The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"доступ от 3-х пров. на web-сервер за NAT "
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"доступ от 3-х пров. на web-сервер за NAT "  
Сообщение от sergeyk (ok) on 24-Май-07, 00:34 
Помогите понять! Посоветуйте где искать.
Есть 3 провайдера Интернет с разными адресами, все по VLANам подключены на 1рутер.Доступ из LAN наружу идет через NAT&PBR(Route-map). Есть один default-gateway на одного провайдера.С этим более-менее понятно и работает.Но в локальной сети есть WEB-сервер также за NAT(ip nat inside source static).Но снаружи он виден только с адреса одного провайдера, в который смотрит default-gateway.Как я понимаю ответ с Web-сервера уходит с default-gatewa-я? а не на тот интерфейс с которого пришел запрос? Как сказать циске, чтобы пакеты уходили с того интерфейса, с которого пришли запросы?
default-gateway с разными метриками ?
И можно ли в DNS сопоставить одному имени сайта сопоставить 3 IP-адреса WEB-сайта?
как сбалансировать в этом случае нагрузку каналов на провайдеров?
Извините за дилетантские вопросы, некого спросить.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "доступ от 3-х пров. на web-сервер за NAT "  
Сообщение от fantom email(ok) on 24-Май-07, 09:20 
>Помогите понять! Посоветуйте где искать.
>Есть 3 провайдера Интернет с разными адресами, все по VLANам подключены на
>1рутер.Доступ из LAN наружу идет через NAT&PBR(Route-map). Есть один default-gateway на
>одного провайдера.С этим более-менее понятно и работает.Но в локальной сети есть
>WEB-сервер также за NAT(ip nat inside source static).Но снаружи он виден
>только с адреса одного провайдера, в который смотрит default-gateway.Как я понимаю
>ответ с Web-сервера уходит с default-gatewa-я? а не на тот интерфейс
>с которого пришел запрос? Как сказать циске, чтобы пакеты уходили с
>того интерфейса, с которого пришли запросы?
>default-gateway с разными метриками ?
>И можно ли в DNS сопоставить одному имени сайта сопоставить 3 IP-адреса
>WEB-сайта?
>как сбалансировать в этом случае нагрузку каналов на провайдеров?
>Извините за дилетантские вопросы, некого спросить.


А подумайте логически - может ли запрос прийти с иного интерфейса?
Для того чтобы запрос поступил с другого интерфейса необходимо, чтобы другие провайдеры маршрутизировали чужие адреса, на что "правов они таких неимеют"

Протрейсите свой адрес из мира и посмотрите каким путем к вам запросы приходят.
Теоретически ВСЕ запросы снаружи ОБЯЗАНЫ приходить ИСКЛЮЧИТЕЛЬНО через того провайдера, чьим адресом натится web сервер.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "доступ от 3-х пров. на web-сервер за NAT "  
Сообщение от sergeyk email(??) on 25-Май-07, 10:18 
Похоже вопрос неправильно понят: нужно от разных ISP(приходящие с разных интерфейсов)  дать доступ на один WEB-сервер за NAT-oм в локальной сети.
Похожий вопрос был о балансировке нагрузки. Но мне непонятно,как заставить циску отдавать ответы сервера на разные интерфейсы ISP?  Ведь если есть default-gateway, все ответы Web-сервера пойдут на него. Убрать его совсем ? Поставить route-map?
Есть ведь нормальный путь :-)
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "доступ от 3-х пров. на web-сервер за NAT "  
Сообщение от fantom email(ok) on 25-Май-07, 10:40 
>Похоже вопрос неправильно понят: нужно от разных ISP(приходящие с разных интерфейсов)  
>дать доступ на один WEB-сервер за NAT-oм в локальной сети.
>Похожий вопрос был о балансировке нагрузки. Но мне непонятно,как заставить циску отдавать
>ответы сервера на разные интерфейсы ISP?  Ведь если есть default-gateway,
>все ответы Web-сервера пойдут на него. Убрать его совсем ? Поставить
>route-map?
>Есть ведь нормальный путь :-)

если у вас неколько сайтов, разбросаных по разным IP-ам хостятся на одном сервере, стоящем за НАТ-ом, тада наверное route-map...
Если у вас все сайты на сервере за НАТ-ом посажены на один IP - направить дефолт в нужную сторону.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру