Balanceamento de links, duvidas .

adrianoti10 escreveu:


Bom dia davirodrigues
Vi que vc manja sobre sobre o D-link, queria uma ajuda sua por favor.

Adquirimos aqui na empresa um DI-LB604 queremos colocar aqui pois temos 2 links uma gvt e outro speedy, como procedo essa instalacao, temos firewall,vpn , essa configuracao implica em alguma coisa no funcionamento ?? agaurdo resposta grato

davirodrigues escreveu:



Cara sugiro que utilize o Wizards, ele mesmo irá fazer isto para você, porém a sugestão que dei ao nosso amigo da pergunta, foi por que ele não tinha noção nem uma e previsava para ontem de uma solução, não quer dizer que o d-link irá superar o linux nesse quisito, acho que vc deveria tentar configurar o balanceamento de carga no linux, é mais flexível do que o d-link, porém exige bem mais de conhecimento.

#!/bin/bash
# Script Feito por Davi Rodrigues
# Habilitando encaminhamento
echo 1 > /proc/sys/net/ipv4/ip_forward

# Interfaces (Indique as interfaces que de LAN, e as 2 ou mais dos outros Links)
IF_LAN='eth0'
IF_LINK1='eth1'
IF_LINK2='eth2'
# Gateways da internet
# Nesse passo você colocaria os gateways dos seus links esses são só exemplos
GW_LINK1='172.16.1.1'
GW_LINK2='172.16.2.1'
# Limpando as tabelas filter e mangle
/sbin/iptables -t nat -X
/sbin/iptables -t mangle -X
/sbin/iptables -t nat -F
/sbin/iptables -t mangle -F
# Adicionando o Mascaramento (Habilitando para as 2 saidas)
/sbin/iptables -t nat -A POSTROUTING -o $IF_LINK1 -j MASQUERADE
/sbin/iptables -t nat -A POSTROUTING -o $IF_LINK2 -j MASQUERADE
# Marcando os pacotes para as saidas dos links (1 = link1, 2 = link2)
# Note que são habilitados tanto para a própria máquina quanto para a passagem da rede
/sbin/iptables -t mangle -A PREROUTING -i $IF_LAN -p tcp --dport 80 -j MARK --set-mark 1
/sbin/iptables -t mangle -A PREROUTING -i $IF_LAN -p tcp --dport 443 -j MARK --set-mark 1
/sbin/iptables -t mangle -A PREROUTING -i $IF_LAN -p tcp --dport 25 -j MARK --set-mark 2
/sbin/iptables -t mangle -A PREROUTING -i $IF_LAN -p tcp --dport 110 -j MARK --set-mark 2
/sbin/iptables -t mangle -A OUTPUT -p tcp --dport 80 -j MARK --set-mark 1
/sbin/iptables -t mangle -A OUTPUT -p tcp --dport 443 -j MARK --set-mark 1
/sbin/iptables -t mangle -A OUTPUT -p tcp --dport 25 -j MARK --set-mark 2
/sbin/iptables -t mangle -A OUTPUT -p tcp --dport 110 -j MARK --set-mark 2
# Construcao das tabelas de roteamento
## Deletando as regras das tabelas
ip rule del fwmark 1 table 10 prio 20
ip rule del fwmark 2 table 20 prio 20
## Adicionando as regras das tabelas
## Aqui estou criando as regras das tabelas
## de acordo com as marcações de pacotes
## fwmark 1 para as marcações, e o 2 para as marcações 2
ip rule add fwmark 1 table 10 prio 20
ip rule add fwmark 2 table 20 prio 20

## Deletando as rotas das tabelas
ip route del default via $GW_LINK1 dev $IF_LINK1 table 10
ip route del default via $GW_LINK2 dev $IF_LINK2 table 20
## Adicionando as rotas das tabelas
## Aqui estou adicionando as rotas nas tabelas.
ip route add default via $GW_LINK1 dev $IF_LINK1 table 10
ip route add default via $GW_LINK2 dev $IF_LINK2 table 20
## Deletando rotas padrão
ip route del default
## Adicionando a rota do balanceamento de cargas padrão.
## Note que posso dar pesos (weight) para os links por exemplo, se um link for de 1 Mega
## e o outro link for de 4 Megas, o calculo seria mais ou menos assim:
## 1 + 4 = 5 (4/5)*100 = 80%, logo peso 80 para o link2 e 20 para o link1, se os 2 links
## forem exatamente iguais então peso 1 para os 2.
ip route add default scope global nexthop via 172.16.1.1 dev eth1 weight 1 nexthop via 172.16.2.1 dev eth2 weight 1
ip route flush cache
ip route flush cached

davirodrigues escreveu:

Então adriano e amigos, esse é o script para criar um balanceamento de cargas, qualquer dúvida entra em contato, ok?!

Acho que expliquei um pouco sobre cada função, se tiver faltando algo, ou tiver algum equivoco me avisem por favor!