Два ppp интерфейса Webсервер и iproute

[koshev]

/etc/iproute2/rout0079 шелл со роутами, я правильно понял?

[Scherkhan]

/etc/iproute2/rout0079 шелл со роутами, я правильно понял?

Да, именно так.

(Нажмите, чтобы показать/скрыть)

#!/bin/bash

ip rule add from 79.111.119.125 table 0079

ip route add default dev ppp1  scope link table 0079
ip route add 10.0.0.0/8 via 10.80.0.1 dev eth2 table 0079
ip route add 10.80.0.0/14 dev eth2  proto kernel  scope link  src 10.80.44.223 table 0079
ip route add 10.80.0.0/14 dev eth1  proto kernel  scope link  src 10.82.112.104 table 0079
ip route add 77.246.96.90 via 10.80.0.1 dev eth2 table 0079
ip route add 77.246.96.96/27 via 10.80.0.1 dev eth2 table 0079
ip route add 192.168.0.0/24 dev eth0  proto kernel  scope link  src 192.168.0.5 table 0079
ip route add 212.1.254.115 dev ppp0  proto kernel  scope link  src 213.141.129.199 table 0079
ip route add 212.1.254.122 dev ppp1  proto kernel  scope link  src 79.111.119.125 table 0079
ip route add 233.49.170.0/24 via 10.82.112.104 dev eth1  scope link table 0079
ip route add 233.49.170.0/24 via 10.80.44.223 dev eth2  scope link table 0079

ip route flush cache

[koshev]

А вот теперь этот скрипт уберите из rc.local, и положите туда, где ему положено быть. ЭТОТ провайдер обрывает сессию, поэтому вместе интерфейсом удаляются маршруты в таблицах. Чтобы этого избежать нужно вызывать скрипт при поднятии/падении ppp-линка в /etc/ppp/ip-{up,down}.d/
Ну и причесать немного.

(Нажмите, чтобы показать/скрыть)

Код: (bash) [Выделить]

#!/bin/sh
#
# Файл должен существовать в:
#    /etc/ppp/ip-up.d/route0079
#    /etc/ppp/ip-down.d/route0079
#
BASEDIR=`dirname "$0"`
UPDIR="/etc/ppp/ip-up.d"
DOWNDIR="/etc/ppp/ip-down.d"
if [ "$BASEDIR" = "$UPDIR" ]; then
  ACTION="add"
elseif [ "$BASEDIR" = "$DOWNDIR" ]; then
  ACTION="del"
else
  echo "error!"
  exit 0
fi

case $PPP_IPPARAM in
         # имя соединения заданное в /etc/ppp/peers/<scriptname> параметром ipparam "conn1"
         'conn1')
     exit 0
;;
'conn2')
    ip r $ACTION default via $PPP_REMOTE dev $PPP_IFACE table 0079
    ip rule $ACTION from $PPP_LOCAL table 0079
;;
esac

exit $?

Да, в таблице 0079 достаточно одной записи — маршрута по умолчанию.
Пользователь решил продолжить мысль 11 Февраля 2014, 18:01:05:

(Нажмите, чтобы показать/скрыть)

И не забудьте зафиксировать номера PPP интерфейсов.

В этом плане патч для pppd ifname, нагляднее.

Код: (text) [Выделить]

# /etc/ppp/peers/peer
ifname nbn0
...


Код: (text) [Выделить]

root@server:~# ifconfig nbn0
nbn0      Link encap:Point-to-Point Protocol
          inet addr:176.195.23.116  P-t-P:212.1.254.122  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1372  Metric:1
          RX packets:76807 errors:0 dropped:0 overruns:0 frame:0
          TX packets:60055 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:56824314 (54.1 MiB)  TX bytes:18582618 (17.7 MiB)

root@server:~#

[AnrDaemon]

Что за патч?

[koshev]

Тут

[Scherkhan]

Что то не заладилось.
Пошагово - что и как делал:

Вначале поправил таблицу 0079:

(Нажмите, чтобы показать/скрыть)

Код: (bash) [Выделить]

#!/bin/bash
ip rule add from 79.111.119.125 table 0079
ip route add default dev ppp1  scope link table 0079


Перезагрузка -полёт нормальный. В смысле загрузилось, таблицы созданы, при обрыве - всё по старому.
Отключил его в rc.local
Создал два файла:

/etc/ppp/ip-up.d/route0079
/etc/ppp/ip-down.d/route0079

Доступ на них: root:root 0755

(Нажмите, чтобы показать/скрыть)

Код: (bash) [Выделить]

    #!/bin/sh
    #
    # Файл должен существовать в:
    #    /etc/ppp/ip-up.d/route0079
    #    /etc/ppp/ip-down.d/route0079
    #
    BASEDIR=`dirname "$0"`
    UPDIR="/etc/ppp/ip-up.d"
    DOWNDIR="/etc/ppp/ip-down.d"
    if [ "$BASEDIR" = "$UPDIR" ]; then
      ACTION="add"
    elseif [ "$BASEDIR" = "$DOWNDIR" ]; then
      ACTION="del"
    else
      echo "error!"
      exit 0
    fi
     
    case $PPP_IPPARAM in
             # имя соединения заданное в /etc/ppp/peers/<scriptname> параметром ipparam "conn1"
             'conn1')
                 exit 0
             ;;
             'conn2')
                ip route $ACTION default via $PPP_REMOTE dev $PPP_IFACE table 0079
                ip rule $ACTION from $PPP_LOCAL table 0079
             ;;
    esac
     
    exit $?

Код: [Выделить]

ip r $ACTION default via $PPP_REMOTE dev $PPP_IFACE table 0079

ИМХО наверно так?

Код: [Выделить]

ip route $ACTION default via $PPP_REMOTE dev $PPP_IFACE table 0079Затем /etc/ppp/peers/dsl-provider:

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

noipdefault
defaultroute
replacedefaultroute
hide-password
#lcp-echo-interval 30
#lcp-echo-failure 4
noauth
persist
mtu 1492
#persist
#maxfail 0
#holdoff 20
plugin rp-pppoe.so eth1
usepeerdns
user "xxxxxx"
unit 0
ipparam conn1


Соответственно в /etc/ppp/peers/ds2-provider:

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

noipdefault
#defaultroute
#replacedefaultroute
hide-password
#lcp-echo-interval 30
#lcp-echo-failure 4
noauth
persist
mtu 1492
#persist
#maxfail 0
#holdoff 20
plugin rp-pppoe.so eth2
user "xxxxxxx"
usepeerdns
unit 1
ipparam conn2


Соответственно:
dsl-provider для ppp0
ds2-provider для ppp1

Перезагрузка. Результат:

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

ip rule
0:      from all lookup local
32766:  from all lookup main
32767:  from all lookup default


Таблица 0079 не создается. Где то я косячу - где не вижу.

[AnrDaemon]

1. Замени апострофы на "$( )".
2. Базовый каталог для выполнения скрипта тебе НЕ НУЖЕН. Подробности http://anr-daemon.livejournal.com/2040.html
3. Тебе вообще не нужен этот скрипт в ip-up/down. Особенно в down.
Один скрипт в /etc/network/if-up.d/

(Нажмите, чтобы показать/скрыть)

Код: (bash) [Выделить]

#!/bin/sh

# @params GW [ TABLE(="default") [ FWMARK_in_hex ] ]
set_gateway()
{
  local GW=$1
  local TABLE=$2
  local FWMARK=$3

  test -n "$GW" || return 2
  TABLE=${TABLE:-default}

  ip route flush table $TABLE > /dev/null 2>&1
  ip route add default via $GW dev $IFACE src $IF_ADDRESS table $TABLE

  if [ "$FWMARK" -a "$TABLE" != "default" ]; then
    (ip rule list | grep -q "fwmark $FWMARK lookup $TABLE") || (
      ip rule delete table $TABLE > /dev/null 2>&1
      ip rule add fwmark $FWMARK table $TABLE
    )
  fi
}

# When main system interface is brought up, set routing tables
if [ "br0" = "$IFACE" ] ; then

  set_gateway 192.168.1.1 vpn 0x1
  set_gateway 192.168.1.2 adsl 0x2

  ip rule add to 212.188.4.0/24 table adsl

fi

br0 - локалка.

