Teste de rede [RESOLVIDO]

LSSilva
(usa Outra)

Enviado em 21/05/2021 - 09:31h

Fica tranquila, não é grande, você vai tirar de letra daqui a pouco tempo. O intuito de enviar os scripts que uso e eles serem comentandos é justamente para te dar ideia de como fazer mesmo. Eu sei que não é uma solução pronta, porque esta, tem muito mais scripts e configurações (eu passei por isso e desenvolvi failover para 2 e 3 wan's nesse mesmo esquema, já com firewall e squid/squidguard).

O que pega mais nisso é entender essa parte de tabelas de roteamento (adicionar uma tabela para cada link) e realizar seus testes de ping por IP's diferentes. Se você testar o principal pelo 8.8.8.8, usa o 8.8.4.4 para testar o secundário. Na solução acima tem isso pronto e a configuração que garante que um vai sair por um link e outro por outro link.

As configurações de rota padrão e do ip rules também são importantes. E você vai precisar criar um daemon também, pra ficar verificando os links.

Tomara que te ajude mesmo, o que precisar pode falar aqui.

/bin/laden
(usa Void Linux)

Enviado em 21/05/2021 - 18:09h

Está ocorrendo roteamento assimétrico.

https://www.linuxjournal.com/article/7291
https://wbhegedus.me/avoiding-asymmetric-routing/

---
echo 1244394795515721490698P | dc

msoliver
(usa Debian)

Enviado em 21/05/2021 - 19:56h

Boa noite Fernanda, vamos tentar desenrolar "essa coisa".
1º ponto - Qual é a sua "infra", utiliza iptables?
--------------------------------------------------------------------------------
Vamos ver se entendi o que deseja.
De forma bastante resumida:
Possui dois links, se o 'principal' parar, ativa o backup.
---------------------------------------------------------------------
se a placa secundaria que não é a rota padrão não comunicar com a internet
não vai subir o link backup nunca apos o principal sair, pois o teste de ping sempre vai ser negativo.
Me corrija se eu estiver errada.
Está certa.
Para contornar, (Isso antes de saber qual a infra),
Se o principal "falhar",
desative o principal:
ifconfig "principal" down
alterne a rota para o link secundário

---------------------------------------------------------------------
Quanto a sua expectativa:
Achei que seria um tópico de muitas respostas, pois eu pensava que quase todo mundo aqui teria um failover implementado.
Nem todos tem 2 links em casa..... Eu não tenho.....O que impossibilita os testes
______________________________________________________________________
Att.: Marcelo Oliver
______________________________________________________________________

removido
(usa Nenhuma)

Enviado em 24/05/2021 - 08:46h

Bom dia Marcelo Oliver,
eu achei que um failover seria uma pratica comum a maioria dos linuxes, pelo menos no ambiente corporativo.
me perdoe sobre o comentario, minha intenção não era menosprezar ninguem,
foi um comentario infeliz.

Sim, eu utilizo um debian com proxy squid e iptables com 200 usuarios coenctados, sendo 30% deles remotos via VPN (openvpn). Funciona perfeitamente.

Duvida: Se eu colocar o link principal em down, o este de comunicação para ele sempre vai retornar insucesso,
então quando o mesmo retornar, o sistema nunca vai retorna-lo automaticamente?

Muito obrigada, bjs
:)

msoliver
(usa Debian)

Enviado em 24/05/2021 - 20:40h

Boa noite Fernanda.
Sem problemas quanto ao comentário.....relaxa.....
-------------------------------------------------------------------
Quanto a sua dúvida:
Fazendo uma simulação:
Principal parou.
ifconfig "principal" down
ifconfig "backup" up
Se fizer um ping usando o link principal que está "down", vai falhar....
Alternativa:
De "tempo" em "tempo", faça
down no backup
up no principal
testa o principal,
Se Ok, mantenha assim, caso negativo, retorne para o backup....
----------------------------------------------------------------------------------
No cenário atual, é utilizado o link "principal" e o "backup" fica ocioso?
---------------------------------------------------------------------------------
:)
Marcelo Oliver