Три канала 1. NET unlim 2. Tas-ix высокая скорость 3. VPN на определенный ip

[Rustam Khamidov]

Сообщение от qurbonovg

Спасибо это решения на одну проблему
но сейчас у меня стоит статическая марштуризация на tas-ix(10.0.0.2). Как сделать tas-ix без статической роутингом и чтоб система сама выбирала когда канал tas-ix работает он на сетки tas-ix (например 217.29.116.0/24, 89.236.205.0/24 и т.д ) идет по этому каналу (10.0.0.2) если этот канал не работает то идти по другому каналу (11.0.0.2 например)

Один принципиальный вопрос: "Что считать нерабочим каналом?".
Есть ситуации когда лежит интерфейс, в этом случае решаемо статической маршрутизацией с весами (ибо если интерфейс свалился, то его роутинги автоматом очистятся).
Есть случае когда ближайшие хопы доступны, но от них приходят icmp-сообщения типа "destination unreachable".
Бывает и более противно, когда icmp не приходит но канала нету

Оффтоп:

По-началу очень хотелось поставить -1 за некооректно поставленное и толком необъснённое голосование.
Затем хотелось попросить Эркина, или других участников форума продать вам хороший cisco-маршрутизатор, и далее Вы морочите голову людям настраивающим для Вас cisco-router.
Потом ну очень хотелось отправить Вас, почитать о современных протоколах маршрутизации. Успел опомнился, что даже если вы приобрете необходимые знания, то внедрить подобные решения навряд-ли удастся, ибо нужна поддержка соответствующих протоколов на стороне ваших провайдеров.
Ну а если решать подобную задачу методами распространенными у наших провайдеров, то нужно писать скрипт, коий опрашивает некие контрольные точки провайдеров и перестраивает статическую маршрутизацию.

[qurbonovg]

Сообщение от Rustam Khamidov

Один принципиальный вопрос: "Что считать нерабочим каналом?".
Есть ситуации когда лежит интерфейс, в этом случае решаемо статической маршрутизацией с весами (ибо если интерфейс свалился, то его роутинги автоматом очистятся).
Есть случае когда ближайшие хопы доступны, но от них приходят icmp-сообщения типа "destination unreachable".
Бывает и более противно, когда icmp не приходит но канала нету

Оффтоп:

По-началу очень хотелось поставить -1 за некооректно поставленное и толком необъснённое голосование.
Затем хотелось попросить Эркина, или других участников форума продать вам хороший cisco-маршрутизатор, и далее Вы морочите голову людям настраивающим для Вас cisco-router.
Потом ну очень хотелось отправить Вас, почитать о современных протоколах маршрутизации. Успел опомнился, что даже если вы приобрете необходимые знания, то внедрить подобные решения навряд-ли удастся, ибо нужна поддержка соответствующих протоколов на стороне ваших провайдеров.
Ну а если решать подобную задачу методами распространенными у наших провайдеров, то нужно писать скрипт, коий опрашивает некие контрольные точки провайдеров и перестраивает статическую маршрутизацию.

Ну хай ладно этот вопрос был если некорректным нужно было писать об этом
Например сейчас началось подключения всех ВУЗов ,Колледжей, Лицей ев подключения к сети Ziyonet (http://www.uzinfocom.uz/services/network/tariffs/ Тарифные планы "ZiyoNET" действительны только для образовательных, научных и культурно-просветительских учреждений Республики Узбекистан.
). Они подключают ВУЗов, но у ВУЗов есть и другой интернет канал и у них есть собственная сеть VPN (edu.uz). Получается что есть три канала зона TAS_IX дублируется на двоих каналах и на vpn( edu.uz) на него со всех еммется доступ. И рождается вопрос что делать?
Что делать когда один из каналов упала?
Что делать если два канала упала?
Что делать когда все каналы упали все знают
Кроме того у нас есть собственная доменная зона, веб сервер, почтовый сервер и т.д.

[Makarov]

Не знаю что там у Вас с VPN, но тас-иск решается просто. Договоритесь с провайдером чтоб он Вам отдавал тас-икс по любому динамическому протоколу. Будет линк - будут маршруты, не будет линка - не будет маршрутов.
Конечно можно сделать почти то же самое скриптами, но это постоянная морока - появился/исчез новый анонс у провайдера входящего в тас-икс - надо править скрипт ручками.

[qurbonovg]

Сообщение от Makarov

Не знаю что там у Вас с VPN, но тас-иск решается просто. Договоритесь с провайдером чтоб он Вам отдавал тас-икс по любому динамическому протоколу. Будет линк - будут маршруты, не будет линка - не будет маршрутов.
Конечно можно сделать почти то же самое скриптами, но это постоянная морока - появился/исчез новый анонс у провайдера входящего в тас-икс - надо править скрипт ручками.

по моему это возможно
1) есть диапозон ip адресов типа (217.29.116.0/19)
2) если система обращается на 217.29.116.1 он ходит в первую очередь с интерфейса на котором тас-икс беплатный, а если через него не доступно ходит через основной шлюз.
Как эту проблему решить

[Rustam Khamidov]

Сообщение от qurbonovg

по моему это возможно
1) есть диапозон ip адресов типа (217.29.116.0/19)
2) если система обращается на 217.29.116.1 он ходит в первую очередь с интерфейса на котором тас-икс беплатный, а если через него не доступно ходит через основной шлюз.
Как эту проблему решить

Глава 4.2 Routing for multiple uplinks/providers в документации IPROUTE2 HOWTO.
На английском и перевод

Контрольное слово 'nexthop' в команде 'ip ro add', важный параметр weight.

[qurbonovg]

Сообщение от Rustam Khamidov

Глава 4.2 Routing for multiple uplinks/providers в документации IPROUTE2 HOWTO.
На английском и перевод

Контрольное слово 'nexthop' в команде 'ip ro add', важный параметр weight.

Это я читал. Спасибо
Ну как сдеалать так что есть список диапазонов ip адресов tas-ixа (это внешний 217.29.116.0/19 не мой диапазон) чтоб он проходил первый через ethX а потом через default routing
Извените что так много задаю вопросы. Я просто с такими ситуациями не слаткивался. Сейчас я прописал через static routing но меня это не устраивает
Заранее Спасибо

[Makarov]

Сообщение от qurbonovg

Сейчас я прописал через static routing но меня это не устраивает

Не устраивает статическая - используйте динамическую.

Оффтоп:

Третий раз повторять не стану

[qurbonovg]

Сообщение от Makarov

Не устраивает статическая - используйте динамическую.

Оффтоп:

Третий раз повторять не стану

Помогите с динамической маршрутизацией
Очень буду благодарен

[Makarov]

Сообщение от qurbonovg

Помогите с динамической маршрутизацией

Если с Вашей стороны достаточно навыков, то вопрос прежде всего к Вашим провайдерам. Ибо Вам с ними договариваться на принятие анонсов.

[qurbonovg]

Сообщение от Makarov

Если с Вашей стороны достаточно навыков, то вопрос прежде всего к Вашим провайдерам. Ибо Вам с ними договариваться на принятие анонсов.

Ну они скажут нет
Это точно