Тут немного больше слов о маршрутизации.

[koshev]

Скрипт в /etc/network/if-down.d/ не подходит по причине описанной в первом топике.
В моём варианте ошибка в строке 12. Хоть бы кто аудит кода делал

[AnrDaemon]

Не то что не подходит - он не нужен.

[Scherkhan]

Что то, господа присяжные заседатели, лёд пока не тронулся!
Не создаётся таблица 0079 ни в первом случае, как уже писал выше, ни при таком варианте:

(Нажмите, чтобы показать/скрыть)

Код: (bash) [Выделить]

#!/bin/sh
#
# Файл должен существовать в:
#    /etc/ppp/ip-up.d/route0079
#    /etc/ppp/ip-down.d/route0079
#
BASEDIR=`dirname "$0"`
UPDIR="/etc/ppp/ip-up.d"
DOWNDIR="/etc/ppp/ip-down.d"
        if [ "$BASEDIR" = "$UPDIR" ]; then
                ACTION="add"
                elseif [ "$BASEDIR" = "$DOWNDIR" ]; then
                ACTION="del"
        else
                echo "error!"
        exit 0
        fi

        case
        $PPP_IPPARAM in
             # имя соединения заданное в /etc/ppp/peers/<scriptname> параметром ipparam "conn1"
             "$(conn1)")
                 exit 0
             ;;
             "$(conn2)")
                ip r $ACTION default via $PPP_REMOTE dev $PPP_IFACE table 0079
                ip rule $ACTION from $PPP_LOCAL table 0079
             ;;
        esac

exit $?



Проблема конечно, что я не силён в написании скриптов (специализация не та), хотя логика понятна более чем.
Потому, не сочтите за труд пожалуйста, ткните где моя ошибка.

Насчёт второго скрипта от уважаемого AnrDaemon...
Если честно, не пробовал с ним экспериментировать, поскольку логику его (скрипта) пока не сильно понял в связи с моими пробелами в специализации ))).

[AnrDaemon]

Сама по себе из воздуха таблица не создастся.
Ей надо прописывать ручками в файле rt_tables.
В скрипте логика только одна - проследить, чтобы на def. gw было не больше одного правила.

Код: (bash) [Выделить]

  if [ "$FWMARK" -a "$TABLE" != "default" ]; then
    (ip rule list | grep -q "fwmark $FWMARK lookup $TABLE") || (
      ip rule delete table $TABLE > /dev/null 2>&1
      ip rule add fwmark $FWMARK table $TABLE
    )
  fi
Если определена $FWMARK и $TABLE <> 'default',
Если в списке правил отсутствует(!) правило на эту таблицу по этой марке, удалить правило на указанную таблицу (в предположении, что она могла быть в списке с другой маркировкой) и создать заново с правильной маркой.

[Scherkhan]

И так, господа присяжные заседатели - лёд тронулся! Но поплыл почему то против течения ))))
Поскольку из скриптов таблицы упорно не хотели создаваться, вначале решил хотя бы просто создать таблицу и поместить туда хоть какое нибудь правило. В /etc/ppp/ip-up.d поместил файл 00route0079 такого содержания:

(Нажмите, чтобы показать/скрыть)

Код: (bash) [Выделить]

