The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"балансировка на два канала через pf во FreeBSD"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Открытые системы на сервере (Firewall, Фильтрация пакетов / FreeBSD)
Изначальное сообщение [ Отслеживать ]

"балансировка на два канала через pf во FreeBSD"  +/
Сообщение от pin email(??) on 06-Май-10, 16:21 
Всем доброго времени суток!
Необходимо сделать балансировку траффика между жвумя канали. ОС FreeBSD 6.4 файерволл - PF.
Вот конфиг:

ext_if1="vr0"
ext_if2="vr2"
int_if="vr1"
internal_net="192.168.225.0/24"
ext_gw_1="192.168.25.1"
ext_gw_2="192.168.26.1"
scrub in
set skip on lo
nat on $ext_if1 from $internal_net to any -> $ext_if1:0
nat on $ext_if2 from $internal_net to any -> $ext_if2:0
pass in all
pass out all
pass out route-to ($ext_if1 $ext_gw_1) inet from ($ext_if1) keep state
pass out route-to ($ext_if2 $ext_gw_2) inet from ($ext_if2) keep state
pass in quick from ($ext_if1:network) keep state
pass in quick reply-to ($ext_if1 $ext_gw_1) keep state
pass in quick from ($ext_if2:network) keep state
pass in quick reply-to ($ext_if2 $ext_gw_2) keep state


после его применения, сетевка, смотрящая во внутреннюю сеть, отваливается - возвращается только один пакет из пинга и все, а внешка - работает. Подскажите, пожалуйста, куда копать?

Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "балансировка на два канала через pf во FreeBSD"  +/
Сообщение от Аноним (??) on 07-Май-10, 13:41 
Куда копать? Снести этот баянистый рудимент, поставить FreeBSD-8.0, скомпилить ядро с опциями:

options        ROUTETABLES=<число от 1 до 16>
options        RADIX_MPATH


и настроить все это не костыльно

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "балансировка на два канала через pf во FreeBSD"  +/
Сообщение от rr on 07-Май-10, 14:15 
И как с помошью множественных таблиц балансировать?
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

4. "балансировка на два канала через pf во FreeBSD"  +/
Сообщение от Vitaly_loki (ok) on 08-Май-10, 13:54 
>И как с помошью множественных таблиц балансировать?

Аноним видимо имел в виду, что с помощью RADIX_MPATH можно добавить несколько маршрутов в один destination (в данном случае дефолтовый)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "балансировка на два канала через pf во FreeBSD"  +/
Сообщение от pin (??) on 08-Май-10, 13:22 
>Куда копать? Снести этот баянистый рудимент, поставить FreeBSD-8.0, скомпилить ядро с опциями:
>
>
>options        ROUTETABLES=<число от 1 до 16>
>options  RADIX_MPATH
>
>
>и настроить все это не костыльно

снести пока нельзя - крутится специфичная прога, которую заставить работать во фре выше 6.x пока не получается :((( так что нужно решение именно для 6.4

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

5. "балансировка на два канала через pf во FreeBSD"  +/
Сообщение от Dorlas (??) on 09-Май-10, 08:14 
# Имена сетевых карт - внутренняя - xl0 и две внешние: xl1 и xl2:
if_int="xl0"
if_ext1="xl1"
if_ext2="xl2"

# Прописываются шлюзы по умолчанию для сетевух xl1 и xl2:
gw_ext1="10.40.1.1"
gw_ext2="172.16.1.1"

# Объявляется переменная lan, содержащая сегмент ЛВС, пакеты с которого будут балансироваться:
lan="192.168.0.0/24"

# После макросов идут правила с NAT:
# В данном случае нам нужен NAT на обоих внешних интерфейсах (xl1 и xl2):
nat on $if_ext1 from $lan to any -> $if_ext1
nat on $if_ext2 from $lan to any -> $if_ext2

# Блокируем все - правило по умолчанию:
block all

# Разрешаем любые пакеты от внутреннего интерфейса в локальную сеть:
pass out on $if_int from any to $lan

# Разрешаем пакеты (с quick) с локальной сети до сервера:
pass in quick on $if_int from $lan to $if_int

# Балансирующее правило - привязывает пакетам, идущим из локалки, произвольные назначения выходных интерфейсов:
pass in on $if_int route-to { ($if_ext1 $gw_ext1), ($if_ext2 $gw_ext2) } round-robin from $lan to any keep state

# Разрешить любые пакеты от сервера в Интернет по обоим интерфейсам:
pass out on $if_ext1 from any to any keep state
pass out on $if_ext2 from any to any keep state

# Явное указание, с какого внешнего интерфейса на какой route слать пакеты:
pass out on $if_ext1 route-to ($if_ext1 $gw_ext1) from $if_ext1 to any
pass out on $if_ext2 route-to ($if_ext2 $gw_ext2) from $if_ext2 to any


Вот с таким конфигом у меня все работает (балансировка трафика внутренней сети).

НО - нужно учитывать, что PF - это keep state firewall, поэтому трафик одной сессии идет только по одному из каналов (выбранному на основе round-robin).

Ну а так - да,  балансирует. Делаешь tracert -d mail.ru и через 30 секунд повторяешь -маршрут уже другой...

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2021 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру