[GTER] RES: gateway diferentes para interfaces difrentes

[Marcio A. Sepp]

A poucos dias postei uma mensagem com o assunto: "Duas rotas de saída" que
vai ao encontro do assunto discutido neste tópico.

Gostaria de saber o que lhe levou a não usar o openbgpd em face ao pfsense? 

Estou para implementar o openbgpd e por isso gostaria de entender melhor sua
escolha. 


Obrigado.


Att.
Márcio A. Sepp

> -----Mensagem original-----
> De: gter-bounces at eng.registro.br 
> [mailto:gter-bounces at eng.registro.br] Em nome de Hermógenes Junior
> Enviada em: quinta-feira, 2 de agosto de 2007 09:00
> Para: Grupo de Trabalho de Engenharia e Operacao de Redes
> Assunto: Re: [GTER] gateway diferentes para interfaces difrentes
> 
> Se obrigatóriamente vc não precisar utilizar linux, e sim 
> aplicar a solução, lhe recomento o PFSENSE para balanceamento 
> de cargas e failovers! Estou utilizando ele a algum tempo... 
> e me surpreendi, ele e roda em FreeBSD, caso queira ver o 
> sistema em produção, entre em contato que lhe passo o acesso 
> dele! Abraços!
> 
> Em 01/08/07, Lao DanTong <danton at inexo.com.br> escreveu:
> >
> > On Wed, 1 Aug 2007, biozit.listas wrote:
> >
> > > salve!
> > >
> > > É possivel definir um gateway para um interface, e outra 
> para outra 
> > > interface ? como ?
> > >
> >
> > explique melhor o que você quer. você tem duas interfaces, o pacote 
> > chega e você tem que decidir para qual delas mandar. para isso você 
> > consulta a tabela de rotas vendo em qual das rotas o 
> destino do pacote 
> > casa. se casar com mais de uma, escolha a de menor métrica, 
> se empatar 
> > a métrica a mais ociosa ou via round-robin.
> >
> > acho que o como seria algo assim (no linux):
> >
> > ip route add $gateway1 dev $interface1 ip route add $gateway2 dev 
> > $interface2 ip route add default via $gateway1 metric 1 ip 
> route add 
> > default via $gateway2 metric 1
> >
> > mas CUIDADO, isto costuma não funcionar, a não ser que voce seja um 
> > sistema autônomo em relação ao que vai atrás dos dois 
> gateways, isto 
> > é, eles souberem rotear para os teus endereços.
> >
> > não se supreenda se um pacote sair por uma interface e sua resposta 
> > vier pela outra. isso é normal, mas pode embananar completamente 
> > firewalls stateful independentes em cada interface.
> >
> > mas, melhor que tudo isto é usar o bom e velho BGP-4.
> > --
> > gter list    https://eng.registro.br/mailman/listinfo/gter
> >
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>