переключение на резервного провайдера

[snioo]

Доброго всем дня, подскажите такая проблема, есть шлюз на ubuntu 10.04, c 2-я провайдерами, оба прова статика, в crontab

LANG=ru_RU.UTF-8
*/1 * * * * sh /etc/reserv.sh
вставил скрипт:

(Нажмите, чтобы показать/скрыть)

#!/bin/bash

CheckHost="8.8.8.8"     # Контрольный адрес через основного провайдера, который должен быть доступен при его нормальной работе.

GW1="x.x.x.x"         # Основной шлюз, основного провайдера
NC1="eth1"            # Имя сетевого адаптера основного провайдера

GW2="y.y.y.y"        # Основной шлюз, резервного провайдера
NC2="eth2"            # Имя сетевого адаптера резервного провайдера


# Наибольший процент потерь до контрольного адреса через шлюз основного провайдера
MaxLoss="50"


# Путь к log-файлу
log="/var/log/routing.log"

# echo `date +"%d.%m.%Y %T %:z"`. "- Запуск проверки доступности каналов" >> ${log}


####################################### Контроль и переключение #############################################################

# Запоминаем текущий адаптер на котором прописан маршрут по умолчанию
EthDo=`/sbin/route -n | /usr/bin/awk '{print $(NF-5) " " $(NF-0)}' | /bin/grep 0.0.0.0 | /usr/bin/awk '{print $(NF-0)}'`

# Добавляем временный точный маршрут до контрольного адреса через основного провайдера
/sbin/route add ${CheckHost}/32 gateway ${GW1} ${NC1}

# Проверяме контрольный адрес и запоминаем процент потерь
pgw=`/bin/ping -I ${NC1} -c20 -l20 -q -W3 ${CheckHost} | /bin/grep loss | /usr/bin/awk '{print $(NF-4)}' | /usr/bin/cut -d"%" -f1`

# Пишем в лог, если потери больше нуля

if [ 0 = "${pgw}" ]
    then
    :
    else
        echo `date +"%d.%m.%Y %T %:z"`. "- Потери пакетов до контрольного адреса ${CheckHost} составили ${pgw}%" >> ${log}
fi

# Удаляем временный маршрут
/sbin/route del ${CheckHost}/32 gateway ${GW1} ${NC1}

# Проверяем, что процент потерь и если он больше допустимого значения, переключаем шлюз по умолчанию на резервный интерфейс
if [ "${MaxLoss}" -le "${pgw}" ]
        then
        if [ "${EthDo}" = "${NC1}" ]
        then
        echo `date +"%d.%m.%Y %T %:z"`. "- Переход на резервный канал - шлюз ${GW2}, интерфейс ${NC2}. Причина - потери пакетов на интерфесе ${NC1} до контрольного хоста ${CheckHost} составили ${pgw}% при пороге не более ${MaxLoss}%" >> ${log}

        /sbin/route del default $NC1
        /sbin/route add default gateway $GW2 $NC2
        fi
fi

# Проверяем не востановилась ли связь по основному интерфейсу и если да возвращаемся на него
if [ "${EthDo}" = "${NC2}" ]
    then
        if [ "${pgw}" -le "${MaxLoss}" ]
        then
        echo `date +"%d.%m.%Y %T %:z"`. "- Переход на основной канал - шлюз ${GW1}, интерфейс ${NC1}."  >> ${log}

                /sbin/route del default $NC2
        /sbin/route add default gateway $GW1 $NC1
        fi
fi

скрипт отрабатывает переключает канал, но интернет при этом через второго провайдера появляется только на самом шлюзе, для локалки он не появляется подскажите где капать чего еще нужно сделать?

[AzraelKDE]

Докалка работает через NAT? Или клиенты получают интернет через сервер иным способом?

[snioo]

да выход из сетки в инет натится

[AzraelKDE]

Почитайте вот это.
Пользователь решил продолжить мысль 19 Сентября 2012, 10:10:51:Клиенты у вас не должны видеть сеть провайдера. Сеть должен обеспечивать сервер(шлюз), без прозрачного доступа в сеть провайдера, иначе на клиентских машинах тоже надо переключаться.

[snioo]

не совсем понял вашу мысль, что вы хотели донести,
сетка есть она работает, часть клиентов работает через сквид, часть идет напрямую, маскарадинг для всего этого настроен, ну не файрстартером а дургим генератором правил, но я думаю не важно это. Суть в том что подключив второго провайдера как перключится на него? если я в файле interface меняю шлюз по умолчанию и делаю рестарт сети, то все ок, все идет через 2-го провайдера, нет нареканий, как ручками этого не делать?
вот попробовал этот скрипт , я так понял он делает тоже самое меняет шлюз по умолчанию, для самого шлюза все меняется и он работает имееет все выходы в локалка же перестает ходить в интеернет.

