https://www.opennet.me/openforum/vsluhforumID1/83749.html Приветствую уважаемый олл.<br>Вопрос следующий, возможно ли организовать сабж, с проверкой по хостам - в случае host unrechable, host is down - обновлять зону.<br><br>Вариант с написанием скрипта обсуждаем, но не желателен.<br> https://www.opennet.me/openforum/vsluhforumID1/83749.html#12 Wed, 14 Jul 2010 14:36:31 GMT &gt;Вы не верно поняли. Верная реализация такого решения такова: есть внешний серв <br>&gt;на который привязан ваше днс имя, да хоть на мазоне, там <br>&gt;копейки просят.<br><br>ммм, а что за мазон? не сталкивался, можно урл его и подобных на е-мейл janet(dog)mail(dot)ru<br><br> На этом серве стоит лин, с иптейблсом, который перенаправляет <br>&gt;трафик на основной ип и скриптом, который постоянно пингует основной ип <br>&gt;вашего фтп сервера.<br><br>Ну сервак может отвечать - а сервис нет, можно сделать тестовую ауиндентификацию юзера по ftp, c проверкой доступности сервера и сервиса, но это детали)<br><br>&gt;Можно вообще заббикс поставить для полноты кайфа. <br><br>Забикс? фто енто такое?<br> https://www.opennet.me/openforum/vsluhforumID1/83749.html#11 Fri, 09 Jul 2010 16:56:13 GMT &gt;клиент туда ломится и будет ломитцца, до тех пор, пока мы не <br>&gt;сможем передернуть зону, внешние клиенты увидят обновление и полезут по другому <br>&gt;адресу. <br><br>Вы не верно поняли. Верная реализация такого решения такова: есть внешний серв на который привязан ваше днс имя, да хоть на мазоне, там копейки просят. На этом серве стоит лин, с иптейблсом, который перенаправляет трафик на основной ип и скриптом, который постоянно пингует основной ип вашего фтп сервера. Можно вообще заббикс поставить для полноты кайфа. <br>Если не пингуецца - он дергает скрипт и говорит блаблабла, перенаправляй на другой ип. И всё. И вся сложность. <br> https://www.opennet.me/openforum/vsluhforumID1/83749.html#10 Thu, 12 Feb 2009 03:36:07 GMT &gt;&gt;&gt;&gt;пример сетка, два провайдера 84.17.1.1/24 и 212.58.1.1/24 каждый выдает по 8 ip <br>&gt;&gt;&gt;&gt;поставлен dns на машинке 84.17.1.250, в named прописан доменный узел domain.ru <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;А что мешает iptables применить если 1-й хост не пингуется? <br>&gt;&gt;<br>&gt;&gt;что значит применить? для чего? разверните Ваш ответ. <br>&gt;<br>&gt;если нету соединения с основным сервером создавать правило в iptables и пробрасывать <br>&gt;порты на второй сервер имхо так. <br><br>у меня фря, но это не важно.<br>как пробрасывать? что пробрасывать? и самое главное, зачем? хост _извне_ недоступен!<br>клиент лезет по адресу 84.17.1.250, который лежит! смысл делать что-то на этом хосте?<br><br>клиент туда ломится и будет ломитцца, до тех пор, пока мы не сможем передернуть зону, внешние клиенты увидят обновление и полезут по другому адресу. <br> https://www.opennet.me/openforum/vsluhforumID1/83749.html#9 Wed, 11 Feb 2009 15:06:04 GMT &gt;&gt;&gt;пример сетка, два провайдера 84.17.1.1/24 и 212.58.1.1/24 каждый выдает по 8 ip <br>&gt;&gt;&gt;поставлен dns на машинке 84.17.1.250, в named прописан доменный узел domain.ru <br>&gt;&gt;<br>&gt;&gt;А что мешает iptables применить если 1-й хост не пингуется? <br>&gt;<br>&gt;что значит применить? для чего? разверните Ваш ответ. <br><br>если нету соединения с основным сервером создавать правило в iptables и пробрасывать порты на второй сервер имхо так.