Linux 3 tarjetas de red y 2 Default GW

[Juan Manuel R.]

Saludos Lista

Se me ha presentado el siguiente reto :

Tengo un servidor linux fedora con tres tarjetas de red . por una de ellas (eth3) atiendo
la LAN  ( samba , http, etc) por la otra eth1 salgo a internet con un proveedor1 por medio
de  nat proxy squid y hasta ahi todo va OK. tengo un default gw y todos salen bien.

Para atender necesidades de otra ciudad se decidio implementar un servicio https webdav
conectandonos con otro proveedor2 con ip fija publica y tecnologia diferente.     

ya los servicios me estan funcionando ( https webdav) y el adsl lo tengo configurado. se
realizaron pruebas con la ip fija y me ven de la otra ciudad.

El problema que tengo es que cuando me conecto por adsl el default gw que tengo me lo
cambia por el dicho proveedor2 y mis usuarios de la LAN tienen inconvenientes. Ademas este
canal no se usara como salida a internet, solo atendera el servicio https webdav.   

ya configure en el linux, la opcion DSL estaticamente, para que no me tome la ruta
predeterminada dinamicamente. Pero no logro ajustarla a mano por medio de ip route. por lo
cual no me pueden ver de la otra sede.

como le hago para solucionar el inconveniente?           

les dejo un grafico y unos datos para ver si me echan una mano

mucha gracias por sus aportes atte , juan manuel r

LAN
eth3 192.168.16.1/24 LAN

Proveedor2
eth2 192.168.1.3                                       
dsl0 205.200.111.150/32 IP LOCAL
  gw 205.200.111.1   IP REMOTA

Proveedor1
eth1 174.16.0.80/24
gw  174.16.0.1
                                    solo atiende al servicio web
                                                             
                                          +------------+        /
                                <----     |            |       /    <----
                            +-------------+ Proveedor 2+------- Internet
        __                eth2 ip real    |ADSL Bridge |       \
    ___/  \_         +------+-------+     +------------+         \
  _/        \__      | HTTPS WEBDav |                     
/             \eth3 |              |                     
| Local network -----+   SLES 10    |                           
\_           __/    |              |                     
   \__     __/       |nat proxySquid|                     
      \___/          +------+-------+     +------------+        /
                          eth1 ip privada |            |       /
                            +-------------+ Proveedor 1+-------  Internet
                              ---->       | xdsl       |       \     ---->
                                          +------------+        \
                                      salida a internet


mirando el manual de lartc he realizado lo siguiente
http://lartc.org/lartc.html#LARTC.RPDB.MULTIPLE-LINKS

#echo 200 T1 >> /etc/iproute2/rt_tables
#echo 201 T2 >> /etc/iproute2/rt_tables

# Crear las rutas correspondientes
ip route add 205.200.111.150/32 dev dsl0 src 205.200.111.150 table T1
ip route add default via 205.200.111.1 table T1
ip route add 172.18.0.0/16 dev eth1 src 172.18.0.81 table T2
ip route add default via 172.18.0.1 table T2

ip route add 205.200.111.150/32 dev dsl0 src 205.200.111.150
ip route add 172.18.0.0/16 dev eth1 src 172.18.0.81

#ip route add default via 205.200.111.1
#ip route add default via 172.18.0.1

# Creas las reglas de enrutado que van a afectar a las tablas

ip rule add from 205.200.111.150 table T1
ip rule add from 172.18.0.81 table T2

# Rutas para todas las redes y enlaces
ip route add 192.168.16.0/24 dev eth3 table T1
ip route add 172.18.0.0/24 dev eth1 table T1
ip route add 127.0.0.0/8 dev lo table T1

ip route add 192.168.16.0/24 dev eth3 table T2
ip route add 205.200.111.150 dev dsl0 table T2
ip route add 127.0.0.0/8 dev lo table T2

# limpia cache de rutas
ip route flush cache


Cuando implemento un gw solo circunscrito a la red 205.200.111.150 o 205.200.111.0 no me
ven desde afuera . al poner un Default gw  mi destination canbia a 0.0.0.0 y ahi si me
ven.
ip route add default via 205.200.111.1
El problema es que los paquetes deben salir a cualquier lado o todos los lados.

De nuevo Muchas Gracias


Atte Juan Manuel R

tambien estoy revisando este
http://linux-ip.net/html/adv-multi-internet.html

[Neville A. Cross]

Yo estuve con un problema similar sobre el gateway, queriendo que el
tráfico saliera por una tarjeta y no por otra. Descubrí que la última
tarjeta en activarse se queda como default gateway. Yo estaba
trabajando con la herramienta gráfica system-config-network, no usé el
networkmanager.
Ahi lo que hice fue desactivar todas, luego activar la de trafico
local, y luego la de trafico a internet.
A partir de esto se me ocurre que s epuede renombrar los dispositivos
para alterar el orden en que cargan y que el defaulta gateway sea la
ultima en activarse. Detener las interfases, y activarlas manualmente
con los comandos up and down

Espero que mis ideas te ayuden a encontrar solución

Saludes


-- 
Neville
https://fedoraproject.org/wiki/User:Yn1v
Linux User # 473217

- - - - - - - - - - - - - - - - - - - - - - - - - - - -
Check: http://www.clickmanagua.com
- - - - - - - - - - - - - - - - - - - - - - - - - - - -

[Miguel Angel Moreno Bolaños]

Hola,

Intenta definiendo como tu Default Gateway a tu proveedor1:

# route del -net 0.0.0.0
# route add default gw 174.16.0.1


On Thu, Nov 6, 2008 at 3:22 AM, Neville A. Cross <nacross(a)gmail.com&gt; wrote:
>  Yo estuve con un problema similar sobre el gateway, queriendo que el
>  tráfico saliera por una tarjeta y no por otra. Descubrí que la última
>  tarjeta en activarse se queda como default gateway. Yo estaba
>  trabajando con la herramienta gráfica system-config-network, no usé el
>  networkmanager.
>  Ahi lo que hice fue desactivar todas, luego activar la de trafico
>  local, y luego la de trafico a internet.
>  A partir de esto se me ocurre que s epuede renombrar los dispositivos
>  para alterar el orden en que cargan y que el defaulta gateway sea la
>  ultima en activarse. Detener las interfases, y activarlas manualmente
>  con los comandos up and down
>
>  Espero que mis ideas te ayuden a encontrar solución
>
>  Saludes
>
>
>  --
>  Neville
>  https://fedoraproject.org/wiki/User:Yn1v
>  Linux User # 473217
>
>  - - - - - - - - - - - - - - - - - - - - - - - - - - - -
>  Check: http://www.clickmanagua.com
>  - - - - - - - - - - - - - - - - - - - - - - - - - - - -
>
>  --
>  Fedora-es-list mailing list
>  Fedora-es-list(a)redhat.com
>  To unsubscribe:
>  https://www.redhat.com/mailman/listinfo/fedora-es-list
>  


-- 
Atentamente,


Miguel Angel Moreno Bolaños

Usuario Linux registrado No. 391784
http://counter.li.org

"El amor es un dolor entre pecho y espalda,
que sabe a papas fritas sin salsa de tomate!"

Att: Nous

saludos

Ambos ISP en q tienes con ip estatica y el adsl los vas a usar para que tu
red interna tengan salida a internet o solo el DSL y el fijo es esclusivo
para el servicio para la otra ciudad?

Si este es el caso lo que puedes hacer es crear un ruta secundaria que te
permita establecer la conexion entre tu servidor y la otra ciudad solamente,
dejando ese enlace exclusivo para ello para renviar la info que vaya
dirigida hacia esa red por medio de ese enlace y dejas el dw q toma del DSL
y sales a internet por medio de este.

de no er así ya estariamos hablando de establecer un sistema con doble
gateway con balanceo de carga para internet y a su vez una de las conexiones
para el servicio al te refieres con la otra ciudad, esto lo puedes hacer
colocando la la segunda ruta por defecto despues que el gw del DSL esté
establecido eso lo haces en /etc/rc.local y colocando allí la otra ruta por
defecto e instalar un sistema de balanceo

http://lartc.org/howto/lartc.rpdb.multiple-links.html

aqui hay buenna info de como establecer un sistema de enrrutamiento avanzado
que lo vas a necesitar como base para lo q quieres hacer

ahora una reconmendación, yo he usado fedora desde sus inicios y
particularmente me parece una muy buena distribución pero no la recomiendo
para prestar servicio como servidor ya que la mayoría de sus paquetes son
betas, te recomendaría q usaras una distro como CentOS que es un fork de
RHEL muy buena, donde trabajo tenemos una VPN, servicio de correo
electronico y un servidor de VoIP con esta distro y las estaciones de
trabajo estamos instalando fedora y hasta el momento todo va muy bien


El 6 de noviembre de 2008 6:46, Miguel Angel
<ing.miguel.angel(a)gmail.xn--com&gt;escribi-yob:

