сервер ubuntu и 2 провайдера

[AnrDaemon]

Ну, я упоминал об этом. Правда, вскользь.

P.S.
Раз уж речь зашла о PuTTY - http://winscp.net/

[djrust]

Есть вопрос!

Когда был pppoe легко делались
post-up /sbin/ip route add default via ip table domru
post-down /sbin/ip route add default via ip2 metric 100
post-up /sbin/ip route del default via ip2 metric 100

Что то вроде этого!


Сейчас два провайдера с IPoE

интерфейсы соответственно не падают и не поднимаются.....Тупо пропадает интернет и все

Переключение можно реализовать только скриптом? пингуя или гейт или 8.8.8.8
Или есть более красивые методы?

[Sliver]

Так при ручном переключении я вообще никаких проблем не вижу.
Настраиваете сеть примерно так...

Подскажите, если имеется такая конфигурация:

eth1 -> PPPoE провайдер номер 1, статический внешний айпи
eth2 -> DHCP провайдер номер 2, динамический внешний айпи
eth3 -> сеть офиса 192.168.0.1-192.168.0.10

Насколько изменится Ваша настройка сетевых интерфейсов? Шлюз и IP-адрес второго провайдера постоянный, но выдаётся средствами DHCP. Как настроить хотя бы оба подключения, что бы через них был доступ из Интернета на сервер? Сейчас доступ возможен только через интерфейс pppoe . Из локальной сети видны внешние интерфейсы обоих провайдеров.

[AnrDaemon]

Нинасколько не изменится. Настройка каждого интерфейса в отдельности практически не влияет на работу системы в целом.

[Sliver]

Вопрос касался тонких настроек интерфейсов, т.к. сейчас по второму интерфейсу с постоянным внешним адресом, но выдаваемому средствами DHCP из Интернета доступа нет, пока не установлен шлюз по умолчанию второго провайдера, при этом постоянно при загрузке устанавливаются DNS сервера второго провайдера, которые не доступны через первого провайдера по pppoe, соответственно не работает интернет .
Хотелось бы настроить доступ к серверу через два канала одновременно. Это реально при такой конфигурации?

[AnrDaemon]

Реально при любой конфигурации.
Свою проблему я решал так: http://anr-daemon.livejournal.com/1655.html

[Sliver]

Свою проблему я решал так: http://anr-daemon.livejournal.com/1655.html

На сколько мне ясно из прочитанной статьи и семантики Вашего ответа, мне необходимо докупить два маршрутизатора с поддержкой pppoe и DHCP интернет-соединениями, подключить их к Инету, и на LAN портах получить статические адреса в качестве шлюзов по умолчанию, а уж потом настраивать какое-либо их переключение? А если понадобится, то пробросить с обоих маршрутизаторов необходиные порты? А мой вопрос про прямое подключение к серверу одновременно двух интернет соединений по разным технологиям - глупость и не реализуемая задача?

[koshev]

Это реально при такой конфигурации?

Реально.
man pppd, man dhclient (или что там у Вас в качестве dhcp-клиента используется)

глупость и не реализуемая задача?

Всё реализуемо. Начинайте, будут предметные вопросы, открывайте свой топик, по мере сил и возможностей — поможем.

[AnrDaemon]

Свою проблему я решал так: http://anr-daemon.livejournal.com/1655.html

На сколько мне ясно из прочитанной статьи и семантики Вашего ответа, мне необходимо докупить два маршрутизатора

Нет. Вам надо адаптировать решение к вашим реалиям.

[Sliver]

Начинайте, будут предметные вопросы

Operating system Ubuntu Linux 10.04.3
Virtualmin version 4.08.gpl GPL
Cloudmin version 7.7.kvm
Версия BIND 9.7.0
Сервер сконфигурирован и находится под управлением Virtualmin. Также на нём установлена виртуальная машина KVM, управляется Cloudmin. Свой VPS.
> ifconfig

