forum.opennet.ru - "балансировка на два канала через pf во FreeBSD" (5)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"балансировка на два канала через pf во FreeBSD"

Форумы Открытые системы на сервере (Firewall, Фильтрация пакетов / FreeBSD)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"балансировка на два канала через pf во FreeBSD"		+/–
Сообщение от pin (??) on 06-Май-10, 16:21
Всем доброго времени суток! Необходимо сделать балансировку траффика между жвумя канали. ОС FreeBSD 6.4 файерволл - PF. Вот конфиг: ext_if1="vr0" ext_if2="vr2" int_if="vr1" internal_net="192.168.225.0/24" ext_gw_1="192.168.25.1" ext_gw_2="192.168.26.1" scrub in set skip on lo nat on $ext_if1 from $internal_net to any -> $ext_if1:0 nat on $ext_if2 from $internal_net to any -> $ext_if2:0 pass in all pass out all pass out route-to ($ext_if1 $ext_gw_1) inet from ($ext_if1) keep state pass out route-to ($ext_if2 $ext_gw_2) inet from ($ext_if2) keep state pass in quick from ($ext_if1:network) keep state pass in quick reply-to ($ext_if1 $ext_gw_1) keep state pass in quick from ($ext_if2:network) keep state pass in quick reply-to ($ext_if2 $ext_gw_2) keep state после его применения, сетевка, смотрящая во внутреннюю сеть, отваливается - возвращается только один пакет из пинга и все, а внешка - работает. Подскажите, пожалуйста, куда копать?
Высказать мнение \| Ответить \| Правка \| Cообщить модератору

Оглавление

балансировка на два канала через pf во FreeBSD, Аноним, 13:41 , 07-Май-10, (1)

балансировка на два канала через pf во FreeBSD, rr, 14:15 , 07-Май-10, (2)

балансировка на два канала через pf во FreeBSD, Vitaly_loki, 13:54 , 08-Май-10, (4)

балансировка на два канала через pf во FreeBSD, pin, 13:22 , 08-Май-10, (3)

балансировка на два канала через pf во FreeBSD, Dorlas, 08:14 , 09-Май-10, (5)

Сообщения по теме [Сортировка по времени | RSS]

1. "балансировка на два канала через pf во FreeBSD" +/–

Сообщение от Аноним (??) on 07-Май-10, 13:41

Куда копать? Снести этот баянистый рудимент, поставить FreeBSD-8.0, скомпилить ядро с опциями:
options        ROUTETABLES=<число от 1 до 16>
options        RADIX_MPATH

и настроить все это не костыльно

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "балансировка на два канала через pf во FreeBSD" +/–

Сообщение от rr on 07-Май-10, 14:15

И как с помошью множественных таблиц балансировать?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

4. "балансировка на два канала через pf во FreeBSD" +/–

Сообщение от Vitaly_loki (ok) on 08-Май-10, 13:54

>И как с помошью множественных таблиц балансировать?
Аноним видимо имел в виду, что с помощью RADIX_MPATH можно добавить несколько маршрутов в один destination (в данном случае дефолтовый)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "балансировка на два канала через pf во FreeBSD" +/–

Сообщение от pin (??) on 08-Май-10, 13:22

>Куда копать? Снести этот баянистый рудимент, поставить FreeBSD-8.0, скомпилить ядро с опциями:
>
>
>options        ROUTETABLES=<число от 1 до 16>
>options  RADIX_MPATH
>
>
>и настроить все это не костыльно
снести пока нельзя - крутится специфичная прога, которую заставить работать во фре выше 6.x пока не получается :((( так что нужно решение именно для 6.4

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

5. "балансировка на два канала через pf во FreeBSD" +/–

Сообщение от Dorlas (??) on 09-Май-10, 08:14

# Имена сетевых карт - внутренняя - xl0 и две внешние: xl1 и xl2:
if_int="xl0"
if_ext1="xl1"
if_ext2="xl2"

# Прописываются шлюзы по умолчанию для сетевух xl1 и xl2:
gw_ext1="10.40.1.1"
gw_ext2="172.16.1.1"

# Объявляется переменная lan, содержащая сегмент ЛВС, пакеты с которого будут балансироваться:
lan="192.168.0.0/24"

# После макросов идут правила с NAT:
# В данном случае нам нужен NAT на обоих внешних интерфейсах (xl1 и xl2):
nat on $if_ext1 from $lan to any -> $if_ext1
nat on $if_ext2 from $lan to any -> $if_ext2

