KWF + 3 сетевухи

[Zerg]

через третью сетевуху можно настроить роутинг но не на все сайты а на определенные ИП адреса. и никак иначе. два гейтвея не прописать. причем днс имена придеца в файлике хостс прописывать... ибо некоторые провы для своей сети резолвят на один ИП а для чужой на другой

[Serg_78]

Microsoft TCP/IP
Предупреждение. Конфигурация с несколькими основными шлюзами предназначена для избыточности в пределах одной сети
(такой, как интрасеть или Интернет). Они не могут нормально работать, если находятся в двух различных, непересекающихся сетях
(например, один шлюз в интасети и один в Интернете). Сохранить эту конфигурацию?

[Lexar]

Serg_78, и что мы хотимс этим сказать? краткость - сестра бана ? поробности или линк на них - В СТУДИЮ !!!!!!!

[Babah22]

хочите сделать 10 шлюзов - не проблема пиндолим сюды, качаем ставим впереди кири и пользуемся ровно 30 дней ))))))))))))))))
[Для просмотра данной ссылки нужно зарегистрироваться]

[Serg_78]

2Lexar
То, что несколько шлюзов могут существовать и работать нормально, если они в одной сети, в данном случае в интернет.
В таблице маршрутов появляются два активных маршрута 0.0.0.0 и разными шлюзами и интерфейсами.

Активные маршруты:
сетевой адрес маска сети адрес шлюза интерфейс м
0.0.0.0 0.0.0.0 85.65.45.95 85.65.45.90 10
0.0.0.0 0.0.0.0 195.185.45.1 195.185.45.30 30
85.65.45.88 255.255.255.248 85.65.45.90 85.65.45.90 10
85.65.45.90 255.255.255.255 127.0.0.1 127.0.0.1 10
85.255.255.255 255.255.255.255 85.65.45.90 85.65.45.90 10
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
Основной шлюз 85.65.45.95
==========
Постоянные маршруты отсутствуют.

[С.С. Горбунков]

Serg_78,
трассировку еще ждем.

[Serg_78]

Значит це так.
Всоотановил ради эксперемента всю схему подключения.
Сейчас локалка выходит через медленный ADSL, а моя машина через быстрый выделенный канал. Рулит Кирияныч с 3 сетевухами. Возникли маленькие грабли при подключении сетевух. Последней должна быть подключена сетевуха, через которую ходит в инет контроллер домена, иначе траблы с dns.
запустил трасер с контроллера домена.
на его шлюз получил:
Трассировка маршрута к 195.185.45.1.adsl[195.185.45.1]
с максимальным числом прыжков 30:
1 1ms 2 2ms 1 ms 2 ms 195.185.45.1.adsl[195.185.45.1]
Трассировка завершена.

На второй шлюз:
Трассировка маршрута к 85.65.45.95
с максимальным числом прыжков 30:
1 1мс 2 * * * Превышен интервал ожидания запроса
3* * * Превышен интервал ожидания запроса
.
30 * * * Превышен интервал ожидания запроса
Трассировка завершена.

На другой машине картина противоположная:
Трассировка маршрута к 85.65.45.95
с максимальным числом прыжков 30:

1 2 2 ms 1 ms 1 ms 85.65.45.95
Трассировка завершена.

и соответственно,
Трассировка маршрута к 195.185.45.1.adsl[195.185.45.1]
с максимальным числом прыжков 30:
1 1мс 2 * * * Превышен интервал ожидания запроса
3* * * Превышен интервал ожидания запроса
.
30 * * * Превышен интервал ожидания запроса
Трассировка завершена.


Замерил скорость через [Для просмотра данной ссылки нужно зарегистрироваться] на машине с быстрым каналом 3069 kb/s, а на машине с медленным каналом 494 kb/s

локалка уже более часа работает в таком режиме, ни кто не жалуется.

И Всетаки она вертится!!!

[VlaTom]

Вопрос в тему:

Есть комп. 3 сетевых интерфейса. 1 локаль (нас не интересует в данном контексте) и 2 внешних
с фиксированным IP - выделенка и DiapUp/ADSL (на запасной случай).
Естественно, Kerio .

Так вот - получается, что снаружи можно обратиться только к тому, который маршрут по умолчанию. Т.е. ADSL отключен - прекрасно подключаемся снаружи к выделенке. Подключаем ADSL, он становиться маршрутом по умолчанию,
и снаружи по выделенке не подключиться, но по ADSL все ОК. Отключаем ADSL, и все возвращается обратно.

А ведь как-то можно задействовать оба ? Чтобы кто-то обращался по одному IP к серверу, кто-то по другому.

[Babah22]

VlaTom, а Вы не пробовали в адсл снять галко со шлюза по умолчанию? На вопрос - иде ето, отвечаю - в свойствах сетевого интерфейса.

[VlaTom]

Цитата:

Сообщение от Babah22

VlaTom, а Вы не пробовали в адсл снять галко со шлюза по умолчанию? На вопрос - иде ето, отвечаю - в свойствах сетевого интерфейса.

Спасибо. Попробовал. Теперь у обоих интерфейсов метрика 1, но работает только первый (выделенка), независимо от того подключен ADSL или нет. В смысле снаружи можно обратиться только по первому IP.

[Donkey]

VlaTom, еще один Одмин который не знает что такое ШЛЮЗ ПО УМОЛЧАНИЮ епонский городовой...
Вперед на изучение маршрутизации, как она работает

[EnMan]

Donkey, та молчи, блин. Нас тут пять тыщ идиотов. А Serg_78 он, блин, умный. Его просят трасерт на яндекс показать, чтоб мы увидели его гениальность, а он сидит шлюзы свои трасирует.

Цитата

Сообщение от РЎ.РЎ. Дорбунков

трассировку еще ждем

Семеныч, ну что ты... Такой большой, а в сказки веришь...

Цитата:

Сообщение от VlaTom

А ведь как-то можно задействовать оба ? Чтобы кто-то обращался по одному IP к серверу, кто-то по другому.

Ребят, ну почему вы не хотите ну вникнуть хотя бы в ту самую ветку, в которую пишете. То, что тебе нужно, не реализуемо в Керио до выхода беты 6.5.0 и только в ней. ИСКЛЮЧИТЕЛЬНО начиная с нее такое возможно.

[VlaTom]

Цитата:

Сообщение от Donkey

VlaTom, еще один Одмин который не знает что такое ШЛЮЗ ПО УМОЛЧАНИЮ епонский городовой...
Вперед на изучение маршрутизации, как она работает

Что такое шлюз по умолчанию знаю. Только я не одмин. И данный частный случай имеет место быть у друга на частной квартире, а не в компании где "я протираю штаны и т.д." - соответственно, опыта решения подобных проблем у меня нет.

Про изучение маршрутицации - справедливое замечание, но ответ обычно нужен прямо сейчас, а не после курсов. Поэтому и вопрос задан на форуме. И мне всегда было интересно, неужели не проще конкретно ответить на вопрос (или просто промолчать), чем писать вот такое (см.цитату) ? Т.е. Вы же все равно потратили время и энергию на написание такого, так неужели в конце(или вместо ) не дописать краткий ответ(да/нет), ссылку или что-то подобное ...

Еще раз, возвращаясь к вопросу - это квартира, в которой стоит на граниче локаль/инет один комп/сервер с 2мя интерфейсами в инет. И с инета хочеться обратиться к нему и только к нему (например, к веб-интерфейсу Керио). Реализуемо ?
Понятно, что можно поставить по роутеру на каждого провайдера и прописать маршруты и прочее, но это частная квартира, провайдер не дает не доступа к оборудованию, ни пула IP адресов (каждый выдает строго по одному адресу). Понятно, что можно придумать еще что-то подобное.
Но учитывая нач.условия, хочеться все на одном компе

[Babah22]

VlaTom, т.е. вы хотите к этому "серверу" подключатца извне по разным каналам так? Какая ось стоит на "сервере"?

[VlaTom]

Цитата:

Сообщение от Babah22

VlaTom, т.е. вы хотите к этому "серверу" подключатца извне по разным каналам так? Какая ось стоит на "сервере"?

Да.

Win2K Server SP4.

[Donkey]

VlaTom, вы форумом ошиблись, сдесь обсуждают вопросы уже работы керио, а не как работает маршрутизация. Так что претензии только к себе, в правилах все расписано, а всех обучать основам не какого желания нет.
Теперь по вашим "хотелкам":
Ваша мечта с 2-мя шлюзами по умолчанию, на виндовс работать не будет. Есть маршрут 0.0.0.0 в который швыряют все пакеты которые не расписаны статическими маршрутами и не соответствуют подсетям среди существующих интерфейсов.
У вас например веб сервер, 2 сетевых карты с адресами 77.77.77.77 и 44.44.44.44. Статический маршрут расписан только для адреса 66.66.66.66 в интерфейс 44.
Шлюз по умолчанию настроин на 77. Пакет из Америки с адреса 88.88.88.88 приходит на адрес 44.44.44.44, он обрабатывается маршрутизацией и ответ идет в ШЛЮЗ ПО УМОЛЧАНИЮ, где на рутере провайдера убивается как мусор.
Теперь пакет пришел с 66.66.66.66 на адрес 44.44.44.44, статический маршрут указывает обратному пакету шлюз провайдера и интерфейс 44 подсети, все пляшут и смеются - пакет ушел по назначению.
А теперь пакет с адреса 66.66.66.66 приперся на интерфейс 77.77.77.77, по статическому маршруту его запихивают в 44 и на маршрутизаторе провайдера его прибивают как мусор.
А теперь пакет пришел с адреса 44.44.44.55 из соседнего дома, так как он принадлежит подсети 44 то ответ и уходит адресату в этот интерфейс.
ПОЧЕМУ ТАК? ПОТОМУ ЧТО ТАК РАБОТАЕТ МАРШРУТИЗАЦИЯ В ВИНДОВС.
ШЛЮЗ ПО УМОЛЧАНИЮ ОДИН ХОТЬ ТЫ ТРЕСНИ.

в Керио 6.5.0 есть балансинг между сетевыми интерфейсами, но мое мнение, что работает это только в одну сторону, по принципу - пакет сюда, пакет туда. А попадать с инета на разные интерфейсы и правильно сортировать пакеты скорее всего мечтой так и осталось.
Хотя Enman пишет что можно...

[Babah22]

да в 6.5 балансир работает только на получение пакетов ИЗ интернета и вообще так устроены фаерволы, а вам нужен как я понимаю маршрутизатор, программных маршрутизаторов нормальных кроме рраса я не встречал и вам нужен будет ОСПФ если таки будете использовать ррас, если нет - тада только циска или юнипер, что для вашего друга дома выльетца в хороший мешочек денег.

[EnMan]

Цитата:

Сообщение от Donkey

но мое мнение, что работает это только в одну сторону, по принципу - пакет сюда, пакет туда. А попадать с инета на разные интерфейсы и правильно сортировать пакеты скорее всего мечтой так и осталось.

Да, именно так. Я не разобрался с условием задачи.

[VlaTom]

Спасибо всем за ответы. Я вот стал чуточку умнее . Дело в том, что мы живем во власти стереотипов и собственных переживаний.
Вот для меня было очевидно, что по запросу пришедшему на интерфейс, ответ формируется по тому же интерфейсу. Ну просто не задумывался ни разу.

Вот, например, в славном граде Питере никто за 1,5 года из 3 десятков компаний не смог ответить на вопрос - а почему кондицонер потребляет 2 кВт электричества, а выделяет 5 кВт тепла/холода. Где закон сохранения энергии нах ? Или с чем связана обжимка проводов в Ethenet по цветам - почему именно так, а не иначе ? Тема скорее уже в "Ржач", хотя и пересекается с текущей. И "они" не тупые, просто ни разу не задумывались. И я уже знаю ответы, а вот "они" нет. А я не знаю/знал про 2 интерфейса , хотя теперь уже почти да.

Всем привет!

[Babah22]

VlaTom, удачи )))))) вот вот..... поэтому у хого серое в-во при себе .... предпочитаЮть менять на молодых, у которых оно наверное обучаемо )))) Ждём-с...., таки. кстати ваше цитато - "по запросу пришедшему на интерфейс, ответ формируется по тому же интерфейсу" - оно именно так, и очередь - одна и та же, чувствую щаз дойдём до кодинга ... Хотя форум не заточен под Ето ))))