Распределение сети на 2 узла доступа в инет - Форум Kerio-rus

Alex712 · 16.12.2008, 16:30

Столкнулся с проблемой маршрутизации трафика через 2 инета. Есть KWR 6.5.2 build 5172, 2 доступа в инет и одна сетка. Керио прекрасно работает с тем или с другим доступом в инет при отключении другого, но как только подключаешь второй гэтвэй всё работает через один. Видел подобную тему на этом форуме, но так и проблему не решили люди. Если есть люди, кто сталкивался с такой проблемой, посоветуйте.
Заранее спасибо.

Leshiy · 16.12.2008, 17:09

Идёшь в Interfaces и включаешь Load Balancing (слева вверху выпадающий список).

Alex712 · 17.12.2008, 07:49

так и ставил при установки KWR. Выкладываю 3 скриншота: 1-интерфейсы, 2-правило через один интерфейс, 3-правило через другой интерфейс. при второй картинке, всё прекрасно работает. А на третей абсолютно ничего. не могу понять почему??
[Для просмотра данной ссылки нужно зарегистрироваться]

[Для просмотра данной ссылки нужно зарегистрироваться]

[Для просмотра данной ссылки нужно зарегистрироваться]

Leshiy · 17.12.2008, 10:35

Alex712
Первого скриншота достаточно. Посмотри на него внимательно, 2 интерфейса, первый 64 килобита, второй 1 мегабит. Как думаешь, каким образом киря между ними траффик распределит?

И давай, уточняй что тебе нужно, автоматическое распределение нагрузки на оба канала, или же чтобы одни пользователи выходили в интернет через один канал, а другие через другой?

Alex712 · 17.12.2008, 11:23

мне нужно не распределить, мне нужно прописать правила, чтобы одна группа юзеров ходила в инет через один интерфейс, а другая через бругой.

Добавлено через 3 минуты
Leshiy,
пробывал даже ставить 2 тачки с керио, у каждой по доступу в инет. Потом пишу на одном правило, чтоб нужная группа шла на другой комп - не получилось, но здесь возникает вероятность неправильного написание правила, подскажи как оно будет выглядеть?

С.С. Горбунков · 17.12.2008, 13:27

Цитата

Сообщение от Alex712 Посмотреть сообщение

пробывал даже ставить 2 тачки с керио, у каждой по доступу в инет. Потом пишу на одном правило, чтоб нужная группа шла на другой комп - не получилось

тут надо просто указывать на компах клиентов различные шлюзы по умолчанию. у одной группы компов - один шлюз, у второй группы - другой шлюз.

Alex712 · 17.12.2008, 14:16

С.С. Горбунков,
для этого варианта и ставил вторую тачку. но этот вариант отпадает, очень не удобно управлять такой системой.

С.С. Горбунков · 17.12.2008, 14:22

Alex712,
а чем неудобно? 2 консоли держать открытыми и синхронизировать URL Rules, Groups и т.д. ?

Gurby · 17.12.2008, 14:28

я чето не понимаю, в чем проблема....
1. в Load Balancing обнуляеш скорость интерфейсов (об этом кстати в хелпе написано, а читать не надо)
2. создаются 2-а правила NAT
a. группа 1 -> Internet -> NAT to intelface 1
b. группа 2 -> Internet -> NAT to intelface 2
3. сново сидеть и плевать в потолок или ....
ЗЫ. у интерфейсов должны быть прописаны шлюзы.

Alex712 · 17.12.2008, 14:48

С.С. Горбунков,
а если группе понадобится другой интерфейс, что тогда?

Alex712 · 17.12.2008, 15:10

Gurby,
вот прописал, тоже самое...

Leshiy · 17.12.2008, 15:15

А что НЕ тоже самое должно быть, если группа Админс идёт в интерфейс Интернет, а остальные пользователи и в Интернет, и в Безлимит.

Повторяю - что не то же самое должно быть?

Gurby · 17.12.2008, 15:36

Alex712, второе и шестое правило, в чем их отличие и какое арбайтет?
да ещё 1 и пятое ....

Добавлено через 6 минут
a. группа 1 -> Internet -> NAT to intelface 1
b. группа 2 -> Internet -> NAT to intelface 2
Internet - Internet Interfaces

Alex712 · 17.12.2008, 16:23

Gurby,
эти правила я делал чтоб со своей тачки тестить, себя менял просто в группе присвоения и проверял канал. 1-правило полный шаринг, 5 - правило которое ты и сказал создать, через первый канал инета. второе и шестое соответственно тоже самое только для другой группы и через второй канал интернета.

Добавлено через 2 минуты
Gurby,
после исправления текста красным шрифтом, всё вроде как заработало
проверяю щас...
Большая благодарность тебе!!!

Fix · 20.01.2009, 00:19

Здраствуйте.

Пригнал к Вам на форум за советом - поиск по темам нашёл то, что нужно - сэнкс)
задача:

Цитата

Сообщение от Leshiy Посмотреть сообщение

..... , или же чтобы одни пользователи выходили в интернет через один канал, а другие через другой?

решение:

Цитата

Сообщение от Gurby Посмотреть сообщение

я чето не понимаю, в чем проблема....
1. в Load Balancing обнуляеш скорость интерфейсов (об этом кстати в хелпе написано, а читать не надо)
2. создаются 2-а правила NAT
a. группа 1 -> Internet -> NAT to intelface 1
b. группа 2 -> Internet -> NAT to intelface 2
3. сново сидеть и плевать в потолок или ....
ЗЫ. у интерфейсов должны быть прописаны шлюзы.

Всё ястно и толково - спасиб. вод тока одна трабла:
в "интерфейсах" остаётсо активный только один - второй в оффе, соответственно та группа, которая ходит через "активный" - у неё всё гут, а у той, которая завязана на "неактивном" - разумеется трабла.

Подскажите, плиз - что мну подправить своими корявыми ручонгами??

юзаю: KWF 6.5.2.5172

Fix · 20.01.2009, 00:38

кстати:
подскажите, можно ли вести учёд трафа по разлиным интерфейсам в керио самим же керио? а квотирование по интерфейсам?))
можете пнуть в актуальный линк - буд признателен.

Alex712 · 20.01.2009, 16:11

Fix,
почему он у тебя в оффе то?
если тебе нужно использовать другой интерфейс, когда этот не доступен, то это выставляется в трансляции (галочка).
не понятно в чём вопрос то...

Добавлено через 1 минуту
Fix,
по траффу IAM тебе поможет

Fix · 20.01.2009, 19:43

Цитата

Сообщение от Alex712 Посмотреть сообщение

Fix,
почему он у тебя в оффе то?
если тебе нужно использовать другой интерфейс, когда этот не доступен, то это выставляется в трансляции (галочка).
не понятно в чём вопрос то...

Добавлено через 1 минуту
Fix,
по траффу IAM тебе поможет

Вод почему он в оффе - я хотел бы узнать, если честн :gigi:

Насчёт остального - это всё ястно из настроек и лекго понимаемо...

Ранее юзал Кирю Version 6.4.2 - January 24, 2008 - В опциях было выставленно переподключение при отказе основного внешнего интерфейса - работало норм, хоть и долговато переподключало. С выходом нового релиза, позволяющего динамически разгружать канал и, насколько я пнял, разрешать группам ходить через разные внешние интерфейсы, прям кхаг мечты сбылись) вод только непойму, почему активен у мну тока адын?
... Кирю обновлял поверх старого релиза - могло ли эд повлиять?

Alex712, за [Для просмотра данной ссылки нужно зарегистрироваться] спасиб.

Добавлено через 5 часов 8 минут
всё гут. помог нормальный реинстал последнего билда.

остался последний вопрос: Керио не разграничивает траф между внешними интерфейсами в своих отчётах? остаётсо только юзать сторонние считалки логов?

Alex712 · 21.01.2009, 09:59

Fix,
если инет в оффе, знач керио считает что данный интерфейс не доступен. Разбирайся почему он так считает, ибо это зависит от твоего железа или провайдера.

разделение логов по интерфейсу в керио я не нашел, да и в принципе оно не нужно, ведь я то знаю какая группа каким интерфейсом пользуется :pank:

Fix · 06.02.2009, 23:32

Цитата

Сообщение от Alex712 Посмотреть сообщение

Fix,
если инет в оффе, знач керио считает что данный интерфейс не доступен. Разбирайся почему он так считает, ибо это зависит от твоего железа или провайдера.

с позднячком, но может кому интерестно:
в КВФ 6.5.2. в настройках интерфейсов есть опции: брать данные шлюзов и ДНС-серверов из винды. В винде всё прописанно гут, но Керио почему-то периодически не хотел видеть шлюз второго внешнего интерфейса... (тестил - коннект есть, траблоф нэд).
Лекарство: снять галки над "брать виндовые данные" и второй канал моментально начинал оживать

16.12.2008, 16:30	#1
Alex712 Регистрация: 16.12.2008 Сообщений: 10	Распределение сети на 2 узла доступа в инет Столкнулся с проблемой маршрутизации трафика через 2 инета. Есть KWR 6.5.2 build 5172, 2 доступа в инет и одна сетка. Керио прекрасно работает с тем или с другим доступом в инет при отключении другого, но как только подключаешь второй гэтвэй всё работает через один. Видел подобную тему на этом форуме, но так и проблему не решили люди. Если есть люди, кто сталкивался с такой проблемой, посоветуйте. Заранее спасибо.

17.12.2008, 11:23	#5
Alex712 Регистрация: 16.12.2008 Сообщений: 10	мне нужно не распределить, мне нужно прописать правила, чтобы одна группа юзеров ходила в инет через один интерфейс, а другая через бругой. *Добавлено через 3 минуты* Leshiy, пробывал даже ставить 2 тачки с керио, у каждой по доступу в инет. Потом пишу на одном правило, чтоб нужная группа шла на другой комп - не получилось, но здесь возникает вероятность неправильного написание правила, подскажи как оно будет выглядеть? Последний раз редактировалось Alex712; 17.12.2008 в 11:27.. Причина: Добавлено сообщение

17.12.2008, 13:27	#6
С.С. Горбунков Clairvoyant Регистрация: 19.07.2006 Адрес: Пенза-Москва Сообщений: 6,922	Цитата Сообщение от Alex712 пробывал даже ставить 2 тачки с керио, у каждой по доступу в инет. Потом пишу на одном правило, чтоб нужная группа шла на другой комп - не получилось тут надо просто указывать на компах клиентов различные шлюзы по умолчанию. у одной группы компов - один шлюз, у второй группы - другой шлюз. __________________ керио

17.12.2008, 14:22	#8
С.С. Горбунков Clairvoyant Регистрация: 19.07.2006 Адрес: Пенза-Москва Сообщений: 6,922	Alex712, а чем неудобно? 2 консоли держать открытыми и синхронизировать URL Rules, Groups и т.д. ? __________________ керио

17.12.2008, 14:28	#9
Gurby Знатный писарь Регистрация: 18.04.2007 Адрес: Минск, Беларусь Сообщений: 220	я чето не понимаю, в чем проблема.... 1. в Load Balancing обнуляеш скорость интерфейсов (об этом кстати в хелпе написано, а читать не надо) 2. создаются 2-а правила NAT a. группа 1 -> Internet -> NAT to intelface 1 b. группа 2 -> Internet -> NAT to intelface 2 3. сново сидеть и плевать в потолок или .... ЗЫ. у интерфейсов должны быть прописаны шлюзы. __________________ Я тоже такой тормоз хочу

16.12.2008, 17:09	#2
Leshiy Пейсатель професеонал Регистрация: 21.12.2007 Сообщений: 1,118	Идёшь в Interfaces и включаешь Load Balancing (слева вверху выпадающий список).

17.12.2008, 07:49	#3
Alex712 Регистрация: 16.12.2008 Сообщений: 10	так и ставил при установки KWR. Выкладываю 3 скриншота: 1-интерфейсы, 2-правило через один интерфейс, 3-правило через другой интерфейс. при второй картинке, всё прекрасно работает. А на третей абсолютно ничего. не могу понять почему?? [Для просмотра данной ссылки нужно зарегистрироваться] [Для просмотра данной ссылки нужно зарегистрироваться] [Для просмотра данной ссылки нужно зарегистрироваться]

17.12.2008, 10:35	#4
Leshiy Пейсатель професеонал Регистрация: 21.12.2007 Сообщений: 1,118	Alex712 Первого скриншота достаточно. Посмотри на него внимательно, 2 интерфейса, первый 64 килобита, второй 1 мегабит. Как думаешь, каким образом киря между ними траффик распределит? И давай, уточняй что тебе нужно, автоматическое распределение нагрузки на оба канала, или же чтобы одни пользователи выходили в интернет через один канал, а другие через другой?

17.12.2008, 14:16	#7
Alex712 Регистрация: 16.12.2008 Сообщений: 10	С.С. Горбунков, для этого варианта и ставил вторую тачку. но этот вариант отпадает, очень не удобно управлять такой системой.

17.12.2008, 14:48	#10
Alex712 Регистрация: 16.12.2008 Сообщений: 10	С.С. Горбунков, а если группе понадобится другой интерфейс, что тогда?

17.12.2008, 15:15	#12
Leshiy Пейсатель професеонал Регистрация: 21.12.2007 Сообщений: 1,118	А что НЕ тоже самое должно быть, если группа Админс идёт в интерфейс Интернет, а остальные пользователи и в Интернет, и в Безлимит. Повторяю - что не то же самое должно быть?

