OpenForum RSS: 2 внешних ip с одинаковым шлюзом + сеть, проблема маршрутизации https://www.opennet.me/openforum/vsluhforumID6/19056.html Прошу помочь, очень много намучался, не получается, могу заплатить за помощь если надо, правда не очень много) в данный момент есть 8 вмз))<br>________________________________<br><br>Описание структуры:<br>ось debian lenny последний + ispcp(врядли это важно)<br><br>1. 2 внешних ip от 1 провайдера &gt; 78.26.189.189(eth1) и 78.26.189.220(eth0) их гейтвей 78.26.188.1<br>2. впн сервер &gt; (192.168.0.*)<br>3. вебсервер с днс &gt; надо чтоб со внешки оба внешних ip были видны и пакеты ходили нормально<br>4. домашняя сеть &gt; 192.168.0.* (eth2) Ещё на 192.168.0.3 форвардятся некоторые порты с 78.26.189.220<br>При падении интернет перестает бегать и по впн извне и по дому<br>________________________________<br><br>Описание проблемы: переодически пропадает сеть, но при этом все ресурсы пингуются да и только, перезагрузки не помогают, инногда начинает работать само.. У провайдера проблем нету.<br><br>________________________________<br>Мой конфиг, когда то нашел на вашем форуме и переделал под свои нужды<br><br>ip route flush cache<br>echo 0 &gt;/proc/sys/net/ipv4/ip 2 внешних ip с одинаковым шлюзом + сеть, проблема маршрутиза... (ASMINT) https://www.opennet.me/openforum/vsluhforumID6/19056.html#7 Mon, 11 Jan 2010 09:35:46 GMT &gt;[оверквотинг удален]<br>&gt;&gt;http://www.opennet.ru/base/net/debian_multilink.txt.html <br>&gt;&gt;<br>&gt;&gt;по правде говоря скрипт был перекручен и доработан, а ещё в нем <br>&gt;&gt;присутствовали ошибки глупые, думаю автор их сделал умышленно дабы заставить людей <br>&gt;&gt;перечитать скрипт целиком) <br>&gt;&gt;<br>&gt;&gt;моя рабочая версия:...<br>&gt;<br>&gt;Чет не сильно понятно: сначало вы делаете маршрутизацию по портам назначения, а <br>&gt;потом стали по направлениям маршрутизировать. Передумали чтоли ? :) <br><br> 2 внешних ip с одинаковым шлюзом + сеть, проблема маршрутиза... (Scorp) https://www.opennet.me/openforum/vsluhforumID6/19056.html#6 Wed, 18 Nov 2009 04:15:19 GMT &gt;ещё раз добрый день, проблема решена с помощью инструкции по адресу: <br>&gt;http://www.opennet.ru/base/net/debian_multilink.txt.html <br>&gt;<br>&gt;по правде говоря скрипт был перекручен и доработан, а ещё в нем <br>&gt;присутствовали ошибки глупые, думаю автор их сделал умышленно дабы заставить людей <br>&gt;перечитать скрипт целиком) <br>&gt;<br>&gt;моя рабочая версия:...<br><br>Чет не сильно понятно: сначало вы делаете маршрутизацию по портам назначения, а потом стали по направлениям маршрутизировать. Передумали чтоли ? :)<br><br><br> 2 внешних ip с одинаковым шлюзом + сеть, проблема маршрутиза... (georglk) https://www.opennet.me/openforum/vsluhforumID6/19056.html#5 Thu, 20 Aug 2009 15:07:54 GMT у меня на строке<br>ip route add 78.26.188.0/24 dev eth1 src 78.26.189.189<br>(адреса понятное дело, свои :-))<br>выдает ошибку<br>RTNETLINK answers: File exists<br>Как с этим боротся?<br> 2 внешних ip с одинаковым шлюзом + сеть, проблема маршрутиза... (spoilt21) https://www.opennet.me/openforum/vsluhforumID6/19056.html#4 Sun, 14 Jun 2009 15:40:00 GMT ещё раз добрый день, проблема решена с помощью инструкции по адресу: <br>http://www.opennet.ru/base/net/debian_multilink.txt.html <br><br>по правде говоря скрипт был перекручен и доработан, а ещё в нем присутствовали ошибки глупые, думаю автор их сделал умышленно дабы заставить людей перечитать скрипт целиком)<br><br>моя рабочая версия:<br>#!