https://www.opennet.me/openforum/vsluhforumID6/17718.html c2801, два провайдера. публичные сети: 1.1.1.0/30 2.2.2.0/30 используются для линка с провайдерами. еще отдаются провайдерами две сети 1.1.1.4/30 2.2.2.4/30 <br>маршрутами.<br><br>на выход настроен sla monitor, track 1 и 2 переключают маршрут 0.0.0.0 0.0.0.0 в инет то по сети одного прова, в случае отказа оного - по сети другого прова. короче, на выход все соединения чудно работают.<br><br>через первого провайдера опубликованны сервисы SMTP, WWW, DNS и всякий удаленный доступ по мелочи. вот они закономерно отказываются работать на неродном провайдере.<br>причина очевидна: если приходит пакет на 1.1.1.2 (или 1.1.1.6), он успешно доходит внутрь сети до сервера, а вот обратный ответ мрет на этой циске, ибо 0.0.0.0 смотрит в сеть 2.2.2.0<br><br>на покупку AS(BGP) и на содействие провайдеров расчитывать не приходится. <br>как быть? заранее благодарю.<br> https://www.opennet.me/openforum/vsluhforumID6/17718.html#7 Wed, 03 Dec 2008 07:00:48 GMT Еще есть другой вариант, ищите Cisco 3640 там есть фича SLB(сервер лоад балансер),<br>как раз она и поможет вам раз-рулить все более грамотно. <br> https://www.opennet.me/openforum/vsluhforumID6/17718.html#6 Wed, 03 Dec 2008 05:07:55 GMT &gt;a 1.1.1.5/30 10 <br>&gt;a 2.2.2.5/30 50 <br>&gt;-------------------- <br>&gt;Все остальное точно так же, но с разными приоритетеми <br><br>хм... а разве есть стоимости у A и CNAME DNS записей?!<br><br>и как разнести зону firma.gorod.ru на двоих провайдеров?<br>дело в том, что у первого провайдера дела плохи, сервер ДНС дурит через день.<br>от домена отказываться не хотим, к тому же географическая зона gorod.ru должна и второму провайдеру быть доступна для хранения<br><br> https://www.opennet.me/openforum/vsluhforumID6/17718.html#5 Tue, 02 Dec 2008 08:39:29 GMT a 1.1.1.5/30 10<br>a 2.2.2.5/30 50<br>--------------------<br>Все остальное точно так же, но с разными приоритетеми<br> https://www.opennet.me/openforum/vsluhforumID6/17718.html#4 Tue, 02 Dec 2008 08:18:49 GMT &gt;Проще всего использовать два провайдера одновременно. <br><br>подробнее, плиз<br><br>в продолжении темы.... как спубликовать WWW,DNS,SMTP на двух провайдерах, на двух адресах 1.1.1.5/30 и 2.2.2.5/30 одновременно. и чтоб работало безотказно.<br>с SMTP все понятно, две MX c разными стоимостями.<br><br>а WWW? чтоб не через раз работало<br>а DNS? наша зона firma.gorod.ru лежит на нашем серваке в DMZ. зона gorod.ru принадлежит первому провайдеру.<br> https://www.opennet.me/openforum/vsluhforumID6/17718.html#3 Tue, 02 Dec 2008 07:47:59 GMT Проще всего использовать два провайдера одновременно.<br> https://www.opennet.me/openforum/vsluhforumID6/17718.html#2 Tue, 02 Dec 2008 07:34:25 GMT &gt; Интересно а как пакет прилетает на 1.1.1.2, в то время когда <br>&gt;0.0.0.0 смотрит в сеть 2.2.2.0 ? <br><br>дык ему никто не мешает. в DNS прорписан www.firma.ru A 1.1.1.5. вот он и прилетает. а вот улететь ему не куда, потому как суется в 2.2.2.0 и находит там свою смерть.<br><br>кстати, звездануло и решение пришло:<br>все сервисы у нас публикованы на адресах 1.1.1.4/30 и 2.2.2.4/30 <br>транслируются во внутреннюю сеть на нижестоящем пиксе. так или иначе на этой циске их пакеты с реальными адресами. делаем PRB в христоматийном варианте на внутреннем фейсе без резервирования и ВСЕ! <br><br><br> https://www.opennet.me/openforum/vsluhforumID6/17718.html#1 Tue, 02 Dec 2008 06:26:14 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;через первого провайдера опубликованны сервисы SMTP, WWW, DNS и всякий удаленный <br>&gt;доступ по мелочи. вот они закономерно отказываются работать на неродном провайдере. <br>&gt;<br>&gt;причина очевидна: если приходит пакет на 1.1.1.2 (или 1.1.1.6), он успешно доходит <br>&gt;внутрь сети до сервера, а вот обратный ответ мрет на этой <br>&gt;циске, ибо 0.0.0.0 смотрит в сеть 2.2.2.0 <br>&gt;<br>&gt;на покупку AS(BGP) и на содействие провайдеров расчитывать не приходится. <br>&gt;как быть? заранее благодарю. <br><br> Интересно а как пакет прилетает на 1.1.1.2, в то время когда 0.0.0.0 смотрит в сеть<br> 2.2.2.0 ?<br> <br>