Форум Kerio-rus  

Вернуться   Форум Kerio-rus > Продукты > Kerio Control (бывший Winroute Firewall)

Закрытая тема
 
Опции темы
Старый 30.08.2007, 15:12   #1
Песака
 
 
Регистрация: 23.08.2007
Адрес: Минск
Сообщений: 195

! 2 и ^ ADSL модема на KWF (NAT)

Сразу грю, статыч с двумя шлюзами читал, но походу ето не проето.

Ситуация такая. Есть сеть на 250 зверей.
Апи адреса сети: 192.168.32-35.1-254
Маска сети: 255.255.252.0
В инет ходим через 3 adsl модема которые скросированы с 3-мя телефонными линиями. Все 3 модема одного провайдера.

Один модем поставил в роли моста и роутит им керио.
МОжно ли поставить еще один модем на етот же сервак, что б керио роутил два инет соединения.

И какие лутше дать апи адреса для шлюзов. КАк видно из скрина я поставил 32.99 на керио. 2й модем хочу поставить 32.101. Или лутше выбрать другую подсети 33 или 34 или 35.

Два модема необходимы т.к. нехватает производительности одной АДСЛ линиий.

Бест регардс

Да, есче, шлюз самого провайдера 172.17.222.1 Он устанавливается на сетевуху смотрящую в сторону модем, котороы в роли моста.
Изображения
Тип файла: jpg Безымянный.jpg (68.2 Кб, 51 просмотров)
Тип файла: jpg Безымянный2.jpg (49.5 Кб, 39 просмотров)
Тип файла: jpg Настройки сети у зверей.jpg (50.7 Кб, 30 просмотров)
yajeka вне форума  
Старый 30.08.2007, 16:17   #2
Watashi wa neko desu!
 
Аватар для TheUniverseOfDeath
 
Регистрация: 16.04.2007
Адрес: Tokio
Сообщений: 2,055

По умолчанию

Цитата:
Сообщение от yajeka Посмотреть сообщение
МОжно ли поставить еще один модем на етот же сервак, что б керио роутил два инет соединения.
Неа, низззя.
P.S. На трафик полиси смачно вздрочнул .
__________________
...посреди многослойной, переплетенной из еаров, сервисов, коннекторов и пулов структуры сервера приложений,
органично врастая в сеть модульной архитектуры, выставив наружу красивые интерфейсы, посылая и получая сообщения,
отвечая на эрэмай запросы, словно кипящий поток создавая и уничтожая сотни ентити бинов в десятках распределенных
транзакций, мудрый сессионый бин срал в лог эксепшенами.
TheUniverseOfDeath вне форума  
Старый 30.08.2007, 16:20   #3
Ослег
 
 
Регистрация: 24.03.2006
Адрес: Россия. Ярославль
Сообщений: 4,387

По умолчанию

Плохо читал, 200 раз писали, 2 шлюза на маздае не прокатит! Будет работать только один.
Для распределения нагрузки - которое ты называешь 2-мя интернет соединениями есть СОХО рутеры например [Для просмотра данной ссылки нужно зарегистрироваться]
или использовать freebsd
Donkey вне форума  
Старый 30.08.2007, 17:23   #4
особый
 
Аватар для naliman
 
Регистрация: 19.06.2006
Сообщений: 9,439

По умолчанию

интересно скоро ли появится ещё одна тема про 2 интернет -соединения ...???
__________________
Не только лишь все!
naliman вне форума  
Старый 30.08.2007, 17:25   #5
особый
 
Аватар для naliman
 
Регистрация: 19.06.2006
Сообщений: 9,439

По умолчанию

Цитата:
Сообщение от Donkey Посмотреть сообщение
Плохо читал, 200 раз писали, 2 шлюза на маздае не прокатит! Будет работать только один
не совсем прав
некоторые например очень важные ресурсы можно завернуть через второй шлюз
например если доступ к этим ресурсам очень важен и не должен зависеть он "занятости" канала ....
статические маршруты помогут
но в понимание "роутить 2 канала интенета" часто вклдывают смысл распределения нагрузки между двумя каналами - этого сделать не получится
__________________
Не только лишь все!
naliman вне форума  
Старый 30.08.2007, 21:46   #6
Ослег
 
 
Регистрация: 24.03.2006
Адрес: Россия. Ярославль
Сообщений: 4,387

По умолчанию

Цитата:
Сообщение от naliman Посмотреть сообщение
не совсем прав
некоторые например очень важные ресурсы можно завернуть через второй шлюз
например если доступ к этим ресурсам очень важен и не должен зависеть он "занятости" канала ....
статические маршруты помогут
но в понимание "роутить 2 канала интенета" часто вклдывают смысл распределения нагрузки между двумя каналами - этого сделать не получится
Статическими маршрутами - это другой НАТ на другой машине, на одной не получится, иначе он все через один шлюз пихать будет.
Donkey вне форума  
Старый 31.08.2007, 00:57   #7
Песака
 
 
Регистрация: 23.08.2007
Адрес: Минск
Сообщений: 195

По умолчанию

Цитата:
Сообщение от TheUniverseOfDeath Посмотреть сообщение
Неа, низззя.
P.S. На трафик полиси смачно вздрочнул .
Чавото я не понимаю, чаво нельзя?? Я для обеспечения сети нетом юзаю первое прявило (NAT). А если я еще добавлю две сетивухи и создам такой же нат (NAT2). Чаво пахать не будит. Ведь керио похер, он создал нат между интерфейсами и все.

А что говорите про один шлюз??? их два будит. например 32.99 и 32.101.

Если чвато не внимаю, растолкуй те плиз, признателен.

Вздрочнул?, всмысле что дыр много? поясни плиз
yajeka вне форума  
Старый 31.08.2007, 02:07   #8
Ослег
 
 
Регистрация: 24.03.2006
Адрес: Россия. Ярославль
Сообщений: 4,387

По умолчанию

Цитата:
Сообщение от yajeka Посмотреть сообщение
Чавото я не понимаю, чаво нельзя?? Я для обеспечения сети нетом юзаю первое прявило (NAT). А если я еще добавлю две сетивухи и создам такой же нат (NAT2). Чаво пахать не будит. Ведь керио похер, он создал нат между интерфейсами и все.

А что говорите про один шлюз??? их два будит. например 32.99 и 32.101.

Если чвато не внимаю, растолкуй те плиз, признателен.

Вздрочнул?, всмысле что дыр много? поясни плиз
А теперь возьми и подумай головой, и почитай принцып действия НАТ. Твоему НАТу как раз похер откуда и куда, он без разбора берет пакет и подменяет в нем адрес с внутреннего на внешний, а после пакет идет дальше по правилу таблицы маршрутизации, т.е. в шлюз по умолчанию или по статическому маршруту. Правила в ТРАФИК ПОЛИСИ работают сверху вниз. Ну поставишь ты второй НАТ и что? Правило которое будет первее и будет обрабатывать пакеты - это раз!
Второе в маздае можно указать только ОДИН шлюз в интернет, а карт можешь пихать сколько влезет, шлюз по умолчанию будет ТОЛЬКО ОДИН!
И прописывается он не в ТРАФИК ПОЛИСИ а таблице маршрутизации как правило 0.0.0.0
Потому прописав в трафик полиси правило НАТ для интерфейса у которого нет шлюза или маршрута у тебя пакет пойдет в шлюз по умолчанию, т.е. через другой интерфейс, а если там нет запрашиваемого адреса, то пакет либо прибьют на первом же маршрутизаторе, либо прийдет ответ об отсутствии адреса.

И с чего ты взял, что 2 сетевые карты установленные на одной машине будут работать в одной подсети с адресами 32.99 и 32.101? У тебя просто будет выдана ошибка при заведении адреса из подсети уже присутствующей на машине.

Последний раз редактировалось Donkey; 31.08.2007 в 02:29..
Donkey вне форума  
Старый 31.08.2007, 08:29   #9
Одменестрадор
 
Регистрация: 21.11.2006
Адрес: Владимир, Россия
Сообщений: 2,664

По умолчанию

А кто нибудь пытался сделать такой "ход конем"
поставить одну многоканальную серверную сетевуху (интел или 3com) или несколько таких же одноканальных, но которые можно агрегатировать в один IP для распределения нагрузки, а потом к каждому выходу подключить по ADSL модему в режиме прозрачного моста?
p.s. естественно если провайдер один.
Valery12 вне форума  
Старый 31.08.2007, 10:32   #10
Песака
 
 
Регистрация: 23.08.2007
Адрес: Минск
Сообщений: 195

По умолчанию

млин, в уневер опаздываю. Так ето, а в 3-х модемах у нас одинаковые шлюзы

Добавлено через 5 минут
Потому прописав в трафик полиси правило НАТ для интерфейса у которого нет шлюза или маршрута у тебя пакет пойдет в шлюз по умолчанию, т.е. через другой интерфейс.....

Раз 10 прочитал, щас начинаю вроди внимать. Т.е. с натом проблем не будит, проблема в то что нат пихает приобразованные пакеты в один шлюз. пняно, спс, над чтот подумать....

А модемы у нас на одном шлюзе

Добавлено через 5 минут
Цитата:
Сообщение от Donkey Посмотреть сообщение
А теперь возьми и подумай головой, и почитай принцып действия НАТ. Твоему НАТу как раз похер откуда и куда, он без разбора берет пакет и подменяет в нем адрес с внутреннего на внешний, а после пакет идет дальше по правилу таблицы маршрутизации, т.е. в шлюз по умолчанию или по статическому маршруту. Правила в ТРАФИК ПОЛИСИ работают сверху вниз. Ну поставишь ты второй НАТ и что? Правило которое будет первее и будет обрабатывать пакеты - это раз!
Второе в маздае можно указать только ОДИН шлюз в интернет, а карт можешь пихать сколько влезет, шлюз по умолчанию будет ТОЛЬКО ОДИН!
И прописывается он не в ТРАФИК ПОЛИСИ а таблице маршрутизации как правило 0.0.0.0
Потому прописав в трафик полиси правило НАТ для интерфейса у которого нет шлюза или маршрута у тебя пакет пойдет в шлюз по умолчанию, т.е. через другой интерфейс, а если там нет запрашиваемого адреса, то пакет либо прибьют на первом же маршрутизаторе, либо прийдет ответ об отсутствии адреса.

И с чего ты взял, что 2 сетевые карты установленные на одной машине будут работать в одной подсети с адресами 32.99 и 32.101? У тебя просто будет выдана ошибка при заведении адреса из подсети уже присутствующей на машине.
Шлюз инет-провайдера один.
Так яж в нате указываю с какого интерфейса принимать паке и куда отправлять.
В таблице маршрутов я ваще ничаво не прописывал и все работает само собой (даж ненаю где ет находится и как их прописывать.)
Насчет 99 101 из подсети 32 я спрашиваю, а не предлогаю.

млин, в уневер опаздываю. Так ето, а в 3-х модемах у нас одинаковые шлюзы

Добавлено через 5 минут
Потому прописав в трафик полиси правило НАТ для интерфейса у которого нет шлюза или маршрута у тебя пакет пойдет в шлюз по умолчанию, т.е. через другой интерфейс.....

Раз 10 прочитал, щас начинаю вроди внимать. Т.е. с натом проблем не будит, проблема в то что нат пихает приобразованные пакеты в один шлюз. пняно, спс, над чтот подумать....

А модемы у нас на одном шлюзе

Последний раз редактировалось yajeka; 31.08.2007 в 10:37.. Причина: Добавлено сообщение
yajeka вне форума  
Старый 31.08.2007, 10:38   #11
особый
 
Аватар для naliman
 
Регистрация: 19.06.2006
Сообщений: 9,439

По умолчанию

Цитата:
Сообщение от yajeka Посмотреть сообщение
в уневер опаздываю
в школу на второй год учить русский язык
ггг
__________________
Не только лишь все!
naliman вне форума  
Старый 31.08.2007, 10:39   #12
особый
 
Аватар для naliman
 
Регистрация: 19.06.2006
Сообщений: 9,439

По умолчанию

Цитата:
Сообщение от Donkey Посмотреть сообщение
Статическими маршрутами - это другой НАТ на другой машине, на одной не получится, иначе он все через один шлюз пихать будет.
на одной машине если 2 инет канала - статическими маршрутами можно определенные сети или ип-адреса завернуть не на основной канал а на "резервный"
__________________
Не только лишь все!
naliman вне форума  
Старый 31.08.2007, 10:41   #13
особый
 
Аватар для naliman
 
Регистрация: 19.06.2006
Сообщений: 9,439

По умолчанию

yajeka, ты русский?
__________________
Не только лишь все!
naliman вне форума  
Старый 31.08.2007, 11:30   #14
Watashi wa neko desu!
 
Аватар для TheUniverseOfDeath
 
Регистрация: 16.04.2007
Адрес: Tokio
Сообщений: 2,055

По умолчанию

Цитата
Сообщение от Valery12 Посмотреть сообщение
А кто нибудь пытался сделать такой "ход конем" поставить одну многоканальную серверную сетевуху (интел или 3com) или несколько таких же одноканальных, но которые можно агрегатировать в один IP для распределения нагрузки, а потом к каждому выходу подключить по ADSL модему в режиме прозрачного моста? p.s. естественно если провайдер один.
Плять.. Слышал звон... Нагрузку таким макаром можна распридилить есле тока на другом конце другая такаяжо ситивуха. Вапще придумано чтобы зацепить два сирвака на соседних столах.
__________________
...посреди многослойной, переплетенной из еаров, сервисов, коннекторов и пулов структуры сервера приложений,
органично врастая в сеть модульной архитектуры, выставив наружу красивые интерфейсы, посылая и получая сообщения,
отвечая на эрэмай запросы, словно кипящий поток создавая и уничтожая сотни ентити бинов в десятках распределенных
транзакций, мудрый сессионый бин срал в лог эксепшенами.
TheUniverseOfDeath вне форума  
Старый 31.08.2007, 12:15   #15
Одменестрадор
 
Регистрация: 21.11.2006
Адрес: Владимир, Россия
Сообщений: 2,664

По умолчанию

Цитата:
Сообщение от TheUniverseOfDeath Посмотреть сообщение
Плять.. Слышал звон... Нагрузку таким макаром можна распридилить есле тока на другом конце другая такаяжо ситивуха. Вапще придумано чтобы зацепить два сирвака на соседних столах.
Ничего подобного у меня сервер с такими интеловскими платами работал просто подключенный к обычному коммутатору, но естественно в локальной сети.
Valery12 вне форума  
Старый 31.08.2007, 12:25   #16
особый
 
Аватар для naliman
 
Регистрация: 19.06.2006
Сообщений: 9,439

По умолчанию

Цитата
Сообщение от Valery12 Посмотреть сообщение
у меня сервер работал просто подключенный к обычному коммутатору, но естественно в локальной сети.
валяюсь
__________________
Не только лишь все!
naliman вне форума  
Старый 31.08.2007, 13:13   #17
Одменестрадор
 
Регистрация: 21.11.2006
Адрес: Владимир, Россия
Сообщений: 2,664

По умолчанию

цитата:
Адаптивное распределение нагрузки
Эта технология предназначена для высокопроизводительных серверов, исполняющих важнейшие приложения, для которых наиболее существенными требованиями являются высокая пропускная способность и минимальное время простоя оборудования. Технология адаптивного распределения нагрузки позволяет оптимизировать обмен данными через несколько сетевых адаптеров. Технология Адаптивного распределения нагрузки (Adaptive Load Balancing - ALB) предлагает простой и эффективный способ увеличения объема и скорости передачи данных через сервер. Новая технология Intel увеличивает пропускную способность за счет распределения потоков данных между параллельными адаптерами. По сути дела, каждый дополнительный адаптер добавляет еще одну линию (или канал) связи с пропускной способностью 100 Мб/с. Как и технология Отказоустойчивости адаптеров, технология ALB также обеспечивает надежность: сбой одной из линий приводит к перераспределению нагрузки на оставшиеся, что гарантирует работоспособность сетевого соединения. Использование ALB-технологии устраняет необходимость сегментации сети из-за того, что сервер становится "узким местом". Вместо этого администратор может подключить к серверу два адаптера Intel и использовать ALB-технологию. Этот метод не требует перенастройки рабочих мест и перенаправления потока данных между пользователями. Более того, потоки данных распределяются между всеми адаптерами сервера.

Как работает ALB?
В одну "команду" ALB могут быть объединены до 4 адаптеров сервера. Каждый из адаптеров должен быть подключен к коммутатору, и "команде" присваивается единый сетевой адрес. (ALB может работать с любым типом коммутаторов)
Valery12 вне форума  
Старый 31.08.2007, 13:30   #18
Одменестрадор
 
 
Регистрация: 22.02.2007
Адрес: Донецк
Сообщений: 1,085

По умолчанию

Valery12, хорошая штука надо по подробней разузнать и на сервак поставить. Кстати технология работает только на 100 мегабитах или на гигабитку тоже катит?
adm_art вне форума  
Старый 31.08.2007, 13:55   #19
Одменестрадор
 
Регистрация: 21.11.2006
Адрес: Владимир, Россия
Сообщений: 2,664

По умолчанию

катит и на 1000
вот ссылка навскидку:
[Для просмотра данной ссылки нужно зарегистрироваться]

А было раньше еще такое программное обеспечение
"NIC Express for Windows 2000" с помощью которого можно было сделать тоже самое с любыми сетевухами но для 2003 помоему уже нет.
Valery12 вне форума  
Старый 31.08.2007, 13:58   #20
Одменестрадор
 
 
Регистрация: 22.02.2007
Адрес: Донецк
Сообщений: 1,085

По умолчанию

Valery12, сенкс за инфу.
adm_art вне форума  
Закрытая тема

« Предыдущая тема | Следующая тема »

Опции темы
Версия для печати Версия для печати
Отправить по электронной почте Отправить по электронной почте

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Часовой пояс GMT +4, время: 03:35.


Powered by vBulletin® Version 3.8.1
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd. Перевод: zCarot

© Kerio-rus.ru
Официальный сайт группы АлисА WWW.ALISA.NET Фонарёвка: всё о фонарях