes de failover, não tive tempo ainda de melhorá-lo para trabalhar em cima de estatísticas ou pesos em conexões.. então, esperem apenas o básico, no caso, as trocas de links. Ele presupoe que os 2 links já estão funcionando e você já fez as rotas e tabelas com o iproute. futuramente, pretendo que ele faça isso automaticamente baseado em seu arquivo de configuração. Você pode baixá-lo em 1 e testar a vontade. Outra coisa, ele está sendo preparado para funcionar com mais de 2 links, mas não está totalmente pronto para isso ainda, então teste apenas se o seu loadbalancer tiver 2 links e qualquer coisa, mail-me. [1] http://rapidshare.com/files/100741509/failover-0.1.tar.gz.html Abraços, Brivaldo Jr (condector) -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.6 (GNU/Linux) Comment: http://firegpg.tuxfamily.org iD8DBQFH4Tg2tw0/3sq6gvcRAv3qAJ99WdHw+TIr8oAkv7RXKAVAZJE+9gCfdZdt VbhILSNL6yLgd3uOYLK80tI= =b80k -END PGP SIGNATURE-
Re: dois links
O que precisa é Load balancing + Failover. Uma opção é comprar um roteador que suporte essas duas funções. Mas como estamos numa lista de Debian/GNU/Linux, vamos falar sobre essa implementação em sua forma mais emocionante =) E também mais flexível. Load balancing é feito em Linux com iptables + Iproute. Vai usar multipath routes. Existem muitos documentos que mostram como fazer isso. Um que recomendo é http://lartc.org/howto/. Especialmente a seção 4.2. Para Failover, basicamente há 2 opções: patch no kernel ou scripts em userspace, sendo que o segundo apresenta várias vantagens, já que o patch atualmente disponível (de Julian Anastasov`s) detecta apenas a falha do primeiro hop, ou seja, do gateway (por favor, me corrijam se eu estiver desatualizado). Assim, se por exemplo o seu gateway é um modem (speedy, virtua, ajato) e a conexão cair entre o modem e o provedor, o patch não perceberá a falha, pois continuará alcançando o modem normalmente. Já, se usar scripts para o Failover, a idéia básica é a seguinte: ele rodará periodicamente (p.e. a cada 60sec, pelo cron ou como daemon) e tentará pingar IPs externos através de cada um dos links disponíveis. Se não obtiver resposta um certo número de vezes (p.e. 10), faz as alterações necessárias nas tabelas de roteamento (com o iproute) para que o link com problema seja temporariamente removido da lista de possíveis rotas. E opcionalmente continua tentando pingar, para adicioná-lo de volta a lista caso o link volte a funcionar. Tom Lobato www.tinecon.com.br Ali3n escreveu: Olá Pessoal. Tem como usar dois links distintos de internet no meu servidor sendo que se um cair o outro permanece funcionando. Eu li sobre o iproute, mas nos tutoriais que eu achei fala de balancear o tráfego de protocolo. O que eu quero continue a internet mesmo se cair um dos dois link. Alguém saberia o nome de alguma solução? -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: dois links com 4 placas de rede
Em Qua, 2006-08-16 às 15:29 -0300, Elton Simões Baptista escreveu: Boa tarde a todos, tarde Estou tentando e nao estou conseguindo montar um gateway para receber dois links (embratel e speedy). Preciso ainda fazer com q os emails (postfix instalado no mesmo servidor) enviados e recebidos saiam pelo speedy e q os dados do proxy tbem sai pelo speedy. Tudo que o q entrar pela embratel saia pela embratel e o q entrar pelo speedy sai pelo speedy. acho q seria algo assim: / | eth0 (embratel) --- eth1 (10.0.0.x) serv 01| (openvpn, voip) | | eth2 (speedy) eth3 ( 10.0.1.x) \ (no mesmo servidor postifx, squid, nat, ssh, etc) / serv02 | eth0 (10.0.0.x) -- (se chegar por esta placa volta pela embratel) | | eth1 (10.0.1.x) -- (se chegar por esta placa, volta pelo speedy) \ Alguem tem alguma sugestao ? sim leia : Linux Advanced Routing Traffic Control HOWTO -- []'s ( `*.¸ Elton `*.¸ ) esbaptista em yahoo com br ¸.*)´esbaptista em gmail com (.*´ `*. uin 153513488 Linux User #198105 - http://counter.li.org $man woman $segmentation fault (core dumped) Paulo Ricardo Bruck Consultor Linux tel 011 9235-4327 -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Dois links
