https://www.opennet.ru/openforum/vsluhforumID6/19199.html Вопрос общий, работает ли маршрутизация виртуальных интерфейсов?<br><br>Суть проблемы - есть два канала адсл, на каждом стоит модем в режиме роутера, в итоге имеем два шлюза(у каждого своя подсеть - это связано с настройкой squid-a) в мир с внутренними интерфейсами.<br>В системе стоит две сетевые карты, одна смотрит на юзверей - вторая на два модема(основной и виртуальный интерфейс), прописан шлюз по умолчанию на один модем(основной интерфейс), на виртуальный интерфейс добавлен маршрут на второй модем:<br><br>Destination Gateway Genmask Flags Metric Ref Use Iface<br>172.18.16.0 172.18.16.2 255.255.255.252 UG 0 0 0 eth1<br>172.18.23.0 * 255.255.255.0 U 0 0 0 eth0<br>172.18.15.0 * 255.255.255.0 U 0 0 0 eth1<br>169.254.0.0 * 255.255.0.0 U 0 0 0 eth1<br>default 172.18.15.2 0.0.0.0 UG 0 0 0 eth1<br>При настройке Squid tcp_outgoing_address 172.18.16 https://www.opennet.ru/openforum/vsluhforumID6/19199.html#10 Fri, 10 Jul 2009 09:39:45 GMT Destination Gateway Genmask Flags Metric Ref Use Iface<br>172.18.16.0 172.18.16.2 255.255.255.248 UG 0 0 0 eth2<br>172.18.15.0 * 255.255.255.248 U 0 0 0 eth1<br>172.18.23.0 * 255.255.255.0 U 0 0 0 eth0<br>169.254.0.0 * 255.255.0.0 U 0 0 0 eth2<br>ещё вопрос на засыпку - почему же если есть такой маршрут но отсутвует дефолтовый шлюз, система пишет что сеть не доступна?<br>чото я не пойму ;-(<br>и соотв ни пинги ничо никуда не ходят<br> https://www.opennet.ru/openforum/vsluhforumID6/19199.html#9 Wed, 08 Jul 2009 06:09:09 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;по идее, если есть tcp_outgoing_address, будет ходить в зависимости от того куда <br>&gt;&gt;&gt;скажет таблица, выставленная через ip ro и ip ru <br>&gt;&gt;<br>&gt;&gt; я тоже так думал, пока не проверил - куда default туда <br>&gt;&gt;и squid <br>&gt;<br>&gt;Почемуже - сквид чесно по записи tcp_outgoing_address выдает запрос на эту подсеть <br>&gt;- но дальше пакеты не идут - остаются на интерфейсе сервака <br>&gt;<br><br> Что толку от чесности squid-а? <br> https://www.opennet.ru/openforum/vsluhforumID6/19199.html#8 Wed, 08 Jul 2009 06:01:45 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; посмотреть можно конечно, даже нужно, но заставить сквид <br>&gt;&gt;&gt; ходить ходить по разным внешним каналам в зависимости от tcp_outgoing_address <br>&gt;&gt;&gt; не получиться (будет ходить по всем если вес одинаковый будет у <br>&gt;&gt;&gt;каналов) <br>&gt;&gt;<br>&gt;&gt;по идее, если есть tcp_outgoing_address, будет ходить в зависимости от того куда <br>&gt;&gt;скажет таблица, выставленная через ip ro и ip ru <br>&gt;<br>&gt; я тоже так думал, пока не проверил - куда default туда <br>&gt;и squid <br><br>Почемуже - сквид чесно по записи tcp_outgoing_address выдает запрос на эту подсеть - но дальше пакеты не идут - остаются на интерфейсе сервака<br> https://www.opennet.ru/openforum/vsluhforumID6/19199.html#7 Wed, 08 Jul 2009 05:57:24 GMT &gt;&gt;&gt;смотрите в стороны ip rule <br>&gt;&gt;<br>&gt;&gt; посмотреть можно конечно, даже нужно, но заставить сквид <br>&gt;&gt; ходить ходить по разным внешним