[GTER] redundancia ADSL

[Gilberto Villani Brito]

Fui breve a acho que isso piorou as coisas.
Mas vamos lá...
Você tem 2 links de internet ADS, ou seja, somente um IP fixo para
cada link, por isso seus clientes vai sair com nat. Quem sair pelo
link1 vai sair com o ip X e quem sair pelo link2 vai sair com o ip Y.
Usaremos essa regra citada abaixo (ip route add default scope global
nexthop dev link1 weight 1 nexthop dev link2 weight 1) para
balancearmos o link.
Um usuário vai fazer uma requisição a um determinado site. A cada
clique ele pode sair por links diferentes, ou seja, vai sair com ips
diferentes, por isso, sites que prezam por segurança como bancos e
outros vão identificar esse problema e cortar a sessão de login. Por
isso tem que se aplicar roteamento por origem.
Sobre a queda de um link e a mudança de rota, a única alternativa é
criar um script que fica pingando os gateways dos links e se detectar
que um link caiu, muda a rota e assim vai.... Esse script roda no cron
de minuto em minuto.

Tudo isso é por experiência própia, se alguém souber uma solução
melhor sem rodar BGP eu gostaria de conhecer.


Abraços
-- 
Gilberto Villani Brito
Support Analyst - IBM
Hortolândia - SP
Brazil
gilbertovb(a)gmail.com


2008/7/23 Flavio Junior <billpp at gmail.com>:
> Só adicionando (eu espero que sem falar besteiras) a resposta do amigo..
>
> Por que não funciona?
>
> Esse esquema do ip route trabalharia com metricas de rota e peso.
> No teu caso, os 2 links trabalhariam ativo/ativo como um (ambos tem o
> mesmo peso) e dividindo a carga em 50% pra cada.
>
> Por que não funciona quando a ADSL cai?
> Por que o iproute não detecta o rompimento do link, já que o que caiu
> foi a WAN do MODEM e ele ta linkado na LAN do mesmo. Ou seja, pra ele
> o link ta OK (e realmente está).
> Se tu conseguisse progrmar um trap/trigger num modem adsl desses pra
> quando a interface WAN caisse e/ou perdesse o IP válido ele derrubasse
> a interface LAN tambem, o teu comando iproute funcionaria muito bem.
> Assim que o iproute detectar a queda do link na ethX, ele para de
> encaminhar os pacotes por ela e usa somente a ethY.
> Seria necessário talvez só mais algumas linhas definindo tables e as
> rotas de cada table.
>
> Espero ter ajudado, não sou um expert nisso.
>
> --
>
> Flávio do Carmo Júnior
> LPIC-1/LPIC-3
>
> On Wed, Jul 23, 2008 at 12:00 PM, Gilberto Villani Brito
> <linux at giboia.org> wrote:
>> Redundancia usando 2 ADSLs somente com script e roteamento por origem.
>>
>> Abraços
>> --
>> Gilberto Villani Brito
>> Support Analyst - IBM
>> Hortolândia - SP
>> Brazil
>> gilbertovb(a)gmail.com
>>
>>
>> 2008/7/22 Itamar - IspBrasil <itamar at ispbrasil.com.br>:
>>> tenho 2 adsl e de vez enquando um cai e o outro nao,
>>>
>>> com o comando abaixo se um cair o povo ainda continua acessando a internet
>>> pelo outro ?
>>>
>>>
>>>
>>>  ip route add default scope global nexthop via 10.10.10.10 dev eth0 weight 1
>>> \
>>>        nexthop via 20.20.20.20 dev eth1 weight 1
>>>
>>>
>>>
>>> --
>>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>>
>> --
>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>