>  Hola,
>
>  Intenta definiendo como tu Default Gateway a tu proveedor1:
>
>  # route del -net 0.0.0.0
>  # route add default gw 174.16.0.1
>
>
>  On Thu, Nov 6, 2008 at 3:22 AM, Neville A. Cross <nacross(a)gmail.com&gt;
>  wrote:
>  > Yo estuve con un problema similar sobre el gateway, queriendo que el
>  > tráfico saliera por una tarjeta y no por otra. Descubrí que la última
>  > tarjeta en activarse se queda como default gateway. Yo estaba
>  > trabajando con la herramienta gráfica system-config-network, no usé el
>  > networkmanager.
>  > Ahi lo que hice fue desactivar todas, luego activar la de trafico
>  > local, y luego la de trafico a internet.
>  > A partir de esto se me ocurre que s epuede renombrar los dispositivos
>  > para alterar el orden en que cargan y que el defaulta gateway sea la
>  > ultima en activarse. Detener las interfases, y activarlas manualmente
>  > con los comandos up and down
>  >
>  > Espero que mis ideas te ayuden a encontrar solución
>  >
>  > Saludes
>  >
>  >
>  > --
>  > Neville
>  > https://fedoraproject.org/wiki/User:Yn1v
>  > Linux User # 473217
>  >
>  > - - - - - - - - - - - - - - - - - - - - - - - - - - - -
>  > Check: http://www.clickmanagua.com
>  > - - - - - - - - - - - - - - - - - - - - - - - - - - - -
>  >
>  > --
>  > Fedora-es-list mailing list
>  > Fedora-es-list(a)redhat.com
>  > To unsubscribe:
>  > https://www.redhat.com/mailman/listinfo/fedora-es-list
>  >
>
>
>
>  --
>  Atentamente,
>
>
>  Miguel Angel Moreno Bolaños
>
>  Usuario Linux registrado No. 391784
>  http://counter.li.org
>
>  "El amor es un dolor entre pecho y espalda,
>  que sabe a papas fritas sin salsa de tomate!"
>
>  Att: Nous
>
>  --
>  Fedora-es-list mailing list
>  Fedora-es-list(a)redhat.com
>  To unsubscribe:
>  https://www.redhat.com/mailman/listinfo/fedora-es-list
>  


-- 
Juan C. Mendoza R.
Linux User ID: 408318

[Juan Manuel R.]

Gracias Juan Carlos Mendoza  , te respondo 


Ambos ISP en q tienes con ip estatica y el adsl los vas a usar para que tu red interna
tengan salida a internet o solo el DSL y el fijo es esclusivo para el servicio para la
otra ciudad?

Un canal es un radio enlace por el cual salgo actualmente a internet y tengo un ip fija
pivada .
El otro canal (del proveedor 2 ) es adsl ( y se configuro en modo brigde el enrutador ) y
recibo la ip dinamicamente ( o la puedo dejar estatica ) y por este canal no vamos a salir
a interenet desde la LAN . Atendera esclusivamente el servicio https webdav desde varias
ciudades.  


Si este es el caso lo que puedes hacer es crear un ruta secundaria que te permita
establecer la conexion entre tu servidor y la otra ciudad solamente, dejando ese enlace
exclusivo para ello para renviar la info que vaya dirigida hacia esa red por medio de ese
enlace y dejas el dw q toma del DSL y sales a internet por medio de este.
creo que no es el caso 


de no er así ya estariamos hablando de establecer un sistema con doble gateway con
balanceo de carga para internet y a su vez una de las conexiones para el servicio al te
refieres con la otra ciudad, esto lo puedes hacer colocando la la segunda ruta por defecto
despues que el gw del DSL esté establecido eso lo haces en /etc/rc.local y colocando allí
la otra ruta por defecto e instalar un sistema de balanceo

Ese es el script que estoy trabajando y envie en el correo. Como no voy a salir a internet
por el proveedor 2 , sera que necesito el balanceo de carga . 


http://lartc.org/howto/lartc.rpdb.multiple-links.html



aqui hay buenna info de como establecer un sistema de enrrutamiento
avanzado que lo vas a necesitar como base para lo q quieres hacer

ahora una reconmendación, yo he usado fedora desde sus inicios y particularmente me parece
una muy buena distribución pero no la recomiendo para prestar servicio como servidor ya
que la mayoría de sus paquetes son betas, te recomendaría q usaras una distro como CentOS
que es un fork de RHEL muy buena, donde trabajo tenemos una VPN, servicio de correo
electronico y un servidor de VoIP con esta distro y las estaciones de trabajo estamos
instalando fedora y hasta el momento todo va muy bien

mucha sgracias por tu recomendacion del CentOS , es una excelente distribucion para estos
casos al igual que SLES .



