Re: [GTER] Roteamento avançado: identificação de pacotes

[César Augusto Santiago]

E ae Rubens,

Depois de algum tempo voltei para manifestar-me. Consegui incluir a
segunda interface de rede no Firewall e o balanceamento ficou
funcionado, exatamente como você falou que seria.

Um grande abraço e muito obrigado.

César

2006/5/18, Rubens Kuhl Jr. <rubensk at gmail.com>:
> > São tantos problemas que as vezes fico até chateado de continuar
> > perturbando-o. Seguinte. Analisando tudo de forma melhor hoje
> > verifiquei que a solução em SNAT não funcionou. Creio que o motivo
> > seja simples, como as regras eram sequenciais, ele passou a fazer SNAT
> > sempre com o endereço especificado na primeira regra. Creio que seja
> > este o problema. Eu fiz o SNAT da seguinte maneira:
> >
> > $IPT -A POSTROUTING -t nat -s 172.16.0.0/16 -o $IFWAN -j lab-net
> > $IPT -t nat -A lab-net -j SNAT --to 200.241.189.130
> > $IPT -t nat -A lab-net -j SNAT --to 200.199.217.66
>
> Sim, ele precisa de algum critério. No exemplo que citei, o critério
> eram as interfaces distintas, e a separação com -o.
>
> > Ainda estou trabalhando com apenas uma interface. Ocorre que o
> > ambiente esta em produção e é MUITO complicado desligá-lo durante a
> > semana. Ainda bem q domingo esta chegando.
>
> Entendo, mas essa idéia de SNAT depende de usar duas interfaces
> distintas para a saída.
> No caso da DMZ e dos pacotes gerados localmente, dá para usar SNAT com
> parâmetro -s com os IPs da EBT e BRT e das DMZs para sair pelo link
> certo, mas no caso de balanceamento, você precisaria saber qual
> gateway foi escolhido. Só se houvesse um patch que fizesse match do
> nexthop, algo que já foi proposto mas nunca chegou ao patch-o-matic ou
> ao kernel.
>
>
>
> Rubens
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>


-- 
César Augusto Santiago
csantiagobr at gmail.com