каналам в зависимости от tcp_outgoing_address <br>&gt;&gt; не получиться (будет ходить по всем если вес одинаковый будет у <br>&gt;&gt;каналов) <br>&gt;<br>&gt;по идее, если есть tcp_outgoing_address, будет ходить в зависимости от того куда <br>&gt;скажет таблица, выставленная через ip ro и ip ru <br><br> я тоже так думал, пока не проверил - куда default туда и squid<br> https://www.opennet.ru/openforum/vsluhforumID6/19199.html#6 Tue, 07 Jul 2009 12:02:54 GMT &gt;&gt;&gt;смотрите в стороны ip rule <br>&gt;&gt;<br>&gt;&gt; посмотреть можно конечно, даже нужно, но заставить сквид <br>&gt;&gt; ходить ходить по разным внешним каналам в зависимости от tcp_outgoing_address <br>&gt;&gt; не получиться (будет ходить по всем если вес одинаковый будет у <br>&gt;&gt;каналов) <br>&gt;<br>&gt;За сквид - там через ацл указывается кого туда отправлять <br>&gt;<br><br> не получиться, не сделали на linux-e аналог local policy как в cisco<br><br>&gt;&gt;смотрите в стороны ip rule <br>&gt;<br>&gt;Про добавлении руля в сторону второго модема <br>&gt;ip rule add from 172.18.16.1 to 172.18.16.2 - ничо не меняется также <br>&gt;сокет еррор <br>&gt;а при удалении при этом правила маршрутизации и оставлении правила руля - <br>&gt;выдает новую ошибку сквид - сеть недоступна ????!!! https://www.opennet.ru/openforum/vsluhforumID6/19199.html#5 Tue, 07 Jul 2009 11:59:46 GMT Ещё как вариант попробовать iptables его перенаправить - но помоиму я уже пробовал - глухо такие чудеса выполнять на одном интерфейсе<br> https://www.opennet.ru/openforum/vsluhforumID6/19199.html#4 Tue, 07 Jul 2009 11:54:29 GMT &gt;&gt;смотрите в стороны ip rule <br>&gt;<br>&gt; посмотреть можно конечно, даже нужно, но заставить сквид <br>&gt; ходить ходить по разным внешним каналам в зависимости от tcp_outgoing_address <br>&gt; не получиться (будет ходить по всем если вес одинаковый будет у <br>&gt;каналов) <br><br>За сквид - там через ацл указывается кого туда отправлять<br><br>&gt;смотрите в стороны ip rule <br><br>Про добавлении руля в сторону второго модема<br>ip rule add from 172.18.16.1 to 172.18.16.2 - ничо не меняется также сокет еррор<br>а при удалении при этом правила маршрутизации и оставлении правила руля - выдает новую ошибку сквид - сеть недоступна ????!!!<br> https://www.opennet.ru/openforum/vsluhforumID6/19199.html#3 Tue, 07 Jul 2009 11:50:58 GMT &gt;&gt;смотрите в стороны ip rule <br>&gt;<br>&gt; посмотреть можно конечно, даже нужно, но заставить сквид <br>&gt; ходить ходить по разным внешним каналам в зависимости от tcp_outgoing_address <br>&gt; не получиться (будет ходить по всем если вес одинаковый будет у <br>&gt;каналов) <br><br>по идее, если есть tcp_outgoing_address, будет ходить в зависимости от того куда скажет таблица, выставленная через ip ro и ip ru<br> https://www.opennet.ru/openforum/vsluhforumID6/19199.html#2 Tue, 07 Jul 2009 11:41:12 GMT &gt;смотрите в стороны ip rule <br><br> посмотреть можно конечно, даже нужно, но заставить сквид <br> ходить ходить по разным внешним каналам в зависимости от tcp_outgoing_address<br> не получиться (будет ходить по всем если вес одинаковый будет у каналов)<br>