El 6 de noviembre de 2008 6:46, Miguel Angel <ing.miguel.angel(a)gmail.com&gt; escribió:

Hola,



Intenta definiendo como tu Default Gateway a tu proveedor1:



# route del -net 0.0.0.0

# route add default gw 174.16.0.1





On Thu, Nov 6, 2008 at 3:22 AM, Neville A. Cross <nacross(a)gmail.com&gt; wrote:

>  Yo estuve con un problema similar sobre el gateway, queriendo que el
>  tráfico saliera por una tarjeta y no por otra. Descubrí que la última
>  tarjeta en activarse se queda como default gateway. Yo estaba 
>  trabajando con la herramienta gráfica system-config-network, no usé
> el 
>  networkmanager. 
>  Ahi lo que hice fue desactivar todas, luego activar la de trafico
>  local, y luego la de trafico a internet. 
>  A partir de esto se me ocurre que s epuede renombrar los dispositivos
>  para alterar el orden en que cargan y que el defaulta gateway sea la
>  ultima en activarse. Detener las interfases, y activarlas manualmente
>  con los comandos up and down 
>  
>  Espero que mis ideas te ayuden a encontrar solución 
>  
>  Saludes 
>  
>  
>  -- 
>  Neville 
>  https://fedoraproject.org/wiki/User:Yn1v 
>  Linux User # 473217 
>  
>  - - - - - - - - - - - - - - - - - - - - - - - - - - - - 
>  Check: http://www.clickmanagua.com 
>  - - - - - - - - - - - - - - - - - - - - - - - - - - - - 
>  
>  -- 
>  Fedora-es-list mailing list 
>  Fedora-es-list(a)redhat.com 
>  To unsubscribe: 
>  https://www.redhat.com/mailman/listinfo/fedora-es-list 
>  






--

Atentamente,





Miguel Angel Moreno Bolaños



Usuario Linux registrado No. 391784

http://counter.li.org



"El amor es un dolor entre pecho y espalda,

que sabe a papas fritas sin salsa de tomate!"



Att: Nous



--

Fedora-es-list mailing list

Fedora-es-list(a)redhat.com

To unsubscribe:

https://www.redhat.com/mailman/listinfo/fedora-es-list




-- 
Juan C. Mendoza R.
Linux User ID: 408318

--
Fedora-es-list mailing list
Fedora-es-list(a)redhat.com
To unsubscribe: 
https://www.redhat.com/mailman/listinfo/fedora-es-list

[Juan Manuel R.]

Gracias , Neville A. Cross

Cuando hago lo que dices, ya no ven el servidor https webdav de otras ciudades, pero los
usuarios salen bien por internet ( eth1 - proveedor1) .

Si lo dejo como estaba , pues me ven de otras ciudades pero en mi LAN empiezan a ver
inconvenientes de salida y el canal del proveedor 2  no va usarse tampoco como salida.  
# route del -net 0.0.0.0
# route add default gw 174.16.0.1
muchas gracias 


Hola,

Intenta definiendo como tu Default Gateway a tu proveedor1:

# route del -net 0.0.0.0
# route add default gw 174.16.0.1


On Thu, Nov 6, 2008 at 3:22 AM, Neville A. Cross <nacross(a)gmail.com&gt;
wrote:
>  Yo estuve con un problema similar sobre el gateway, queriendo que el
>  tráfico saliera por una tarjeta y no por otra. Descubrí que la última
>  tarjeta en activarse se queda como default gateway. Yo estaba
>  trabajando con la herramienta gráfica system-config-network, no usé el
>  networkmanager.
>  Ahi lo que hice fue desactivar todas, luego activar la de trafico
>  local, y luego la de trafico a internet.
>  A partir de esto se me ocurre que s epuede renombrar los dispositivos
>  para alterar el orden en que cargan y que el defaulta gateway sea la
>  ultima en activarse. Detener las interfases, y activarlas manualmente
>  con los comandos up and down
>
>  Espero que mis ideas te ayuden a encontrar solución
>
>  Saludes
>
>
>  --
>  Neville
>  https://fedoraproject.org/wiki/User:Yn1v
>  Linux User # 473217
>
>  - - - - - - - - - - - - - - - - - - - - - - - - - - - -
>  Check: http://www.clickmanagua.com
>  - - - - - - - - - - - - - - - - - - - - - - - - - - - -
>
>  --
>  Fedora-es-list mailing list
>  Fedora-es-list(a)redhat.com
>  To unsubscribe:
>  https://www.redhat.com/mailman/listinfo/fedora-es-list
>  


-- 
Atentamente,


Miguel Angel Moreno Bolaños

Usuario Linux registrado No. 391784
http://counter.li.org

"El amor es un dolor entre pecho y espalda,
que sabe a papas fritas sin salsa de tomate!"

Att: Nous

--
Fedora-es-list mailing list
Fedora-es-list(a)redhat.com
To unsubscribe: 
https://www.redhat.com/mailman/listinfo/fedora-es-list