2ip v 1. pc

[svaca]

nevim co v tom hledas za slozitost, proste jsem potreboval, kvuli jednomu zakaznikovi reseni, kdy 2x ISP jede jako :jedna" verejna IP a kdyz vypadne jeden ISP, tak to nic neznamena, to tohle resi ... Dale resi to, ze na tom jsou nalepene dalsi sluzby (proxy, http server, posta, vpn, atd) a zase vypadne-li jeden ISP, nic se neresi ...

takze vysledek je, ze mas jednu LAN sit a jakoby jenu WAN adresu ...
pokud i opachujes jadro, tak nemas problem ani s DNS cache, hlavne u LAN klientu ...

Je to proste zajimave reseni a pohodlne ..

[sasha]

nic v tom nehledam to jsi me spatne pochopil jenom jsem se nikdy nezajimal/nesetkal o reseni a la linux zatim zustanu u c6400

[svaca]

No ja prave cisco krabicky a pod. nemam rad... nemam rad nic co nemuzu plne modifikovat k vlastnim potrebam ... Ale jinak chapu, ze pro nekoho to muze byt jednodussi a pohodlnejsi ..

[chameleon]

No tam jde oto že ta wifi je připojená koaxem z antény přímo do pc a to adsl přes huawei od O2, mě jde oto když chci něco stáhnout třeba z rapidu abych mohl pro jednotliví bloky využít obě ip, aby každá tahala jiný soubor protože mýt jednu jenom jako zálohu a nepoužívat jí je škoda a zapínat 2.pc současně se mě zase nechce jenom kvuli tomu že chci něco stáhnout a nebo odeslat je rychlejší to posílat ze dvou ip kde má každá svou rychlost než používat jenom jednu a druhou nechat bez využití.

[sasha]

No ja prave cisco krabicky a pod. nemam rad... nemam rad nic co nemuzu plne modifikovat k vlastnim potrebam ... Ale jinak chapu, ze pro nekoho to muze byt jednodussi a pohodlnejsi ..

to plne chapu, nicmene ruzne oblasti vyzaduji ruzna reseni, obavam se, ze pro paterni site, nebo datacentra by jsi s linux routrem daleko nedosel neni to o tom, ze je to jednodussi to by asi byl dnes kazdy CCIE je proste bez debat, ze pro routing ve vetsim meritku jsou routry a ne linux...

@chameleon obavam se ze podle designu, ktery ti postnul svaca potrebujes jeden box jako router (tak je to ale vzdycky).
Jinak stejne nechapu tvuj pristup, platis dvoum ISP za linky, neni jednodussi platit jednomu za navysenou linku?

jeste me napada workaround namapovat na druhou sitovku vmware system a stahovat to na sharedrive takze by ti bezel jeden pc, ale musel by jsi skocit do wokna coz by nebylo nijak narocny.

automaticky jak to asi myslis ty to widle neumi, bohuzel

[chameleon]

No neš se z jedné sítě vyvážu tak to chce nějaký čas než doběhne výpovědní lhůta a po tu dobu mám ip. Tak proč je nepoužít obě. Sasha no automaticky sem si nemyslel ale udělat třeba víc užívatelů a jednomu přidělit ať pracuje s jednou ip a druhý zase stou druhou ip a přecházet mezi nima nebo tak něco.

[sasha]

tak jsem jeste hledal a vsechno vede k tomu, ze potrbuje jeden box pred tvym pc - router nebo neco s linuxem

takze ja bych to resil v tvem pripade asi tim vmwarem, coz je docela rychle realizovatelny, bud stahujes jeden balicek na fyzickem pc a druhy ve virtualnim a nebo oba ve virtualnim a jako uloziste muzes dat namapovany folder s fyzickeho pc, kazde virutalni pc bude mit svou sitovku = sveho isp.

vic asi nepomuzu, sorry

[monsoon]

nevim co v tom hledas za slozitost, proste jsem potreboval, kvuli jednomu zakaznikovi reseni, kdy 2x ISP jede jako :jedna" verejna IP a kdyz vypadne jeden ISP, tak to nic neznamena, to tohle resi ... Dale resi to, ze na tom jsou nalepene dalsi sluzby (proxy, http server, posta, vpn, atd) a zase vypadne-li jeden ISP, nic se neresi ...

takze vysledek je, ze mas jednu LAN sit a jakoby jenu WAN adresu ...
pokud i opachujes jadro, tak nemas problem ani s DNS cache, hlavne u LAN klientu ...

Je to proste zajimave reseni a pohodlne ..

Moh bys tohle prosim trochu rozvest? Vazne mi neni jasne, jak bys moh mit jednu verejnou ip adresu u vice ISP bez toho aby ses s nima na tom dohod.