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

br0       Link encap:Ethernet  HWaddr 00:1f:1f:fa:19:ae 
          inet addr:192.168.0.110  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::21f:1fff:fefa:19ae/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:7885055 errors:0 dropped:0 overruns:0 frame:0
          TX packets:11489 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:10051638053 (10.0 GB)  TX bytes:923071 (923.0 KB)

eth0      Link encap:Ethernet  HWaddr 00:1f:1f:fa:19:ae 
          inet6 addr: fe80::21f:1fff:fefa:19ae/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:10933200 errors:0 dropped:0 overruns:0 frame:0
          TX packets:60738 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:11493031714 (11.4 GB)  TX bytes:6510872 (6.5 MB)
          Interrupt:26 Base address:0x8000

eth1      Link encap:Ethernet  HWaddr 00:30:4f:4b:ad:fe 
          inet6 addr: fe80::230:4fff:fe4b:adfe/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:697527 errors:0 dropped:0 overruns:0 frame:0
          TX packets:255250 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:193417719 (193.4 MB)  TX bytes:30336614 (30.3 MB)
          Interrupt:20 Base address:0xde00

eth2      Link encap:Ethernet  HWaddr 00:30:4f:4b:ad:9b 
          inet addr:82.xxx.xxx.1  Bcast:82.xxx.xxx.255  Mask:255.255.252.0
          inet6 addr: fe80::230:4fff:fe4b:ad9b/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:118754 errors:0 dropped:0 overruns:0 frame:0
          TX packets:89887 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:8877875 (8.8 MB)  TX bytes:6068520 (6.0 MB)
          Interrupt:19 Base address:0xdc00

lo        Link encap:Local Loopback 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:955551 errors:0 dropped:0 overruns:0 frame:0
          TX packets:955551 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:1250693019 (1.2 GB)  TX bytes:1250693019 (1.2 GB)

ppp0      Link encap:Point-to-Point Protocol 
          inet addr:80.xxx.xxx.167  P-t-P:80.xxx.xxx.55  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1492  Metric:1
          RX packets:61825 errors:0 dropped:0 overruns:0 frame:0
          TX packets:59882 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:20028780 (20.0 MB)  TX bytes:8483724 (8.4 MB)

tap0      Link encap:Ethernet  HWaddr 1e:57:d7:59:ec:b4 
          inet6 addr: fe80::1c57:d7ff:fe59:ecb4/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:29639 errors:0 dropped:0 overruns:0 frame:0
          TX packets:3054507 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:500
          RX bytes:4070510 (4.0 MB)  TX bytes:1329836207 (1.3 GB)

> route -n

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
80.xxx.xxx.55   0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 br0
82.xxx.xxx.0    0.0.0.0         255.255.252.0   U     0      0        0 eth2
0.0.0.0         0.0.0.0         0.0.0.0         U     0      0        0 ppp0


> cat /etc/network/interfaces

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo br0 eth0 eth1 eth2 dsl-provider
iface lo inet loopback

# The primary network interface
iface eth0 inet manual

iface br0 inet static           # Мост для виртуальной машины KVM
address 192.168.0.110
netmask 255.255.255.0
network 192.168.0.0
bridge_ports eth0

iface eth1 inet manual          # Интерфейс с поднятым pppoe-соединением провайдера №1

iface eth2 inet dhcp            # Интерфейс с реальным постоянным IP, но выдаваемым средствами DHCP провайдера №2

iface dsl-provider inet ppp     # Соединение pppoe
pre-up /sbin/ifconfig eth1 up # line maintained by pppoeconf
provider dsl-provider
gateway 80.xxx.xxx.57
#iface eth3 inet manual         # Планирую поднять интерфейс для раздачи инета с переключением на резервный канал, если удастся настроить доступ.

> cat /etc/resolv.conf

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

nameserver 85.xxx.xxx.9 # DNS провайдера №2
nameserver 85.xxx.xxx.8 # DNS провайдера №2
domain gpon.lc
search gpon.lc

/etc/init.d/networking restart

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

* Reconfiguring network interfaces...                                                                                                                                                                                                          There is already a pid file /var/run/dhclient.eth2.pid with pid 17595
killed old client process, removed PID file
Internet Systems Consortium DHCP Client V3.1.3
Copyright 2004-2009 Internet Systems Consortium.
All rights reserved.
For info, please visit https://www.isc.org/software/dhcp/

Listening on LPF/eth2/00:xx:xx:xx:xx:9b
Sending on   LPF/eth2/00:xx:xx:xx:xx:9b
Sending on   Socket/fallback
DHCPRELEASE on eth2 to 10.100.0.58 port 67

Waiting for br0 to get ready (MAXWAIT is 32 seconds).
ssh stop/waiting
ssh start/running, process 333
ssh stop/waiting
ssh start/running, process 398
ssh stop/waiting
ssh start/running, process 461
Internet Systems Consortium DHCP Client V3.1.3
Copyright 2004-2009 Internet Systems Consortium.
All rights reserved.
For info, please visit https://www.isc.org/software/dhcp/

