2 провайдера - 1 шлюз

[nops]

Всем доброго времени суток.
Долго думал куда запостить и решил сюда, Так что не пинайте сильно если пишу не туда.
 
Имеем шлюз с NoDeny 49.32 всё в одном.
Имеем на этом шлюзе только 2 сетевые. Третью втыкать некуда, нет слотов.
Имеем один канал в инет, пров авторизует по IP+MAC через радио-модем Motorolla
Второй канал будет по ADSL
С увеличением клиентов нужно подключить ещё один канал от другого провайдера.
 
Как это дело реализовать?
Если между радио-модемом и шлюзом поставить простой свич то всё прекрасно работает.
 
Один канал имеем 1Мбит, второй будет 2Мбита, в последствии и ещё каналы.
Нужно заставить NoDeny динамически распределять нагрузку между каналами. Тарифы у всех 1Мбит.
И вообще заставить клиентов работать через второй канал. Так же, хотелось бы как-то сделать приоритезацию по использованию канала, так же, у провайдеров есть свои локальные ресурсы, Нужно чтобы клиент, выходящий в мир через 1-й канал, на внутренние ресурсы второго прова мог выйти через 2-й канал.
 
Всем заранее спасибо за советы)))

[Aivanzipper]

Динамическое распределение и много всякой маршрутизации

[nops]

Ага, это перловый скрипт, но куда его запихивать?
К тому же там несколько сетевых интерфейсов, а у меня один внутренний, один внешний и больше нет, и ещё одну сетевую воткнуть некуда.
Потому и интересуюсь.

[Aivanzipper]

А как это нет слотов? Неужели все настолько плохо?

[nops]

А как это нет слотов? Неужели все настолько плохо?

да, вс так плохо. хреновую маму купили, там всего 1 слот, как оказалось(только что посмотрел)((((( Встроенная сетевай идёт в локалку, и PCI-ная наружу. Болльше втыкать некуда(((((

[Aivanzipper]

ну в таком случае дешевле всего будет купить новую мамку

[Aivanzipper]

Есть еще вариант найти вот такую сетевуху

[ser970]

man vlan
man alias

[Aivanzipper]

man vlan
man alias

А со стороны аплинков кто виланы даст?

[PBNM]

Варианты:
1) vlan через управляемый свич (самое разумное. Хотябы dir-100 на крайний случай)

2) если дополнительный через ADSL то скорее всего там подразумевается использование PPPoE. В этом случае модем в режим бриджа, а на сервере поднять PPPoE клиент - будет еще один интерфейс (ng0 например) .

А по поводу маршрутизации (так понимаю что ни о какой AS речи не идет)
 1) если дополнительный канал все к томуже провайдеру
 2) дрогой провайдер
    да можно задать кучу статики - добавлять/удалять маршруты регулируя нагрузку на канал . Но будем иметь что у когото открыта сесия от имени IP1 (первого провайдера) и тут вдруг переключился маршрут и сесия должна продолжатся от имени IP2 - короче будет много недовольных пользователей с этой динамикой .

 

[Aivanzipper]

да в таком случае можно вообще все аплинки воткнуть в одну мыльницу, туда же включить сервер с нодени и в итоге разруливать все маршрутами

[ser970]

да в таком случае можно вообще все аплинки воткнуть в одну мыльницу, туда же включить сервер с нодени и в итоге разруливать все маршрутами

можно да только не поднять на мыльнице тегированый порт
делается чуть по другому
на л2 созавются вляны на 1 влан - первый канал 2 влан второй   на порту поднимается тегированый
на сервере вланы и все разруливается одной сетевой

[Aivanzipper]

можно и без виланов, - алиас на сетевуху и маршрутами рулить.

[nops]

Ребят, далеко вы вобежали, это домовая сетка, по ширине каналда можно судить, сколько юзеров, и какой бюджет....
вообщем я представляю себе так.
1. ставлю свичь между радио-модемом и шлюзом, авторизация по IP+MAC у провайдера проходит, всё отлично.
2. Ставлю ADSL-модем и настраиваю в режиме роутера, даю сеть скажем 192.168.200.1/255.255.255.252, соостветственно на модем 192.168.200.1 втыкаю его туда же в свич, на шлюз прописываю 192.168.200.2(ну всё с /30-й маской) Логически эта схема должна работать.
Вопрос в том, как балансировать кдиентов? Нужно чтобы NoDeny выпускала в инет через тот канал, который свободней. Часть клиентов работают через авторизатор, а часть нет.

[elite]

Вопрос в том, как балансировать кдиентов? Нужно чтобы NoDeny выпускала в инет через тот канал, который свободней. Часть клиентов работают через авторизатор, а часть нет.

а причем тут Nodeny? ))
может нужно еще, чтобы Nodeny и кофе готовил?