[GTER] RES: Forçar Tráfego In e Out

[Junior]

Muito obrigado pelas contribuições !

Mas o que eu utilizo é Debian + Quagga.

Vou fazer os testes aqui !



-----Mensagem original-----
De: gter <gter-bounces at eng.registro.br> Em nome de Marcelo Gondim
Enviada em: sexta-feira, 31 de agosto de 2018 14:59
Para: gter at eng.registro.br
Assunto: Re: [GTER] Forçar Tráfego In e Out

Exatamente isso que o Andre disse.
Junior vai depender do SO que você tá usando. Por exemplo:

- O FRR [1] tem essa feature embutida mas rodando em Linux. Ainda não usei pra te dizer se funciona bem.
- Outra maneira, se for Linux, você pode fazer o PBR puro usando o /etc/iproute2/rt_tables com algumas regras mas sem usar marcação de pacotes.
- Pode também usar marcação de pacotes como o André colocou.
- Se for FreeBSD você faz o PBR através de regras usando o ipfw.

[1] http://docs.frrouting.org/en/latest/pbr.html

Em 31/08/2018 12:10, André Carlim escreveu:
> Então Junior, o nome disso é PBR (Policy Based Routing), cada Vendor 
> tem seus métodos para fazer isso, imagino que pela pergunta que você 
> fez esta usando Quagga sobre algum S.O. Open Source.
>
> Se for Linux tem alguns modos, você pode, por exemplo, marcar pacotes 
> com o iptables e nas rules do netfilter ter tabelas distintas, cada 
> uma com seu respectivo gateway. O bom de marcar com IPtables é que 
> você pode "escapar" antes das regras de marcação as suas redes locais, 
> assim não vai prejudicar o roteamento "do lado de dentro" da sua rede.
>
> Se for com *BSD, aí não sei te dizer porque não manjo muito de BSD, 
> mas tem colegas na lista que são experientes e podem ajudar.
>
>
> ---
>
> Atenciosamente,
> André Carlim
> StubNetwork
>
> Em 2018-08-30 18:06, Junior escreveu:
>>
>> Por exemplo, queria que meu tráfego destinado a uma determinada rede
>> 10.0.0.1/24 fosse através de meu link 2.
>>
>> Alguém teria algum exemplo de configuração para esta finalidade com 
>> base em CISCO/QUAGGA ?
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter

--
gter list    https://eng.registro.br/mailman/listinfo/gter