shorewall'da çoklu internet bağlantısı ve hata tolere eden ayarlamalar üzerine

[kaspi]

Birden fazla internet bağlantısını yük dengeleme ile kullanıcılara paylaştırıyorum. Ama hatlardan birisi koptuğunda diğer hatlar açık olsa da kullanıcılar internete çıkamıyorlar. Bu işi kotaracak olan yapı nasıl olmalı, bir fikri olan?

[cihan-tristit]

Burada topoloji önemli. ISPden aldığınız hizmetin türüne göre farklı çözümler uygulayabilirsiniz. Örneğin isp ile aranızdaki bağlantı için Cisco router kullandığınız bir yapıda, paketleri firewall!a sokmadan önce, iki router arasında sanal bir router oluşturup (VRRP) çözebilirsiniz. Ya da linux firewall kullanıyorsanız iki ispden gelen hattı farklı interfacelerden firewallunuza bağlayıp, iki interfacei de sn.de 1 pingleyen, pinge yanıt alamadığında bağlantıyı ölü kabul edip sadece diğer interfaceten paket gönderen basit bir script te yazabilirsiniz. Yazılmışları da var nette çok fazla onları da kullanabilirsiniz. Eğer shoreline firewallda yapacaksanız bu işi (konu başlığından doğru anladıysam) şuraya bir bakın.

http://blog.taragana.com/index.php/archive/how-to-configure-dual-adsl-cable-connections-firewall-gateway-nat-with-shorewall-firewall/