[sasha]

mrkni na ty linky co svaca postnul, ten linux box se chova jako router, ktery ma dve isp linky = dve verejne ip addressy ale pro pc v lan je tu jen jedna a to je gw (router)

[svaca]

Moh bys tohle prosim trochu rozvest? Vazne mi neni jasne, jak bys moh mit jednu verejnou ip adresu u vice ISP bez toho aby ses s nima na tom dohod.

jj jak pise sasha, asi jsem se spatne vyjadril ...

ty mas porad 2x WAN ale 1x LAN a to 1x LAN ma default routu z OBOU WAN ...
to znamena, ze mas treba:

1x mail.firma.cz
1x vpn.firma.cz

ten multi routing ma tu vyhodu, ze kdyz nabalis sluzby na obe WAN (tzn. ze si hodis vpn i postu na oba WAN a pak je uplne jedno, ze ti jeden provaider chcipne ... )

[monsoon]

Hmm, pak mi asi uplne nedochazi, co se tu resi.
Mit default routu ze dvou wan je celkem standardni a nevyzaduje zadnou extra konfiguraci.
Spis je zajimave to dns, podle meho ciste teoretickeho pohledu to nema sanci fungovat tak jak bys rad.
Co rozhoduje pokud mam vice adres k jedne domene? Podle meho se adresa, ktera se pouzije, vybere nahodne. A pokud se nahodne vybere ta, ktera momentalne nepojede, tak mam proste smulu.

Tohle se da pouzit na loadbalancing, kdyz mam zaruceno, ze obe adresy budou bezet, tak se tim rozlozi zatez.
Pokud mi ale jedno pripojeni vypadne, tak 50% spojeni z venku fungovat bude a 50% ne.
Vyvedte mne prosim z omylu, pokud se mylim.

EDIT: Tak prece deja vu... 100% dostupnost web serverů

[svaca]

Hmm, pak mi asi uplne nedochazi, co se tu resi.
Mit default routu ze dvou wan je celkem standardni a nevyzaduje zadnou extra konfiguraci.

To se trochu mylis ... Standartni to neni, protoze pokud myslis udelat to pomoci metriky, tak to sice bude funkcni, ale jen napolovic, protoze CELY provoz je cacheovany, tim padem, pokud neoptchujes jadro a nezavedes dalsi veci, tak pokud ti padne jeden provaider, tak by chvili trvalo, nez to vezme ten druhy .. mluvim ted o ceste z LAN site do WAN .. s mym resenim mas pak teoreticky dostupnost 100 procent .. protoze pokud mas 2x WAN a rekneme 2-x serveru v clusteru s jednou LAN adresou a jednou defaultni routou ziskas zajimave reseni

Jedu takto VPN pro jednu velkou firmu, mam i samotnou VPN v clusteru, tzn mam nekolik tunelu a kdyz vypadne jeden WAN tak proste vypadne, uzivatel ani nevi, ze se neco deje ... A to jede na RDP ..

[svaca]

Pokud mi ale jedno pripojeni vypadne, tak 50% spojeni z venku fungovat bude a 50% ne.
Vyvedte mne prosim z omylu, pokud se mylim.

EDIT: Tak prece deja vu... 100% dostupnost web serverů

No a ? misto 100 Mbit budes mit 50Mbit, sluzby zustavaji stale stejne ... a v pohode ..

[monsoon]

No a ? misto 100 Mbit budes mit 50Mbit, sluzby zustavaji stale stejne ... a v pohode ..

Nepoukazoval jsem na to, ze by to vsem jelo 50% rychlosti, ale ze to pojede 100%, ale pouze 50% lidem, tem lidem, kteri si od dns vyberou tu funkcni adresu. Ti, kteri dostanou tu druhou adresu, nedostupnou adresu, tem to nepojede vubec.
To jak se k dns udajum bude aplikace chovat je veci aplikace a podle meho drtiva vetsina aplikaci proste vybere jednu adresu a hotovo, vic se nestara, existuji samozrejme vyjimky, ale ty asi spise potvrzuji toto pravidlo.

[svaca]

Prvne zalezi na route, to projde a DNS servery mas samozrejme nastaveny vsechny (tzn. od oboj ISP). Opravdu to funguje (Squid, openVPN, Citrix, postfix, atd ..)

[sasha]

no zalezi kdo je soa pro ten dns rekord,
priklad z praxe - regionalni failover, kdyz mi padne server v jednom datacentru nebo linka do datacentra dns server, ktery pravidelne kontroluje dostupnost toho serveru v dane lokalite prestane odpovidat na dotaz 4um.oc.cz ip addressou serveru, ktery je dole ale nabidne ti adresu z dalsiho regionu, to jde samo udelat i pro cokoliv ostatniho..

pravda je ze nevim jak to ma svaca nakonfigurovane pro vpn, tam zalezi ke ktere ip addresse se vaze vpn tunnel protoze pokud to bude adresa verejna tak se musi tunnel vytvorit znovu na druhou ip addressu, tzn tunnel spadne.