[AzraelKDE]

... я так понял он делает тоже самое меняет шлюз по умолчанию, для самого шлюза все меняется и он работает имееет все выходы в локалка же перестает ходить в интеернет.

То есть при переключении вручную клиенты видят интернет?

[snioo]

да после коментирования в файле старого шлюза, и раскоментирования нового далее рестарт сети все ОК работает, при работе скрипта , интернет переключается только для самого шлюза , локалка бамбук курит.

[koshev]

локалка бамбук курит.

sudo iptables-save показывайте.

[AzraelKDE]

да после коментирования в файле старого шлюза, и раскоментирования нового далее рестарт сети все ОК работает, при работе скрипта , интернет переключается только для самого шлюза , локалка бамбук курит.

Ну так редактируйте скриптом файл настроек, пусть он там коментирует/раскоментирует что надо и рестартует сеть. awk вам в помощь.

[AnrDaemon]

ГуглоDNS пинговать бесполезно:
1. Он далеко.
2. Он режет пинги при превышении лимита. Ему можно, он не маршрутизатор.
Пинговать надо шлюз основного провайдера, либо ближайший за ним роутер. Которые, оба, обязаны всегда отвечать на пинги.

[RedBeard]

А это разве не разновидность динамической маршрутизации? Что если, скажем, BIRD поставить и настроить? (BIRD - это здесь: http://bird.network.cz/)

[snioo]

локалка бамбук курит.

sudo iptables-save показывайте.

Каким образом iptables тут трогает, ведь интернет работает при ручном рестарте сети? в чем отличие для iptables?

[CityAceE]

TraffPro прекрасно справляется с переключениями между провайдерами.

[koshev]

Каким образом iptables тут трогает, ведь интернет работает при ручном рестарте сети

А по задумке обязан работать не трогая ничего руками. Совсем. Ведь менятеся только default gateway в таблице маршрутизации. А про --out-interface правил цепочки POSTROUTING таблицы nat чисто случайно ничего нет?
"Что-то не то в датском королевстве", Вы не находите?

А это разве не разновидность динамической маршрутизации? Что если, скажем, BIRD поставить и настроить? (BIRD - это здесь: http://bird.network.cz/)

Насколько мне известно, динамическая маршуртизация предполагает наличие более одной Автономной системы, между которыми подняты сессии (BGP, RIP и др.) Впрочем, bird хорошо дружит и со статической маршрутизацией. Например так. Однако, про качество линка, мне кажется, ему ничего не известно.

TraffPro прекрасно справляется с переключениями между провайдерами.

Согласен. Специально "заточенное" решение для подобных случаев.

[snioo]

решение с awk, мне кажется не очень так как это просто вставка костылей, вопрос был конкретно почему так не работает.
Путем ковыряний была найдена затыка, правда по моему мнению должно было и так работать, но тем не менее, собственно:
При загрузке системы, и в случае ручного конфига файла интефейсов с последующим рестартом, выяснолось что на основной шлюз падает метрика 100, а при работе скрипта либо задания шлюза из консоли (что собственно тоже самое)падает метрика 0, собственно , добавив в скрипт парметр выдачи metric 100,  решает проблему и приводит все к рабочему виду.
Пользователь решил продолжить мысль 20 Сентября 2012, 10:47:18:есть правда еще одна проблема, но она не связана напрямую с работой скрипта а связана я так думаю просто с наличием 2-го провайдера.
Те пользователи кто выходил в инет просто напрямую, через нат при работе с резервного канала дальше работают, теже кого выпускали через squid, ходят по сайтам на которые есть кэш DNS, но не могут зайти на новые получаем следующее:

 

(Нажмите, чтобы показать/скрыть)

ERROR

The requested URL could not be retrieved

The following error was encountered while trying to retrieve the URL: http://www.xxxyyyzzz.ru/forum/viewtopic.php?

Unable to determine IP address from host name www.xxxyyyzzz.ru

The DNS server returned:

No DNS records
This means that the cache was not able to resolve the hostname presented in the URL. Check if the address is correct.

Your cache administrator is webmaster.


Generated Thu, 20 Sep 2012 06:43:49 GMT by inet(squid/2.7.STABLE7)

Пользователь решил продолжить мысль 20 Сентября 2012, 14:02:40:ну и допишу сам себе ответ, проблема со сквидом была в том что у локального днс были прописаны днс только первого провайдера, после прописки туда второго провайдера и на всякий еще гугловых проблема ушла работает и через сквид и через нат.