Маршруты. Несколько каналов.

Skip to end of metadata
Go to start of metadata
Вы просматриваете старую версию данной страницы. Смотрите текущую версию. Сравнить с текущим  |   просмотр истории страницы

Описание интерфейсов (пример)

eth0 - внешний канал 1. Адрес 1.1.1.2/24 шлюз 1.1.1.1
eth1 - внешний канал 2 Адрес 2.2.2.2/24 шлюз 2.2.2.1

eth2 - локальный сегмент 1 Адрес 192.168.1.1/24 и белые 1.1.1.3/24
eth3 - локальный сегмент 2 Адрес 192.168.2.1/24 и белые 2.2.2.3/24

Настройка

Шаг 1. Создать таблицу маршрутизации

Заходим в каталог для создания таблиц маршрутизации и создаем их:

cd /etc/iproute2/
echo "200 channel1" >> rt_tables
echo "210 channel2" >> rt_tabless
Шаг 2. Проверяем, наши таблицы добавятся в конец:
cat /etc/iproute2/rt_tables
#
# reserved values
#
255	local
254	main
253	default
0	unspec
#
# local
#
#1	inr.ruhep
200 channel1
210 channel2
Шаг 3. Создаем маршруты

Заходим в каталог:

cd /etc/sysconfig/network-scripts/

Маршрут для канала 1

echo "default via 1.1.1.1 dev eth0 table channel1" >> route-eth0

Маршрут для канала 2

echo "default via 2.2.2.1 dev eth1 table channel2" >> route-eth1

Маршруты для абонентов с белыми адресами из локальной сети (если требуется).

1. Локальный сегмент 1

echo "1.1.1.0/24 dev eth2 table local" >> route-eth2

2. Локальный сегмент 2

echo "2.2.2.0/24 dev eth3 table local" >> route-eth3

Маршрутизация сети в нужный канал

1. Локальный сегмент 1

echo "from 1.1.1.0/24 table channel1" >> rule-eth2

2. Локальный сегмент 2

echo "from 2.2.2.0/24 table channel1" >> rule-eth3
Шаг 4. Проверяем есть ли файл для перемаршрутизации по SNAT адресу:
ls /proc/sys/net/ipv4/ip_finish_reroute

Если файла нет - звоните в техническую поддержку.

Шаг 5. С помощью [хуков] добавляем строку для перемаршрутизации по SNAT адресу:
[ -f /proc/sys/net/ipv4/ip_finish_reroute ] && echo 1 > /proc/sys/net/ipv4/ip_finish_reroute
Шаг 6. Отключить в консольном меню пункт "Carbon XGE Router 5 -> Настройки маршрутизатора -> Включить NAT серых сетей по умолчанию"

Важно
После этого все абоненты, у которых не указан SNAT адрес не будут работать!

Введите метки, чтобы добавить к этой странице:
Please wait 
Ищите метку? просто начните печатать.