Re: [FUG-BR] RES: RES: dois links, FreeBSD e PF
On 8/7/06, Marcelo Gardini do Amaral [EMAIL PROTECTED] wrote: Dois defaults gateways não dá. vc pode usar o pf para mandar pacotes em round-robin e colocar dois gw default com pesos diferentes se ele chega a usar eh uma coisa, mas que ele coloca e lista no netstat lista ... com o esquema pf ele manda para os dois matheus -- We will call you cygnus, The God of balance you shall be - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] RES: RES: dois links, FreeBSD e PF
Ele vai usar o 2o gateway se o 1o ficar inacessivel. Ou seja, não irá fazer balanceamento, apenas uma redundância muito meia-boca :) No caso ele quer um balanceamento de certas portas. Ele pode uasr o pf com round-robin que cada hora vai mandar 1 conexão para uma saída(mas não fazendo nenhuma verificação de custo ou disponibilidade), como você citou ou o ipfw como citei, que não faz round-robin, apenas fwd estático. Abraços. On 07.08.06 14:52, Nenhum _de_Nos [EMAIL PROTECTED] wrote: On 8/7/06, Marcelo Gardini do Amaral [EMAIL PROTECTED] wrote: Dois defaults gateways não dá. vc pode usar o pf para mandar pacotes em round-robin e colocar dois gw default com pesos diferentes se ele chega a usar eh uma coisa, mas que ele coloca e lista no netstat lista ... com o esquema pf ele manda para os dois matheus -- Renato Frederick FreeBSD Brasil LTDA. Fone: (31) 3281-9633 http://www.freebsdbrasil.com.br - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] RES: RES: dois links, FreeBSD e PF
Em Segunda 07 Agosto 2006 15:05, Renato Frederick escreveu: Ele vai usar o 2o gateway se o 1o ficar inacessivel. Nao, já testei isto uma vez, se cair qualquer dos links tudo, cai! Use o PF e seja feliz! Este é o início, estude! http://www.openbsd.org/faq/pf/pt/pools.html Jose Luiz - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] RES: RES: dois links, FreeBSD e PF
Use o route-to do PF. Sérgio Ferreira WGO Telecom -Mensagem original- De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] Em nome de Carlos Silva Enviada em: sexta-feira, 4 de agosto de 2006 14:43 Para: 'Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)' Assunto: [FUG-BR] RES: dois links, FreeBSD e PF Humm.. Já vi e fiz isso com iproute2 no Linux. Há tempos procuro como fazer isso no FreeBSD, alguém ai tem alguma idéia de como fazer isso? :-) []'s Carlos Silva [EMAIL PROTECTED] -Mensagem original- De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] Em nome de irado furioso com tudo Enviada em: sexta-feira, 4 de agosto de 2006 14:38 Para: freebsd@fug.com.br Assunto: [FUG-BR] dois links, FreeBSD e PF NÃO É balanceamento. O que eu precisaria seria fazer um firewall/GW , usando o FreeBSD/PF, e NAT para ambos os links, ou seja, alguma coisa separada por protocole/user e nateado. Tentando simplificar: http saindo por link 1, nat'ed smtp saindo por link 2, nat'ed o dono saindo por link 1, nat'ed o resto da plebe, pelo link 2, nat'ed. alguma sugestão/link que eu possa me basear? (são apenas exemplos hipotéticos, mas a idéia é essa) --- --- saudações, irado furioso com tudo mais crimes são cometidos em nome das religiões do que em nome do ateísmo Linux User 179402/FreeBSD BSD50853 - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] RES: RES: dois links, FreeBSD e PF
Faz um forward para o IP do 2o gateway a partir do IP da 2a interface: Ipfw add fwd 200.200.200.1 all from 200.200.200.2 to any 200.1 = 2o gateway 200.2 = interface do freebsd Acho que tem que colocar to any out via interface_do_link, não me lembro mais, tem que testar, OK? - Renato Frederick FreeBSD Brasil LTDA. Fone: (31) 3281-9633 http://www.freebsdbrasil.com.br -Original Message- From: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] On Behalf Of Carlos Silva Sent: sexta-feira, 4 de agosto de 2006 15:32 To: 'Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)' Subject: [FUG-BR] RES: RES: dois links, FreeBSD e PF E como funciona a parte de roteamento? Como adiciono um segundo Gateway Padrão no FreeBSD? Tem como deixar os dois IPS acessiveis pela internet? Abraços, Carlos Silva [EMAIL PROTECTED] -Mensagem original- De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] Em nome de Renato Frederick Enviada em: sexta-feira, 4 de agosto de 2006 15:06 Para: 'Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)' Assunto: Re: [FUG-BR] RES: dois links, FreeBSD e PF Pelo ipfw: Rode 2 natd Cada um em portas diferentes, associando as interfaces de cada link Daí: Ipfw add divert all from rede_interna to any 80 via interface_1 Ipfw add divert all from rede_interna to any 25 via interface_2 Etc etc Aonde e interface_1 é a porta e interface associada ao 1o link respectivamente E e interface_2 é porta e interface do 2o link. Resumidamente é isso, mas não tem muito mistério Uso com sucesso em alguns casos. Acho que no linux o iproute2 marcava o pacote e iptables pegava a marca e encaminhava.. é uma confusão :) Abraços - Renato Frederick FreeBSD Brasil LTDA. Fone: (31) 3281-9633 http://www.freebsdbrasil.com.br - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