Listening on LPF/eth2/00:xx:xx:xx:xx:9b
Sending on   LPF/eth2/00:xx:xx:xx:xx:9b
Sending on   Socket/fallback
DHCPDISCOVER on eth2 to 255.255.255.255 port 67 interval 5
DHCPOFFER of 82.xxx.xxx.1 from 82.xxx.xxx.1
DHCPREQUEST of 82.xxx.xxx.1 on eth2 to 255.255.255.255 port 67
DHCPACK of 82.xxx.xxx.1 from 82.xxx.xxx.1
bound to 82.xxx.xxx.1 -- renewal in 38314 seconds.
ssh stop/waiting
ssh start/running, process 537
Plugin rp-pppoe.so loaded.
RP-PPPoE plugin version 3.8p compiled against pppd 2.4.5
ssh stop/waiting
ssh start/running, process 620


После перезагрузки netwarking содержимое resolv.conf изменяется и на сервере появляется инет
> cat /etc/resolv.conf

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

nameserver 193.xxx.xxx.234 # DNS провайдера №1
nameserver 193.xxx.xxx.242 # DNS провайдера №1
domain gpon.lc
search gpon.lc

Подскажите, как настроить доступ через оба интернет соединения различных провайдеров? Не могу настроить корректно второй канал с DHCP, что бы он не вбивал свой шлюз и ДНС. На сервере свой ДНС сервер, хотелось бы его использовать для решения проблемы с доступ к различным ДНС провайдеров.

[AnrDaemon]

1. Спойлеры!
2. Забудьте уже про "networking restart". Нет её и небыло никогда.
3. man dhclient.conf

[fisher74]

2. Забудьте уже про "networking restart". Нет её и небыло никогда.

А мне нравится )))
Я всё не пойму, почему не было?

[Sliver]

• Исправил.
• Настройку сети выполняю через Webmin кнопочкой [Применить конфинурацию]. Про "networking restart" забыл  .
• Читал man dhclient.conf, но не пойму, какие параметры необходимо назначить в /etc/network/interfaces для интерфейса eth2 настраиваемого по DHCP, что бы был доступ и через него и через интерфейс с поднятым pppoe

P.S. Провайдер №1 через pppoe маршрутизирует также сеть из двух реальных IP, которые легко можно поднять на любом локальном суб-интерфейсе (eth1:0, eth1:1 eth3 и т.д.) и они все будут видны из Интернета, тут все ясно. Так же ясно, при двух подключениях по pppoe, в настройках резервного канала необходимо убрать присвоения шлюза по умолчанию. Но как добиться работы через второй канал с DHCP, не могу понять даже принципа, ведь у каждого провайдера и свой шлюз и разные DNS, доступные только через определённый канал . И что делать в ситуации, когда например по двум каналам DCHP, при этом IP выдаются на определённое время и каждый раз разные?
P.S.S. Есть ли какая-то софтина для Ubuntu Linux на подобие Kerio FW, в которой просто вбиваешь настройки интерфейсов, в независимости от типа соединения, а оно уже само назначает метрики для шлюзов и выбирает правильные DNS или использует свой, а при падении одного из интерфейсов, переключает на резервный?

[AnrDaemon]

2. Забудьте уже про "networking restart". Нет её и небыло никогда.

А мне нравится )))
Я всё не пойму, почему не было?

C тех пор, как она была актуальна, весь стек сети был переписан не один раз.
При использовании этой команды некоторые сетевые интерфейсы могут либо не отключиться, либо не подняться, либо вообще застрять в промежуточном положении.
Если вы вносите в настройки interfaces изменения, несовместмые с текущей конфигурацией интерфейса, при работающем интерфейсе, и интерфейс отказывается отключаться по ifdown, опустить его можно принудительно (--force).

[maleo]

Читал-читал кучу ответов. И видел все, кроме правильных!

Не то, чтобы я сам такой правильный и умный, просто я сталкивался с одновременной работой и двух, и трёх провайдеров. Чтобы красиво - не осилил! Зато знаю, как звать эти пакеты, и общий принцип!

А потом мы на краю сети поставили Микротик! :-)))

Короче, чтобы работало "хоть как-то" - надо крутить iptables. Надо маркировать в mangle соединения и пакеты, помечая с какого они ифейса пришли, и потом уже роутить, глядя на метки.

Более прямой путь - ставить iproute2,  и разбираться уже с ним и с настройкой. Оба пути частично пересекаются.

Удачи в изучении и настройке! С праздником! ))