17.12.2008, 15:36	#13
Gurby Знатный писарь Регистрация: 18.04.2007 Адрес: Минск, Беларусь Сообщений: 220	Alex712, второе и шестое правило, в чем их отличие и какое арбайтет? да ещё 1 и пятое .... *Добавлено через 6 минут* a. группа 1 -> Internet -> NAT to intelface 1 b. группа 2 -> Internet -> NAT to intelface 2 Internet - Internet Interfaces __________________ Я тоже такой тормоз хочу Последний раз редактировалось Gurby; 17.12.2008 в 15:43.. Причина: Добавлено сообщение

17.12.2008, 16:23	#14
Alex712 Регистрация: 16.12.2008 Сообщений: 10	Gurby, эти правила я делал чтоб со своей тачки тестить, себя менял просто в группе присвоения и проверял канал. 1-правило полный шаринг, 5 - правило которое ты и сказал создать, через первый канал инета. второе и шестое соответственно тоже самое только для другой группы и через второй канал интернета. *Добавлено через 2 минуты* Gurby, после исправления текста красным шрифтом, всё вроде как заработало проверяю щас... Большая благодарность тебе!!! Последний раз редактировалось Alex712; 17.12.2008 в 16:25.. Причина: Добавлено сообщение

20.01.2009, 00:38	#16
Fix Песака Регистрация: 19.01.2009 Адрес: //РФ.ЮФО/ Сообщений: 70	кстати: подскажите, можно ли вести учёд трафа по разлиным интерфейсам в керио самим же керио? а квотирование по интерфейсам?)) можете пнуть в актуальный линк - буд признателен.

20.01.2009, 16:11	#17
Alex712 Регистрация: 16.12.2008 Сообщений: 10	Fix, почему он у тебя в оффе то? если тебе нужно использовать другой интерфейс, когда этот не доступен, то это выставляется в трансляции (галочка). не понятно в чём вопрос то... *Добавлено через 1 минуту* Fix, по траффу IAM тебе поможет Последний раз редактировалось Alex712; 20.01.2009 в 16:12.. Причина: Добавлено сообщение

20.01.2009, 19:43	#18
Fix Песака Регистрация: 19.01.2009 Адрес: //РФ.ЮФО/ Сообщений: 70	Цитата Сообщение от Alex712 Fix, почему он у тебя в оффе то? если тебе нужно использовать другой интерфейс, когда этот не доступен, то это выставляется в трансляции (галочка). не понятно в чём вопрос то... *Добавлено через 1 минуту* Fix, по траффу IAM тебе поможет Вод почему он в оффе - я хотел бы узнать, если честн :gigi: Насчёт остального - это всё ястно из настроек и лекго понимаемо... Ранее юзал Кирю Version 6.4.2 - January 24, 2008 - В опциях было выставленно переподключение при отказе основного внешнего интерфейса - работало норм, хоть и долговато переподключало. С выходом нового релиза, позволяющего динамически разгружать канал и, насколько я пнял, разрешать группам ходить через разные внешние интерфейсы, прям кхаг мечты сбылись) вод только непойму, почему активен у мну тока адын? ... Кирю обновлял поверх старого релиза - могло ли эд повлиять? Alex712, за [Для просмотра данной ссылки нужно зарегистрироваться] спасиб. *Добавлено через 5 часов 8 минут* всё гут. помог нормальный реинстал последнего билда. остался последний вопрос: Керио не разграничивает траф между внешними интерфейсами в своих отчётах? остаётсо только юзать сторонние считалки логов? Последний раз редактировалось Fix; 21.01.2009 в 00:51.. Причина: Добавлено сообщение

21.01.2009, 09:59	#19
Alex712 Регистрация: 16.12.2008 Сообщений: 10	Fix, если инет в оффе, знач керио считает что данный интерфейс не доступен. Разбирайся почему он так считает, ибо это зависит от твоего железа или провайдера. разделение логов по интерфейсу в керио я не нашел, да и в принципе оно не нужно, ведь я то знаю какая группа каким интерфейсом пользуется :pank: Последний раз редактировалось Alex712; 21.01.2009 в 10:02.. Причина: Добавлено сообщение

06.02.2009, 23:32	#20
Fix Песака Регистрация: 19.01.2009 Адрес: //РФ.ЮФО/ Сообщений: 70	Цитата Сообщение от Alex712 Fix, если инет в оффе, знач керио считает что данный интерфейс не доступен. Разбирайся почему он так считает, ибо это зависит от твоего железа или провайдера. с позднячком, но может кому интерестно: в КВФ 6.5.2. в настройках интерфейсов есть опции: брать данные шлюзов и ДНС-серверов из винды. В винде всё прописанно гут, но Керио почему-то периодически не хотел видеть шлюз второго внешнего интерфейса... (тестил - коннект есть, траблоф нэд). Лекарство: снять галки над "брать виндовые данные" и второй канал моментально начинал оживать

Опции темы
Версия для печати Отправить по электронной почте