bom, não sei se é a forma mais correta a ser feita, mas é uma solução pro teu caso. Pelo que percebi em sua mensagem, ambos os links estão em mesmo nível. O que sugiro é subir o nível de um dos links para que este fique de linha de frente e redirecione as chamadas web para o segundo link. Como se fosse uma rede comum roteada por um micro que compartilha a conexão, vc por exemplo colocaria o compartilhador na linha de frente e o webserver como um micro comum da rede interna. Então o micro compartilhador redirecionaria as chamadas web para o micro webserver. espero ter ajudado. Grande Abraço!!! Maxx Fabio Aberium wrote: Ola galera estou tentando implementar a seguinte solução aqui na empresa.. Temos dois links ... 1 internet e outro webserver. Preciso colocar os dois no ar ao mesmo tempo porem um servira'para navegação e outro para servidor web Acontece que não consigo pingar os dois links vindo de fora ao mesmo tempo Exemplo: link 1 - 200.1.2.3 http://200.1.2.3 link 2 - 200.4.5.6 http://200.4.5.6 Consigo pingar o link 1 mas não consigo pinga o link 2 quando adiciono uma rota default para o link 2 consigo pinga-lo porem nao mais acesso o link 2. Preciso que os dois estejam no ar porém simultaneamente., O link 1 será pra navegação e o link 2 será para servidor de WEB! Descobri que o problema esta em roteamente mas não consigo descobrir uma solução !!! Agradeço qualquer ajuda!!! Sem mais ! -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: dois links
Igor Miranda wrote: Caros Colegas, Coloquei um segundo link do meu firewall, como faço para determinadas maquinas usarem esse segundo link sem passar pelo primeiro? Estude um pouco de redes e depois veja mais detalhes aqui: http://lartc.org/ A configuração pode até ser mais ou menos simples, mas potencialmente podem surgir muuuitos problemas... -- Marcos -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: dois links - distribuir carga
No dia 17/01/2005 às 18:28, Caio Ferreira [EMAIL PROTECTED] escreveu: A empresa a onde eu trabalho acabou de adquirir mais um link de 512 kbps , já existia um link de 512 kbps, e queria saber se alguem tem algum texto ou pode indicar algum link ou texto de como fazer um balanceamento de carga entre esses dois links. Acompanhe essa discussão anterior sobre 'bonding', 'multipath' e 'equalize': http://lists.debian.org/debian-user-portuguese/2004/03/msg04221.html -- Douglas Augusto [Netiqueta] § Em mensagens longas (acima de 100 linhas), é recomendado incluir no campo assunto a palavra longo.
Re: dois links - distribuir carga
Em Seg, 2005-01-17 às 18:28 -0300, Caio Ferreira escreveu: All A empresa a onde eu trabalho acabou de adquirir mais um link de 512 kbps , já existia um link de 512 kbps, e queria saber se alguem tem algum texto ou pode indicar algum link ou texto de como fazer um balanceamento de carga entre esses dois links. sim veja o site lart.org ou lartc.org ( desulpe estou sem browser no momento...80), ou procure poor advanced routing Desde já agradeço pela atenção. .''`. Caio Abreu Ferreira : :' : GNU/Linux Debian `. `'` Gnupg ID 0x01186BE1 `- Linux Counter 327834 -- Paulo Ricardo Bruck - consultor Contato Global Solutions tel 011 5031-4932 fone/fax 011 5034-1732 cel 011 9235-4327
Re: Dois links
Isso está detalhado no Advanced-Routing-HOWTO ele instrui direitinho e dá um bom apanhado das possibilidades e cenários... consulte em www.linuxdoc.org On Qui, 11 Abr 2002 11:09:30 Nelson Campos [EMAIL PROTECTED] wrote: Galera; Mais uma pergunta, tenho 2 links de 128K ligados em um firewall. GOstaria de saber se e possível e como fazer o particionamento de tráfego entre os dois links. O primeiro link tem IP fixo e o segundo não. A divisão de tráfego seria feita por subnets. Por exemplo 192.168.10.xx vai para o primeiro link, 192.168.15.xx vai para o segundo e assim por diante. []´s, -- Nelson Luiz Campos|I hear; I forget. Electrical Engineer |I see; I remember. Linux User #89621 UIN 11464303|I do; I understand. [EMAIL PROTECTED] | Chinese Proverb iBEST - Internet com alta qualidade de conexão. GANHE ACESSO GRATUITO à Internet do iBEST em http://discador.ibest.com.br -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] -- Eduardo Marcel MaçanGerente de Redes / Network Manager [EMAIL PROTECTED] Colégio Bandeirantes -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