# Блокируем все - правило по умолчанию:
block all

# Разрешаем любые пакеты от внутреннего интерфейса в локальную сеть:
pass out on $if_int from any to $lan

# Разрешаем пакеты (с quick) с локальной сети до сервера:
pass in quick on $if_int from $lan to $if_int

# Балансирующее правило - привязывает пакетам, идущим из локалки, произвольные назначения выходных интерфейсов:
pass in on $if_int route-to { ($if_ext1 $gw_ext1), ($if_ext2 $gw_ext2) } round-robin from $lan to any keep state

# Разрешить любые пакеты от сервера в Интернет по обоим интерфейсам:
pass out on $if_ext1 from any to any keep state
pass out on $if_ext2 from any to any keep state

# Явное указание, с какого внешнего интерфейса на какой route слать пакеты:
pass out on $if_ext1 route-to ($if_ext1 $gw_ext1) from $if_ext1 to any
pass out on $if_ext2 route-to ($if_ext2 $gw_ext2) from $if_ext2 to any

Вот с таким конфигом у меня все работает (балансировка трафика внутренней сети).
НО - нужно учитывать, что PF - это keep state firewall, поэтому трафик одной сессии идет только по одному из каналов (выбранному на основе round-robin).
Ну а так - да,  балансирует. Делаешь tracert -d mail.ru и через 30 секунд повторяешь -маршрут уже другой...

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "балансировка на два канала через pf во FreeBSD"		+/–
Сообщение от Аноним (??) on 07-Май-10, 13:41
Куда копать? Снести этот баянистый рудимент, поставить FreeBSD-8.0, скомпилить ядро с опциями: options ROUTETABLES=<число от 1 до 16> options RADIX_MPATH и настроить все это не костыльно
Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	2. "балансировка на два канала через pf во FreeBSD"		+/–
	Сообщение от rr on 07-Май-10, 14:15
	И как с помошью множественных таблиц балансировать?
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	4. "балансировка на два канала через pf во FreeBSD"		+/–
	Сообщение от Vitaly_loki (ok) on 08-Май-10, 13:54
	>И как с помошью множественных таблиц балансировать? Аноним видимо имел в виду, что с помощью RADIX_MPATH можно добавить несколько маршрутов в один destination (в данном случае дефолтовый)
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	3. "балансировка на два канала через pf во FreeBSD"		+/–
	Сообщение от pin (??) on 08-Май-10, 13:22
	>Куда копать? Снести этот баянистый рудимент, поставить FreeBSD-8.0, скомпилить ядро с опциями: > > >options ROUTETABLES=<число от 1 до 16> >options RADIX_MPATH > > >и настроить все это не костыльно снести пока нельзя - крутится специфичная прога, которую заставить работать во фре выше 6.x пока не получается :((( так что нужно решение именно для 6.4
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору

5. "балансировка на два канала через pf во FreeBSD"		+/–
Сообщение от Dorlas (??) on 09-Май-10, 08:14
# Имена сетевых карт - внутренняя - xl0 и две внешние: xl1 и xl2: if_int="xl0" if_ext1="xl1" if_ext2="xl2" # Прописываются шлюзы по умолчанию для сетевух xl1 и xl2: gw_ext1="10.40.1.1" gw_ext2="172.16.1.1" # Объявляется переменная lan, содержащая сегмент ЛВС, пакеты с которого будут балансироваться: lan="192.168.0.0/24" # После макросов идут правила с NAT: # В данном случае нам нужен NAT на обоих внешних интерфейсах (xl1 и xl2): nat on $if_ext1 from $lan to any -> $if_ext1 nat on $if_ext2 from $lan to any -> $if_ext2 # Блокируем все - правило по умолчанию: block all # Разрешаем любые пакеты от внутреннего интерфейса в локальную сеть: pass out on $if_int from any to $lan # Разрешаем пакеты (с quick) с локальной сети до сервера: pass in quick on $if_int from $lan to $if_int # Балансирующее правило - привязывает пакетам, идущим из локалки, произвольные назначения выходных интерфейсов: pass in on $if_int route-to { ($if_ext1 $gw_ext1), ($if_ext2 $gw_ext2) } round-robin from $lan to any keep state # Разрешить любые пакеты от сервера в Интернет по обоим интерфейсам: pass out on $if_ext1 from any to any keep state pass out on $if_ext2 from any to any keep state # Явное указание, с какого внешнего интерфейса на какой route слать пакеты: pass out on $if_ext1 route-to ($if_ext1 $gw_ext1) from $if_ext1 to any pass out on $if_ext2 route-to ($if_ext2 $gw_ext2) from $if_ext2 to any Вот с таким конфигом у меня все работает (балансировка трафика внутренней сети). НО - нужно учитывать, что PF - это keep state firewall, поэтому трафик одной сессии идет только по одному из каналов (выбранному на основе round-robin). Ну а так - да, балансирует. Делаешь tracert -d mail.ru и через 30 секунд повторяешь -маршрут уже другой...
Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору