Несколько PPPoE соединений - Форум Kerio-rus

TselikYY · 10.10.2011, 17:54

Исходные данные:
комп с 4 ethernet-картами. Одна карта, назовем Ether0 смотрит во внутреннию сеть. Остальные три платы - Ether1,Ether2,Ether3 - должны раздавать интернет через PPPoE. Провайдер один - Укртелеком. С каждой картой связан свой логин и пароль для PPPoE. Установлен Kerio Conrol Aplliance 7.2.0 build 3028. Все стало нормально, все карты видны. Работает в режиме балансировки каналов. Подключили два Интренет-канала.

Что имеем:
PPPoE1 (связан c Ether1) имеет статус "подключен/активен", а PPPoE2 (связан c Ether2) имеет статус "подключен/активен" сразу после подключения, а через секунд 5 статус меняется на "подключен/не активен". И трафик весть идет через PPPoE1. Активным всегда является первый введенный в Керио PPPoE. Изменения адресов для проверки хостов результата не поменяли.
вопрос
Как побороть эту пакость?

naliman · 10.10.2011, 19:55

Цитата

Сообщение от TselikYY Посмотреть сообщение

Остальные три платы - Ether1,Ether2,Ether3 - должны раздавать интернет через PPPoE. Провайдер один - Укртелеком.

вопрос интимного карахтеру:
а зачем?

TselikYY · 10.10.2011, 21:41

Цитата:

Сообщение от naliman Посмотреть сообщение

вопрос интимного карахтеру:
а зачем?

домовая сеть, кроме укрелекома других провайдеров нет, kerio control раздает интернет пользователям, задача у него простая - распределить нагрузку по каналам равномерно, каналы по 10 мб

rion_nagel · 14.10.2011, 19:43

не прокатит до 2008 ой винды (по слухам там зафиксили это). в 2003 нельзя сделать привязку интэрфейса к нэймсерверу. Это делается сторонними дровами, которые пол века ищутся в инете и то не факт, что заработают. Т.е. получается, что все твои pppoe соединения хотят пойти через 1 сетевуху, а после первого соединения все остальные дропает провайдер (хотя на сколько помню pppoe работает на канальном уровне, это значит одна сетевуха - одно соединение, а у тебя все соединения получают один и тот же нэймсервер и лезут через одну сетевуху). Можешь либо договориться с провом на pptp соединения либо ставить к 2м картам по маршрутизатору, на котором это самое pppoe и будешь поднимать.

Подсказка: можешь даже не начинать тр***ться с маршрутами, ато уже видел таких.

Цитата:

Сообщение от naliman Посмотреть сообщение

вопрос интимного карахтеру:
а зачем?

для отказоустойчивости.... хоть и кривой... Хотя скорее всего для повышения проходимости канала... т.к. на сколько помню если из районной атс идёт лапша - то скорость более 7-10 не потянет по паре.

_Proger · 15.10.2011, 00:08

rion_nagel, прокатит. Есть такая хорошая штука - RASPPPOE [Для просмотра данной ссылки нужно зарегистрироваться] - как раз может пускать PPPoE через _конкретный_ интерфейс в XP-2003. Для vista и 7/2008/2008R2 не существует.

Однако TselikYY написал -

Цитата Установлен Kerio Conrol Aplliance

- т.е. это Software Appliance и винда тут вообще не при чем - он ж на линухе... тут не занаю что посоветовать, сам не копал еще.

rion_nagel · 15.10.2011, 23:20

Цитата

Сообщение от _Proger Посмотреть сообщение

т.е. это Software Appliance и винда тут вообще не при чем - он ж на линухе... тут не занаю что посоветовать, сам не копал еще.

пропустил... но на сколько помню там это делается гораздо проще.

эта вендервафля [Для просмотра данной ссылки нужно зарегистрироваться] работает невероятно криво кстати.

TselikYY · 16.10.2011, 11:04

пробовал предыдущую версию Kerio Control Aplliance 7.1 - поведение такоеже, как и 7.2
Пришлось вернутся на Win2003+RASPPPoE+Kerio Control 7,2. В этой связке все каналы активны, распределение нагрузки работает. Счас наблюдаем как работает 7.2.

_Proger · 16.10.2011, 18:20

rion_nagel, а вот как это там делается кстати?

а то мне тоже скоро надо будет похоже..

PS RASPPoE у меня не глючил не разу, не знаю уж в чем его кривость

rion_nagel · 17.10.2011, 10:37

Цитата

Сообщение от _Proger Посмотреть сообщение

rion_nagel, а вот как это там делается кстати?

pppoeconf и pppconfig - и там и там можно выбрать нэймсервер насколько помню.
хз как в Kerio Conrol Aplliance - не использовал ни разу, но если нет - то допилить вручную.

_Proger · 17.10.2011, 11:02

rion_nagel, собсно я про аплаянси и интересовался... под виндой у самого несколько серверов так работает.
Кстати, я его использую даже там, где 1 PPPoE соединение. Замечено, что при перебоях с питанием (к сожалению, не все клиенты покупают нормальные ИБП) иногда в винде слетает DialUp соединение. В керио оно при этом типа есть, а в винде - уже нет, соответственно, ничего не работает нафиг. А если прикрутить RASPPOE проблема исчезает (моя статистика - 5 серверов).

rion_nagel · 18.10.2011, 02:35

да пппое вообще глюченый в виндах. Посмотрел [Для просмотра данной ссылки нужно зарегистрироваться]. Раньше всё таки не видел.
Ну про аплаянси хз.. в консоль же как-то можно попасть) а там уже проблем быть не должно.

Valery12 · 18.10.2011, 13:13

не знаю как на Kerio Control Aplliance но в ubuntu например
это выглядит так
/etc/ppp/pap-secrets (иди chap-secrets) хранятся пароли типа
"логин" * "пароль" *
"логин1" * "пароль1" *
и т.д. (если логин один а паролей несколько то посложнее)

в /etc/ppp/peers/ хранятся файлы с именем - название соединения типа dsl-provider dsl-provider2 и т.д. это и есть настройки каждого соединения

достаточно в каждом из этих файлов добавить строчку типа
pty "/usr/sbin/pppoe -I eth0 -T 80 -m 1452" (eth0 или eth1 и т.д. это и будет интерфейс через который нужно устанавливать соединение)

Так что в отличии от винды ничего устанавливать не нужно.

ku_ · 20.10.2011, 10:14

Столкнулся с абсолютно идентичной проблемой пару дней назад. Так же 1-ый канал "подключен/активный", 2-ой "подключен/неактивный".
Заметил следующее:
При низкой нагрузке все подключения идут через 1-ый канал.
При достижении определенной нагрузки (пока не понял "сколько и чего вешать в граммах": по скорости или по кол-ву активных подключений) керио автоматически пользователей, подключенных после, начинает раскидывать по обоим каналам. И оба канала становятся активными.
И еще. У меня к каждому пользователю присвоен ип. Поэтому, если пользователь ушел через один канал, то он на нем и остается, даже при переподключении. Т.е. запись в NAT остается... что мне кажется странным. по идее при отключении записи в NAT должны удалятся.

Решение вижу в следующем:
1. Ручная балансировка. (должно помочь, поиграть с NAT, раскидать службы либо пользователей по каналом)
2. Побаловаться с весом подключений. (не факт что поможет, подсказать ничего не могу, так как сам слаб в этом).

Сам пока не пробовал из за отсутствия.

Ща пробовал такой вариант:
убрать оба пппое подключения в другие. применить. инета нет
перенести в интернет интерфейсы 2ое по порядку подключение.применить.подключается, становиться активным
подключиться к впн...и чтобы интернет шел через 2ой канал
перенести 1ое подключение туда же. тоде подключиться и активируется.
получаем 2 активных подключения с распределением. все пользователи нормально раскидываются

edinorog · 07.12.2011, 17:20

Цитата

Сообщение от TselikYY Посмотреть сообщение

Исходные данные:
комп с 4 ethernet-картами. Одна карта, назовем Ether0 смотрит во внутреннию сеть. Остальные три платы - Ether1,Ether2,Ether3 - должны раздавать интернет через PPPoE. Провайдер один - Укртелеком. С каждой картой связан свой логин и пароль для PPPoE. Установлен Kerio Conrol Aplliance 7.2.0 build 3028. Все стало нормально, все карты видны. Работает в режиме балансировки каналов. Подключили два Интренет-канала.

Что имеем:
PPPoE1 (связан c Ether1) имеет статус "подключен/активен", а PPPoE2 (связан c Ether2) имеет статус "подключен/активен" сразу после подключения, а через секунд 5 статус меняется на "подключен/не активен". И трафик весть идет через PPPoE1. Активным всегда является первый введенный в Керио PPPoE. Изменения адресов для проверки хостов результата не поменяли.
вопрос
Как побороть эту пакость?

Добивал тех поддержку керио на эту тему. Сначала в 2003 винде с помощью сторонней реализации pppoe, думал накосячил. Взял керио на ядре линукса. Там замутил три pppoe(от одного провайдера). Результат тот же самый. Все соединения, кроме одного, дохнут. После недельных разборок выяснилось что: у всех соединений должны быть разные шлюзы. Это оф ответ от керио. Выходов нету =)

rion_nagel · 07.12.2011, 20:58

покупайте девайсы, которые будут устанавливать pppoe, а за ними керио располагайте. Либо можно списанные компы взять и на них iptables c маскарадом вместо модемов.

Внатуре чё-то даже не подумал... уровень то канальный т.е. точка-точка одно соединение максимум. были бы разные провайдеры.

ku_ · 13.12.2011, 01:30

решение проще оказалось:
в весе подключения выставить значение скажем 1 для каждого подключения
перевести режим "только один канал связи с интернет" и обратно на "распределение нагрузки трафика"
оба канала активизируются ))

+ еще
балансировка ведется таким образом: значение 1-100 влияют на кол-во хостов отправленных через одно из интернет соединений,
при достижении этого порога, хосты начинают идти в интернет через следующее интернет подключение, и так по циклу
Пример:
выставим значение веса подключения 2, то есть первые 2 хоста пойдут через 1-е соединение интернет, следующие 2 через 2-е, и т.д. по циклу.
у меня стоит распределение нагрузки по хостам (используется 2 канала с одинаковыми характеристиками: провайдер, ширина и тд.)
при разрыве 1-го соединения, на 2-ое соединение перебросится хосты с 1-го, и может оказаться на нем скажем 10 хостов. в данном случае шлюз будет новых хостов пускать через 1-е соединение, до достижение равного баланса хостов между соединениями.

думаю пригодится кому нить...

antonnur · 15.11.2013, 07:09

Тема смотрю старая но все же (не до всех еще цивилизация добралась !)
Имеется Win2003+Kerio Conrol 7.0+ придется испробовать RASPPPOE
Я полагаю что этот способ работать не будет но все же:
Планируется 4 pppoe соединение (от одного провайдера но разные логины) 2-ве сетевые карты.
Через одну карту не будет же работать 4 pppoe (как то давно на Win2003 настраивал 2-ва pppoe все работало не помню сколько сетевых карт было)
Нужно сделать аналогично как и у автора темы:
задача - распределить нагрузку по каналам равномерно, каналы по 1 мб

naliman · 15.11.2013, 12:44

Цитата

Сообщение от antonnur Посмотреть сообщение

Планируется 4 pppoe соединение (от одного провайдера но разные логины) 2-ве сетевые карты.

что -либо планируется обычно для достижения какой то цели
какую цель вы преследуете этим "планированием" ????
или просто мазохистское желание выебать себе и окружающим мозг 4-мя ппое соединениями?
склоняюсь к последнему, ибо известно о проблемах уже 2-х соединений, но вы решили не довольствоваться малым - вы решили удвоить дозу

rion_nagel · 15.11.2013, 15:04

пппое - подключение канального уровня.... 1 сетевуха - одно подключение... подводные камни с одним провайдером тоже имеются... подводные камни с поиском неймсервера с разных интерфейсов в венде тоже есть.... купи микротик - покрась забор, если не хочешь пакеты в распечатанном виде руками таскать.

antonnur · 18.11.2013, 11:10

rion_nagel
Подскажите тогда пжлста какой именно Mikrotik Router для этих нужд подойдет.(пока не приходилось сталкиваться с их оборудованием)

RouterBOARD 951G-2HnD
такого плана подойдет как я понимаю?

10.10.2011, 17:54	#1
TselikYY Регистрация: 10.10.2011 Сообщений: 3	Несколько PPPoE соединений Исходные данные: комп с 4 ethernet-картами. Одна карта, назовем Ether0 смотрит во внутреннию сеть. Остальные три платы - Ether1,Ether2,Ether3 - должны раздавать интернет через PPPoE. Провайдер один - Укртелеком. С каждой картой связан свой логин и пароль для PPPoE. Установлен Kerio Conrol Aplliance 7.2.0 build 3028. Все стало нормально, все карты видны. Работает в режиме балансировки каналов. Подключили два Интренет-канала. Что имеем: PPPoE1 (связан c Ether1) имеет статус "подключен/активен", а PPPoE2 (связан c Ether2) имеет статус "подключен/активен" сразу после подключения, а через секунд 5 статус меняется на "подключен/не активен". И трафик весть идет через PPPoE1. Активным всегда является первый введенный в Керио PPPoE. Изменения адресов для проверки хостов результата не поменяли. вопрос Как побороть эту пакость?

10.10.2011, 19:55	#2
naliman особый Регистрация: 19.06.2006 Сообщений: 9,446	Цитата Сообщение от TselikYY Остальные три платы - Ether1,Ether2,Ether3 - должны раздавать интернет через PPPoE. Провайдер один - Укртелеком. вопрос интимного карахтеру: а зачем? __________________ Не только лишь все!

10.10.2011, 21:41	#3
TselikYY Регистрация: 10.10.2011 Сообщений: 3	Цитата: Сообщение от naliman вопрос интимного карахтеру: а зачем? домовая сеть, кроме укрелекома других провайдеров нет, kerio control раздает интернет пользователям, задача у него простая - распределить нагрузку по каналам равномерно, каналы по 10 мб

14.10.2011, 19:43	#4
rion_nagel Знатный писарь Регистрация: 08.02.2010 Сообщений: 276	не прокатит до 2008 ой винды (по слухам там зафиксили это). в 2003 нельзя сделать привязку интэрфейса к нэймсерверу. Это делается сторонними дровами, которые пол века ищутся в инете и то не факт, что заработают. Т.е. получается, что все твои pppoe соединения хотят пойти через 1 сетевуху, а после первого соединения все остальные дропает провайдер (хотя на сколько помню pppoe работает на канальном уровне, это значит одна сетевуха - одно соединение, а у тебя все соединения получают один и тот же нэймсервер и лезут через одну сетевуху). Можешь либо договориться с провом на pptp соединения либо ставить к 2м картам по маршрутизатору, на котором это самое pppoe и будешь поднимать. Подсказка: можешь даже не начинать тр*ться с маршрутами, ато уже видел таких. Цитата: Сообщение от naliman** вопрос интимного карахтеру: а зачем? для отказоустойчивости.... хоть и кривой... Хотя скорее всего для повышения проходимости канала... т.к. на сколько помню если из районной атс идёт лапша - то скорость более 7-10 не потянет по паре. Последний раз редактировалось rion_nagel; 14.10.2011 в 20:07..

15.10.2011, 23:20	#6
rion_nagel Знатный писарь Регистрация: 08.02.2010 Сообщений: 276	Цитата Сообщение от _Proger т.е. это Software Appliance и винда тут вообще не при чем - он ж на линухе... тут не занаю что посоветовать, сам не копал еще. пропустил... но на сколько помню там это делается гораздо проще. эта вендервафля [Для просмотра данной ссылки нужно зарегистрироваться] работает невероятно криво кстати.

15.10.2011, 00:08	#5
_Proger Регистрация: 15.10.2011 Сообщений: 5	rion_nagel, прокатит. Есть такая хорошая штука - RASPPPOE [Для просмотра данной ссылки нужно зарегистрироваться] - как раз может пускать PPPoE через _конкретный_ интерфейс в XP-2003. Для vista и 7/2008/2008R2 не существует. Однако TselikYY написал - Цитата Установлен Kerio Conrol Aplliance - т.е. это Software Appliance и винда тут вообще не при чем - он ж на линухе... тут не занаю что посоветовать, сам не копал еще.

16.10.2011, 11:04	#7
TselikYY Регистрация: 10.10.2011 Сообщений: 3	пробовал предыдущую версию Kerio Control Aplliance 7.1 - поведение такоеже, как и 7.2 Пришлось вернутся на Win2003+RASPPPoE+Kerio Control 7,2. В этой связке все каналы активны, распределение нагрузки работает. Счас наблюдаем как работает 7.2.

16.10.2011, 18:20	#8
_Proger Регистрация: 15.10.2011 Сообщений: 5	rion_nagel, а вот как это там делается кстати? а то мне тоже скоро надо будет похоже.. PS RASPPoE у меня не глючил не разу, не знаю уж в чем его кривость

17.10.2011, 10:37	#9
rion_nagel Знатный писарь Регистрация: 08.02.2010 Сообщений: 276	Цитата Сообщение от _Proger rion_nagel, а вот как это там делается кстати? pppoeconf и pppconfig - и там и там можно выбрать нэймсервер насколько помню. хз как в Kerio Conrol Aplliance - не использовал ни разу, но если нет - то допилить вручную.

17.10.2011, 11:02	#10
_Proger Регистрация: 15.10.2011 Сообщений: 5	rion_nagel, собсно я про аплаянси и интересовался... под виндой у самого несколько серверов так работает. Кстати, я его использую даже там, где 1 PPPoE соединение. Замечено, что при перебоях с питанием (к сожалению, не все клиенты покупают нормальные ИБП) иногда в винде слетает DialUp соединение. В керио оно при этом типа есть, а в винде - уже нет, соответственно, ничего не работает нафиг. А если прикрутить RASPPOE проблема исчезает (моя статистика - 5 серверов).

18.10.2011, 02:35	#11
rion_nagel Знатный писарь Регистрация: 08.02.2010 Сообщений: 276	да пппое вообще глюченый в виндах. Посмотрел [Для просмотра данной ссылки нужно зарегистрироваться]. Раньше всё таки не видел. Ну про аплаянси хз.. в консоль же как-то можно попасть) а там уже проблем быть не должно.

18.10.2011, 13:13	#12
Valery12 Одменестрадор Регистрация: 21.11.2006 Адрес: Владимир, Россия Сообщений: 2,664	не знаю как на Kerio Control Aplliance но в ubuntu например это выглядит так /etc/ppp/pap-secrets (иди chap-secrets) хранятся пароли типа "логин" * "пароль" * "логин1" * "пароль1" * и т.д. (если логин один а паролей несколько то посложнее) в /etc/ppp/peers/ хранятся файлы с именем - название соединения типа dsl-provider dsl-provider2 и т.д. это и есть настройки каждого соединения достаточно в каждом из этих файлов добавить строчку типа pty "/usr/sbin/pppoe -I eth0 -T 80 -m 1452" (eth0 или eth1 и т.д. это и будет интерфейс через который нужно устанавливать соединение) Так что в отличии от винды ничего устанавливать не нужно.

20.10.2011, 10:14	#13
ku_ Регистрация: 09.09.2011 Адрес: Москва Сообщений: 3	Столкнулся с абсолютно идентичной проблемой пару дней назад. Так же 1-ый канал "подключен/активный", 2-ой "подключен/неактивный". Заметил следующее: При низкой нагрузке все подключения идут через 1-ый канал. При достижении определенной нагрузки (пока не понял "сколько и чего вешать в граммах": по скорости или по кол-ву активных подключений) керио автоматически пользователей, подключенных после, начинает раскидывать по обоим каналам. И оба канала становятся активными. И еще. У меня к каждому пользователю присвоен ип. Поэтому, если пользователь ушел через один канал, то он на нем и остается, даже при переподключении. Т.е. запись в NAT остается... что мне кажется странным. по идее при отключении записи в NAT должны удалятся. Решение вижу в следующем: 1. Ручная балансировка. (должно помочь, поиграть с NAT, раскидать службы либо пользователей по каналом) 2. Побаловаться с весом подключений. (не факт что поможет, подсказать ничего не могу, так как сам слаб в этом). Сам пока не пробовал из за отсутствия. Ща пробовал такой вариант: убрать оба пппое подключения в другие. применить. инета нет перенести в интернет интерфейсы 2ое по порядку подключение.применить.подключается, становиться активным подключиться к впн...и чтобы интернет шел через 2ой канал перенести 1ое подключение туда же. тоде подключиться и активируется. получаем 2 активных подключения с распределением. все пользователи нормально раскидываются Последний раз редактировалось ku_; 20.10.2011 в 12:41.. Причина: update2

07.12.2011, 20:58	#15
rion_nagel Знатный писарь Регистрация: 08.02.2010 Сообщений: 276	Re: Несколько PPPoE соединений покупайте девайсы, которые будут устанавливать pppoe, а за ними керио располагайте. Либо можно списанные компы взять и на них iptables c маскарадом вместо модемов. Внатуре чё-то даже не подумал... уровень то канальный т.е. точка-точка одно соединение максимум. были бы разные провайдеры.

13.12.2011, 01:30	#16
ku_ Регистрация: 09.09.2011 Адрес: Москва Сообщений: 3	Re: Несколько PPPoE соединений решение проще оказалось: в весе подключения выставить значение скажем 1 для каждого подключения перевести режим "только один канал связи с интернет" и обратно на "распределение нагрузки трафика" оба канала активизируются )) + еще балансировка ведется таким образом: значение 1-100 влияют на кол-во хостов отправленных через одно из интернет соединений, при достижении этого порога, хосты начинают идти в интернет через следующее интернет подключение, и так по циклу Пример: выставим значение веса подключения 2, то есть первые 2 хоста пойдут через 1-е соединение интернет, следующие 2 через 2-е, и т.д. по циклу. у меня стоит распределение нагрузки по хостам (используется 2 канала с одинаковыми характеристиками: провайдер, ширина и тд.) при разрыве 1-го соединения, на 2-ое соединение перебросится хосты с 1-го, и может оказаться на нем скажем 10 хостов. в данном случае шлюз будет новых хостов пускать через 1-е соединение, до достижение равного баланса хостов между соединениями. думаю пригодится кому нить... Последний раз редактировалось ku_; 13.12.2011 в 01:32.. Причина: upd/

15.11.2013, 07:09	#17
antonnur Регистрация: 11.05.2012 Сообщений: 5	Re: Несколько PPPoE соединений Тема смотрю старая но все же (не до всех еще цивилизация добралась !) Имеется Win2003+Kerio Conrol 7.0+ придется испробовать RASPPPOE Я полагаю что этот способ работать не будет но все же: Планируется 4 pppoe соединение (от одного провайдера но разные логины) 2-ве сетевые карты. Через одну карту не будет же работать 4 pppoe (как то давно на Win2003 настраивал 2-ва pppoe все работало не помню сколько сетевых карт было) Нужно сделать аналогично как и у автора темы: задача - распределить нагрузку по каналам равномерно, каналы по 1 мб

15.11.2013, 12:44	#18
naliman особый Регистрация: 19.06.2006 Сообщений: 9,446	Re: Несколько PPPoE соединений Цитата Сообщение от antonnur Планируется 4 pppoe соединение (от одного провайдера но разные логины) 2-ве сетевые карты. что -либо планируется обычно для достижения какой то цели какую цель вы преследуете этим "планированием" ???? или просто мазохистское желание выебать себе и окружающим мозг 4-мя ппое соединениями? склоняюсь к последнему, ибо известно о проблемах уже 2-х соединений, но вы решили не довольствоваться малым - вы решили удвоить дозу __________________ Не только лишь все!

15.11.2013, 15:04	#19
rion_nagel Знатный писарь Регистрация: 08.02.2010 Сообщений: 276	Re: Несколько PPPoE соединений пппое - подключение канального уровня.... 1 сетевуха - одно подключение... подводные камни с одним провайдером тоже имеются... подводные камни с поиском неймсервера с разных интерфейсов в венде тоже есть.... купи микротик - покрась забор, если не хочешь пакеты в распечатанном виде руками таскать.

18.11.2013, 11:10	#20
antonnur Регистрация: 11.05.2012 Сообщений: 5	Re: Несколько PPPoE соединений rion_nagel Подскажите тогда пжлста какой именно Mikrotik Router для этих нужд подойдет.(пока не приходилось сталкиваться с их оборудованием) RouterBOARD 951G-2HnD такого плана подойдет как я понимаю?

Опции темы
Версия для печати Отправить по электронной почте