1локалка + 2Инет = дубльрезервация

[sauron]

Вот новая темка!
Не для слабаков !
Сущ. локалка с 2 группами пользователей
Сущ. 2 разных интернет провайдера
Поставил 2 сервера керио работают автономно
Хочу в керио2 создать правило которое при потере связи на пров.2 автоматом переключилось на керио1 и через него и пров.1 вышло в нэт.
Основная цель не перенастраивать пользователей а керио автоматом переключил на лоступный выход в нет через Керио1 ВОЗМОЖНОЛИ ЭТО и как настроить СПС

[Babah22]

да.

[zagrr]

sauron, а нах вам 2 керио то? на одном можно такое сделать на версиях 6.5.х

[sauron]

Цитата:

Сообщение от Babah22

да.

ака Бабах
а можно поподробнее?

Добавлено через 5 минут

Цитата:

Сообщение от zagrr

sauron, а нах вам 2 керио то? на одном можно такое сделать на версиях 6.5.х

Нах не Нах. но ты непонял суть темы двойное резервиврование инета
смотри сдох 1 керио есть 2 керио трах ненадо
сдох 1провайдер есть 2 провайдер а вот тут мне нужна ваша помошь чтобы я смог настроить пропуск для польз в локалке кто сидит на 1 керио и выходил через 1 пров который сдох теперь керио1 должен автоматом прокидывать всех пользователей по правилам через себя на керио2 а там керио2 должен вс1 от керио1 вытаскивать на провайдера2

[naliman]

нельзя
ISA Enterprise ставь, вгоняй в массив, создавай сетевой кластер
и будет тебе счастье с твоей задумкой
с керио не получится

Добавлено через 1 минуту
хотя ......
можно попробовать внутренние интерфейсы обоих серверов керио связать в нет балансинг, появится виртуальный IP, этот Ип будет шлюзом для клиентов
это даст возможность незамечать какой из двух керио умер
а вот если упадёт канал - то тут я не знаю
иса в массиве умеет работать а керио нет

[Valery12]

Можно попробовать такой костыль:
добавить на каждый KWF по сетевой карте, соединить их крещеной витой парой
добавить эти интерфейсы как файловер у каждого и прописать там альтернативными шлюзами друг друга
создать дополнительные правила для пропуска трафика (проблемы будут с маппированием портов)
это на случай падения канал
ну а на случай падения самого KWF нужно клиентам прописать по два дефолтных шлюза на оба KWF только с разными приоритетами

[naliman]

ну это уже шаманство получается
осталось бубен и заячь лапки на стену около сервера повесить

[Exel]

так а чем собсно вариант с дублированием каналов на керио 6.5.х не подходит?
там при потери основного канала переключается на другой при появлении основного переключается на него обратно, или я не понял сути вопроса, объясните подробней

[naliman]

Exel, человек помимо каналов хочет сервера задублировать
вот в чём смысл

[sauron]

Цитата:

Сообщение от naliman

Exel, человек помимо каналов хочет сервера задублировать
вот в чём смысл

Умен не погодам респектую за понимание

Добавлено через 1 минуту

Цитата

Сообщение от Exel

так а чем собсно вариант с дублированием каналов на керио 6.5.х не подходит?
там при потери основного канала переключается на другой при появлении основного переключается на него обратно, или я не понял сути вопроса, объясните подробней

А про это где можно попродробнее в конкретной теме почитать

[Exel]

а FAQ по KWF

[Leshiy]

Цитата

Умен не погодам респектую за понимание

Запасся попкорном...

[Ant]

Цитата:

Сообщение от naliman

хотя ......
можно попробовать внутренние интерфейсы обоих серверов керио связать в нет балансинг, появится виртуальный IP, этот Ип будет шлюзом для клиентов
это даст возможность незамечать какой из двух керио умер
а вот если упадёт канал - то тут я не знаю
иса в массиве умеет работать а керио нет

О кстати, чото такое было в манах у старых версиях керио, когда ещё не ввели возможность с парой каналов работать одновременно.
Там прям пошагово это было.


Если есть у кого старые версии керио, может выложит кто ман от них тоже, там должно ето быть.

[С.С. Горбунков]

Ant,
все маны лежат на ...

[Ant]

С.С. Горбунков, ябы несказал.
Там веб версии мануалов, но прикол в том что они какраз актуальные, и практически всегда равны тем что имеются в текущей версии винрута.

[С.С. Горбунков]

Ant,
да, действительно, не поизучал я вопрос как следует. Извиняюсь.

[Leshiy]

Ant
А был там Load Balancing построеный на Керио установленном на Enterprise Server от майкры.
И был там именно балансинг, а не резервирование.

[Valery12]

Я думаю "костыль" который я предложил вполне работоспособный
у меня версия 6.3.0 на ней это тоже сделать можно используя вкладку "interfaces" -> "Connection Failover"
но попробую описать настройку для последней версии, ее пользователи думаю поймут

предположим что мы имеем:
KWF1
1 интрефейс LAN (192.168.1.1)
2 интрефейс INET (80.80.80.80 шлюз 80.80.80.1)

KWF2
1 интрефейс LAN (192.168.1.2)
2 интрефейс INET (90.90.90.90 шлюз 90.90.90.1)

ставим в каждый еще по одной сетевой карте и соединяем друг с другом, можно через отдельный VLAN или вообще отдельный свич , можно просто кроссоверным кабелем, получаем
KWF1
1 интрефейс LAN (192.168.1.1)
2 интрефейс INET (80.80.80.80 шлюз 80.80.80.1)
3 интрефейс INET2 (10.10.10.1 шлюз 10.10.10.2)
добавляем INET и INET2 в "Internet Connection" в режиме "Connection Failover"
INET - primary
INET2 - secondary
в "Traffic Policy" добавляем правило
source 10.10.10.2 -> destination ANY -> Service ANY -> action permit -> translation NAT(INET)
(мы ведь доверяем KWF2 на нем все правила доступа для пользоваетей прописаны)

KWF2
1 интрефейс LAN (192.168.1.2)
2 интрефейс INET (90.90.90.90 шлюз 90.90.90.1)
3 интрефейс INET2 (10.10.10.2 шлюз 10.10.10.1)
добавляем INET и INET2 в "Internet Connection" в режиме "Connection Failover"
INET - primary
INET2 - secondary
в "Traffic Policy" добавляем правило
source 10.10.10.1 -> destination ANY -> Service ANY -> action permit -> translation NAT(INET)
(мы ведь доверяем KWF1 на нем все правила доступа для пользоваетей прописаны)

в локальной сети прописываем на рабочих станциях маршруты
route add 0.0.0.0 mask 0.0.0.0 192.168.1.1 metric 3
route add 0.0.0.0 mask 0.0.0.0 192.168.1.2 metric 5
при чем с помощью метрик для одних можно сделать предпочтительным шлюз 192.168.1.1 а для других 192.168.1.2

При этом если мы заводим подсеть 10.10.10.0 в отдельный VLAN или свич то получаем еще и классическую ДМЗ
в которой добавив серверам маршруты
route add 0.0.0.0 mask 0.0.0.0 10.10.10.1 metric 3
route add 0.0.0.0 mask 0.0.0.0 10.10.10.2 metric 5
тоже получаем резервирование

[sauron]

даааа а кастыль тот еше,
сенкс огромное попытаюсь сковорганить авось проконает