#!/bin/bash

ip rule add from 79.111.119.125 table 0079
ip route add default dev ppp1  scope link table 0079
ip route flush cache

exit 0


Перезагруз - как ни странно все стартовало! И что самое интересное - заработало!
Попробовал передернуть соединения вначале poff/pon - чудо, опять стартует! И начинает работать, оба ppp соединения как нужно. Затем ifdown/ifup - стартует и работает.
Столкнулся с тем, о чем писал уважаемый AnrDaemon, переброс ppp соединений при старте в обратном порядке, т.е. когда ppp1 стартует раньше ppp0, то они меняются значениями (названиями).
Решилось то же просто в скрипты dsl-provider - (это ppp0) и ds2-provider - (это ppp1) дописал:

Код: [Выделить]

#для dsl-provider
unit 0


Код: [Выделить]

# для ds2-provider
unit 1
что железно заставляет принимать значение:
ppp0 для dsl-provider
ppp1 для ds2-provider

В целом, вроде все стартует и работает согласно логике, которую описал раньше. Но как всегда есть одна не понятность...

ip rule

(Нажмите, чтобы показать/скрыть)

Код: (bash) [Выделить]

0:      from all lookup local
32759:  from 79.111.119.125 lookup 0079
32760:  from 79.111.119.125 lookup 0079
32761:  from 79.111.119.125 lookup 0079
32762:  from 79.111.119.125 lookup 0079
32763:  from 79.111.119.125 lookup 0079
32764:  from 79.111.119.125 lookup 0079
32765:  from 79.111.119.125 lookup 0079
32766:  from all lookup main
32767:  from all lookup default


При таком раскладе, после каждого падения/подъема дописывается соответствующая строка. Честно - это уже выше моего понимания...

[AnrDaemon]

Таки не надо при каждом подъёме интерфейса эти правила создавать. Вы же их при падении не удаляете?
Они там всегда будут висеть, пока машина включена а вы держите свои шаловливые ручки подальше.
Если вы обратили внимание, я создаю правила при подъёме главного интерфейса. По сути один раз. (А при перезапуске - пересоздаю маршруты в таблицах, если их нету. Если есть - опять же, ничего не делаю.)

[Scherkhan]

Уважаемый AnrDaemon,  таки вы абсолютно правы! Во истину одна голова хорошо, но много - лучше!

Поправил... Вот что получилось:
Добавил ещё один файл в /etc/ppp/ip-down.d под названием 00route0079 с содержанием:

(Нажмите, чтобы показать/скрыть)

Код: (bash) [Выделить]

#!/bin/bash

ip route del default dev ppp1  scope link table 0079
ip rule del from 79.111.119.125 table 0079

ip route flush cache

exit 0


ip rule стал уже такого вида:

(Нажмите, чтобы показать/скрыть)

Код: (bash) [Выделить]

0:      from all lookup local
32764:  from 79.111.119.125 lookup 0079
32765:  from 79.111.119.125 lookup 0079
32766:  from all lookup main
32767:  from all lookup default


Вдохновило! В /etc/ppp/ip-up.d файл 00route0079 причесал до такого состояния:

(Нажмите, чтобы показать/скрыть)

Код: (bash) [Выделить]


#!/bin/bash
ip route del default dev ppp1  scope link table 0079
ip rule del from 79.111.119.125 table 0079
ip route flush cache

ip rule add from 79.111.119.125 table 0079
ip route add default dev ppp1  scope link table 0079
ip route flush cache

exit 0


Результат ip rule:

(Нажмите, чтобы показать/скрыть)

Код: (bash) [Выделить]

0:      from all lookup local
32765:  from 79.111.119.125 lookup 0079
32766:  from all lookup main
32767:  from all lookup default


Таки при таком густом обсуждении будем считать вопрос решенным.
AnrDaemon, ваш скрипт взял на вооружение, логику понял, поэкспериментирую с ним на другой машине, в безопасных условиях.
Личная благодарность AnrDaemon - Вам!!! KT315 - Вам!!! Спасибо за подсказки, идеи и опыт (сын моих ошибок трудных).

[AnrDaemon]

Вот после правки скрипта в /etc/ppp/ip-up.d можно смело удалять скрипт из ip-down - у вас дублируется функциональность.