[РЕШЕНО] Сетевая задачка. Два канала Интернет, три шлюза или даже четыре :)

[Гарри Кашпировский]

Доброе утро форумчане!
Возможно, у Вас найдётся желание поломать голову. Итак, есть задачка по локальной сетке.
Её условия:
Три маршрутизатора
Три подсети

(Нажмите, чтобы показать/скрыть)

Исходные данные:
Маршрутизатор А (D-Link DES-3028):
Провайдерский - недоступен для настроек
IP: 172.16.33.253/24
Маршрутизатор Б (Asus 500gp):
IP1: 192.168.1.1/24
IP2: 172.16.33.132/24
INET: Dynamic
Маршрутизатор В (Ubuntu-ПК, за ним в роли коммутатора D-Link DIR-300):
IP1: 192.168.0.1/28
IP2: 172.16.33.130/24
INET: Dynamic
Задача:
1. Соединить между собой сети 192.168.1.0/24 и 192.168.0.0/28
2. Предоставить доступ через к интернет:
а) Подстети 192.168.1.0/24 через PPTP-VPN
б) Подстети 192.168.0.0/28 через PPTP-VPN и через ADSL-PPPoE
3. Предоставить доступ сетям 192.168.1.0/24 и 192.168.0.0/28 к провайдерской сети 10.0.0.0/8 в режиме просмотра.

(Нажмите, чтобы показать/скрыть)

Итак решение этой логоволомки
Глава 1. Объединение сетей
На маршрутизаторе А:
Добавить маршрут на 192.168.0.0/28 через шлюз 172.16.33.130
На маршрутизаторе В:
Добавить маршрут на 192.168.1.0/24 через шлюз 172.16.33.132
Глава 2. Обеспечение интернетом подсетей по условиям задачи
а) На маршрутизаторе А задается правило NAT iptables для подсети 192.168.1.0/24, вообще такая настройка сводиться к мышковозне в веб-морде роутера.
iptables -t nat -A POSTROUTING -o ppp0 -s 192.168.1.0/24 -j MASQUERADE
iptables -t nat -A POSTROUTING -o vlan1 -s 192.168.1.0/24 -j SNAT --to 172.16.33.132
б)На маршрутизаторе А через telnet задается правило NAT iptables для подсети 192.168.0.0/28 и редактируються запрещающие правила.
iptables -t nat -A POSTROUTING -o ppp0 -s 192.168.0.0/24 -j MASQUERADE
Затем на маршрутизаторе В, пишеться вот такой вот скриптик
За основу взято рукоблудство с хабра.

Код: ($HOME/bin/balance) [Выделить]

#!/bin/bash
# LAN interface
IF0="eth1"
# WAN interface 1
IF1="eth0"
# WAN interface
IF2="ppp0"
IP1="172.16.33.130"
IP2="`ip addr show $IF2 | grep inet | awk '{print $2}'`"
#gateway 1
P1="172.16.33.132"
# gateway 2
P2=$IP2
# LAN netmask
P0_NET="192.168.0.0/28"
# WAN1 netmask
P1_NET="172.16.33.0/24"
# WAN2 netmask
P2_NET="$P2/32"
TBL1="provider1"
TBL2="provider2"
#Realtive weight of channels bandwidth
W1="1"
W2="2"

ip route add $P1_NET dev $IF1 src $IP1 table $TBL1 > /dev/null 2>&1
ip route add default via $P1 table $TBL1 > /dev/null 2>&1
ip route add $P2_NET dev $IF2 src $IP2 table $TBL2 > /dev/null 2>&1
ip route add default via $P2 table $TBL2 > /dev/null 2>&1
ip route add $P1_NET dev $IF1 src $IP1 > /dev/null 2>&1
ip route add $P2_NET dev $IF2 src $IP2
ip route add default via $P1 > /dev/null 2>&1
ip rule add from $IP1 table $TBL1 > /dev/null 2>&1
ip rule add from $IP2 table $TBL2 > /dev/null 2>&1
ip route add $P0_NET   dev $IF0 table $TBL1 > /dev/null 2>&1
ip route add $P2_NET   dev $IF2 table $TBL1 > /dev/null 2>&1
ip route add 127.0.0.0/8 dev lo  table $TBL1 > /dev/null 2>&1
ip route add $P0_NET   dev $IF0 table $TBL2 > /dev/null 2>&1
ip route add $P1_NET   dev $IF1 table $TBL2 > /dev/null 2>&1
ip route add 127.0.0.0/8 dev lo  table $TBL2 > /dev/null 2>&1
iptables -t nat -F POSTROUTING
iptables -t nat -A POSTROUTING -s $P0_NET -o $IF1 -j SNAT --to $IP1
iptables -t nat -A POSTROUTING -s $P0_NET -o $IF2 -j MASQUERADE
ip route delete default
ip route add default scope global nexthop via $P1 dev $IF1 weight $W1 nexthop via $P2 dev $IF2 weight $W2Можно было ещё проверку каналов сделать, но как-то лень, ссылка выше
Устанавливил пакет iproute2, и сделал две таблицы

Код: (/etc/iproute2/rt_tables) [Выделить]

1 provider1
2 provider2Отредактировал /etc/network/interfaces

Код: [Выделить]

iface stream inet ppp
provider stream
post-up /home/user/bin/balanceГлава 3. На маршрутизаторах А и В пишеться маршрутизация через 172.16.33.253 на сеть 10.0.0.0/8, и прочая необходимая через Машрутизатор А.

[fisher74]

Непонятно назначение маршрутизатора А. Если покумекать, то могу предположить, что для скоростного доступа в сеть провайдера (10.0.0.0/8) мимо маршрутизатора Б.
Сеть 172.16.33.0/24 чья?
Если твоя, то
Маршруты на маршрутизаторах Б и В пункты 1 и 3 выполняют с полоборота.
с пунктом 2б, если честно не знаю как быть... не сталкивался, хотя присерно понимаю

[Гарри Кашпировский]

Непонятно назначение маршрутизатора А. Если покумекать, то могу предположить, что для скоростного доступа в сеть провайдера (10.0.0.0/8) мимо маршрутизатора Б.

Не совсем так. 172.16.33.0/24 Подсеть Ethernet-провайдера, в котором находятся три маршрутизатора, PPTP-VPN для доступа к интернету через Маршрутизатор А. То есть за А, VPN-сервер и его локалка.

с пунктом 2б, если честно не знаю как быть... не сталкивался, хотя присерно понимаю

Вот у меня, то же на 2б затык. Хотя решение, похоже нашёл. Если выгорит, через часик-другой дам ответ
Пользователь решил продолжить мысль 02 Сентября 2010, 14:07:40:В общем, разобрался, решение в первом посте темы, может кому-нибудь пригодиться.

[Mam(O)n]

Отличный материал получился для задачек на собеседованиях 

[Unreg]

а когда  DES-3028 стал router'ом? этож коммутатор

[Гарри Кашпировский]

Эх, оплошал