/bin/sh<br>iptables -t nat -F <br>iptables -t mangle -F <br> <br>iptables -t mangle -A PREROUTING -s 192.168.0.0/24 -d ! 192.168.0.0/16 -j MARK --set-mark 10 <br>iptables -t mangle -A INPUT -i eth1 -j MARK --set-mark 10 <br>iptables -t mangle -A OUTPUT -m connmark --mark 10 -j MARK --set-mark 10<br><br>iptables -t mangle -A PREROUTING -s 192.168.1.0/24 -d ! 192.168.0.0/16 -j MARK --set-mark 11 <br>iptables -t mangle -A INPUT -i eth1 -j MARK --set-mark 11<br>iptables -t mangle -A OUTPUT -m connmark --mark 11 -j MARK --set-mark 11<br><br>iptables -t nat -A POSTROUTING -m mark --mark 10 -j MASQUERADE <br>iptables -t nat -A POSTROUTING -m mark --mark 11 -j MASQUERADE <br><br><br>ip route flush table T1<br>ip route flu 2 внешних ip с одинаковым шлюзом + сеть, проблема маршрутиза... (reader) https://www.opennet.me/openforum/vsluhforumID6/19056.html#3 Fri, 12 Jun 2009 19:13:04 GMT &gt;провайдера днс: 195.245.118.2 <br>&gt;я использую в сети днс: 192.168.0.1 (тобишь сервак) <br>&gt;<br>&gt;всё работает норм но переодически отваливается раздача инета в сеть и на <br>&gt;впн <br><br>по такому описанию ни кто ни чего не подскажет. на шлюзе при этом инет остается?<br>шлюз провайдера пингуется? DNS работает? <br>&gt;<br>&gt;<br>&gt;<br>&gt;&gt;DNS у провайдера, я так понимаю, и не о каких www.spoilt.elaninet.com ему <br>&gt;&gt;не извесно <br>&gt;<br>&gt;должно быть известно, кстати в данный момент 78.26.189.220 подключен к виндовому <br>&gt;компу, чтоб в инет попасть <br><br>у провайдера должен быть прописан веб сервер? или он у вас внутри и прописан на внутреннем DNS?<br>для eth1 , на всякий случай, SNAT тоже бы прописали бы.<br> 2 внешних ip с одинаковым шлюзом + сеть, проблема маршрутиза... (spoilt21) https://www.opennet.me/openforum/vsluhforumID6/19056.html#2 Fri, 12 Jun 2009 18:25:07 GMT провайдера днс: 195.245.118.2<br>я использую в сети днс: 192.168.0.1 (тобишь сервак)<br><br>всё работает норм но переодически отваливается раздача инета в сеть и на впн<br><br><br><br>&gt;DNS у провайдера, я так понимаю, и не о каких www.spoilt.elaninet.com ему <br>&gt;не извесно <br><br>должно быть известно, кстати в данный момент 78.26.189.220 подключен к виндовому компу, чтоб в инет попасть<br> 2 внешних ip с одинаковым шлюзом + сеть, проблема маршрутиза... (reader) https://www.opennet.me/openforum/vsluhforumID6/19056.html#1 Fri, 12 Jun 2009 09:41:47 GMT так а что отваливается?<br><br>; &lt;&lt;&gt;&gt; DiG 9.5.0-P2 &lt;&lt;&gt;&gt; spoilt.elaninet.com ANY<br>;; global options: printcmd<br>;; Got answer:<br>;; -&gt;&gt;HEADER&lt;&lt;- opcode: QUERY, status: NOERROR, id: 12416<br>;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 3, ADDITIONAL: 2<br><br>;; QUESTION SECTION:<br>;spoilt.elaninet.com. IN ANY<br><br>;; ANSWER SECTION:<br>spoilt.elaninet.com. 85117 IN A 78.26.189.220<br><br>;; AUTHORITY SECTION:<br>elaninet.com. 84959 IN NS ns.elaninet.com.<br>elaninet.com. 84959 IN NS ns3.elaninet.com.<br>elaninet.com. 84959 IN NS ns.secondary.net.ua.<br><br>;; ADDITIONAL SECTION:<br>ns.elaninet.com. 84983 IN A 195.245.118.2<br>ns.secondary.net.ua. 21593 IN A 195.149.112.1<br><br>;; Query time: 3 msec<br>;; SERVER: 127.0.0.1#53(127.0.0.1)<br>;; WHEN: Fri Jun 12 13:35:27 2009<br>;; MSG SIZE rcvd: 153<br><br><br><br><br>Server: 127.0.0.1<br>Address: 127.0.0.1#53<br><br>Non-authoritative answer:<br>Name: spoilt.elaninet.