<br> https://www.opennet.me/openforum/vsluhforumID1/83749.html#8 Wed, 11 Feb 2009 13:58:38 GMT &gt;&gt;пример сетка, два провайдера 84.17.1.1/24 и 212.58.1.1/24 каждый выдает по 8 ip <br>&gt;&gt;поставлен dns на машинке 84.17.1.250, в named прописан доменный узел domain.ru <br>&gt;<br>&gt;А что мешает iptables применить если 1-й хост не пингуется? <br><br>что значит применить? для чего? разверните Ваш ответ.<br> https://www.opennet.me/openforum/vsluhforumID1/83749.html#7 Wed, 11 Feb 2009 12:59:43 GMT &gt;пример сетка, два провайдера 84.17.1.1/24 и 212.58.1.1/24 каждый выдает по 8 ip <br>&gt;поставлен dns на машинке 84.17.1.250, в named прописан доменный узел domain.ru <br><br>А что мешает iptables применить если 1-й хост не пингуется?<br> https://www.opennet.me/openforum/vsluhforumID1/83749.html#6 Wed, 11 Feb 2009 08:38:57 GMT &gt;Надо сразу вопрос правильно задавать, BGP и AS, а вот циска для <br>&gt;этого не нужна, тогда ДНС дергать не надо, трафику на это <br>&gt;можно будет сэкономить на днс запросах, плюс чем плох скрипт? <br><br>Чем плох? а тем, что привязка идет до ip местного прова. А задача : сделать _абсолютно_всегда_доступным внешний сервис ftp<br><br>пример сетка, два провайдера 84.17.1.1/24 и 212.58.1.1/24 каждый выдает по 8 ip<br><br>поставлен dns на машинке 84.17.1.250, в named прописан доменный узел domain.ru<br>ftp IN A 84.17.1.250<br>ftp IN A 212.58.1.250<br><br>1) Событие: падает канал 84.17.1.1/24, внутренний сервер ftp 84.17.1.250 перестает быть доступен, а клиенты продолжают ломится к нему по имени ftp.domain.ru...<br> https://www.opennet.me/openforum/vsluhforumID1/83749.html#5 Wed, 21 Jan 2009 15:11:41 GMT Надо сразу вопрос правильно задавать, BGP и AS, а вот циска для этого не нужна, тогда ДНС дергать не надо, трафику на это можно будет сэкономить на днс запросах, плюс чем плох скрипт? Он вообще проще простого будет, тупо пинг хост1 есть он не отвечает <br><br>mv foo.bar foo.bar.host1down<br>mv foo.bar.hostup foo.bar<br>bind reload<br><br>не сложно заюзать http://www.opennet.ru/dev/alertmon/<br> https://www.opennet.me/openforum/vsluhforumID1/83749.html#4 Wed, 21 Jan 2009 12:53:22 GMT &gt;&gt;&gt;А для чего это можно уточнить? <br>&gt;&gt;<br>&gt;&gt;есть dns в нем прописаны два ftp сервера. <br>&gt;&gt;в случае выхода из строя одного из них, весь поток переключается на <br>&gt;&gt;второй. <br>&gt;<br>&gt;оЩень забавный подход, но если вы уже начали изобретать велосипед, то иди <br>&gt;те до конца... кто мешает с того же днс сервера проверять <br>&gt;жив ли хост и менять кофиг зоны, правда чо будет если <br>&gt;днс умрет... <br><br>хорошо, какие предложения? BGP, OSPF, cisco? AS?<br><br>задача:<br>есть ftp сервер. есть два канала от двух провайдеров. нужно обеспечить доступ к данному серверу по dns имени в случае падения канала.<br>ньюанс: нельзя одновременно использовать два канала. один - всегда основной, второй - только лишь, когда падает первый.<br><br>пути реализации?<br>