2ip v 1. pc

[monsoon]

nevim co v tom hledas za slozitost, proste jsem potreboval, kvuli jednomu zakaznikovi reseni, kdy 2x ISP jede jako :jedna" verejna IP a kdyz vypadne jeden ISP, tak to nic neznamena, to tohle resi ... Dale resi to, ze na tom jsou nalepene dalsi sluzby (proxy, http server, posta, vpn, atd) a zase vypadne-li jeden ISP, nic se neresi ...

takze vysledek je, ze mas jednu LAN sit a jakoby jenu WAN adresu ...
pokud i opachujes jadro, tak nemas problem ani s DNS cache, hlavne u LAN klientu ...

Je to proste zajimave reseni a pohodlne ..

Moh bys tohle prosim trochu rozvest? Vazne mi neni jasne, jak bys moh mit jednu verejnou ip adresu u vice ISP bez toho aby ses s nima na tom dohod.

[sasha]

mrkni na ty linky co svaca postnul, ten linux box se chova jako router, ktery ma dve isp linky = dve verejne ip addressy ale pro pc v lan je tu jen jedna a to je gw (router)

[svaca]

Moh bys tohle prosim trochu rozvest? Vazne mi neni jasne, jak bys moh mit jednu verejnou ip adresu u vice ISP bez toho aby ses s nima na tom dohod.

jj jak pise sasha, asi jsem se spatne vyjadril ...

ty mas porad 2x WAN ale 1x LAN a to 1x LAN ma default routu z OBOU WAN ...
to znamena, ze mas treba:

1x mail.firma.cz
1x vpn.firma.cz

ten multi routing ma tu vyhodu, ze kdyz nabalis sluzby na obe WAN (tzn. ze si hodis vpn i postu na oba WAN a pak je uplne jedno, ze ti jeden provaider chcipne ... )

[monsoon]

Hmm, pak mi asi uplne nedochazi, co se tu resi.
Mit default routu ze dvou wan je celkem standardni a nevyzaduje zadnou extra konfiguraci.
Spis je zajimave to dns, podle meho ciste teoretickeho pohledu to nema sanci fungovat tak jak bys rad.
Co rozhoduje pokud mam vice adres k jedne domene? Podle meho se adresa, ktera se pouzije, vybere nahodne. A pokud se nahodne vybere ta, ktera momentalne nepojede, tak mam proste smulu.

Tohle se da pouzit na loadbalancing, kdyz mam zaruceno, ze obe adresy budou bezet, tak se tim rozlozi zatez.
Pokud mi ale jedno pripojeni vypadne, tak 50% spojeni z venku fungovat bude a 50% ne.
Vyvedte mne prosim z omylu, pokud se mylim.

EDIT: Tak prece deja vu... 100% dostupnost web serverů

[svaca]

Hmm, pak mi asi uplne nedochazi, co se tu resi.
Mit default routu ze dvou wan je celkem standardni a nevyzaduje zadnou extra konfiguraci.

To se trochu mylis ... Standartni to neni, protoze pokud myslis udelat to pomoci metriky, tak to sice bude funkcni, ale jen napolovic, protoze CELY provoz je cacheovany, tim padem, pokud neoptchujes jadro a nezavedes dalsi veci, tak pokud ti padne jeden provaider, tak by chvili trvalo, nez to vezme ten druhy .. mluvim ted o ceste z LAN site do WAN .. s mym resenim mas pak teoreticky dostupnost 100 procent .. protoze pokud mas 2x WAN a rekneme 2-x serveru v clusteru s jednou LAN adresou a jednou defaultni routou ziskas zajimave reseni

Jedu takto VPN pro jednu velkou firmu, mam i samotnou VPN v clusteru, tzn mam nekolik tunelu a kdyz vypadne jeden WAN tak proste vypadne, uzivatel ani nevi, ze se neco deje ... A to jede na RDP ..

[svaca]

Pokud mi ale jedno pripojeni vypadne, tak 50% spojeni z venku fungovat bude a 50% ne.
Vyvedte mne prosim z omylu, pokud se mylim.

EDIT: Tak prece deja vu... 100% dostupnost web serverů

No a ? misto 100 Mbit budes mit 50Mbit, sluzby zustavaji stale stejne ... a v pohode ..

[monsoon]

No a ? misto 100 Mbit budes mit 50Mbit, sluzby zustavaji stale stejne ... a v pohode ..

Nepoukazoval jsem na to, ze by to vsem jelo 50% rychlosti, ale ze to pojede 100%, ale pouze 50% lidem, tem lidem, kteri si od dns vyberou tu funkcni adresu. Ti, kteri dostanou tu druhou adresu, nedostupnou adresu, tem to nepojede vubec.
To jak se k dns udajum bude aplikace chovat je veci aplikace a podle meho drtiva vetsina aplikaci proste vybere jednu adresu a hotovo, vic se nestara, existuji samozrejme vyjimky, ale ty asi spise potvrzuji toto pravidlo.

[svaca]

Prvne zalezi na route, to projde a DNS servery mas samozrejme nastaveny vsechny (tzn. od oboj ISP). Opravdu to funguje (Squid, openVPN, Citrix, postfix, atd ..)

[sasha]

no zalezi kdo je soa pro ten dns rekord,
priklad z praxe - regionalni failover, kdyz mi padne server v jednom datacentru nebo linka do datacentra dns server, ktery pravidelne kontroluje dostupnost toho serveru v dane lokalite prestane odpovidat na dotaz 4um.oc.cz ip addressou serveru, ktery je dole ale nabidne ti adresu z dalsiho regionu, to jde samo udelat i pro cokoliv ostatniho..

pravda je ze nevim jak to ma svaca nakonfigurovane pro vpn, tam zalezi ke ktere ip addresse se vaze vpn tunnel protoze pokud to bude adresa verejna tak se musi tunnel vytvorit znovu na druhou ip addressu, tzn tunnel spadne.

[svaca]

mam tunely soubezne a krizove mezi sebou, pak jeste primo pomoci openvpn delam load balancing (openvpn feature) a tomu odpovidaji configy ..

No jo, ale preci co co uvadis ty je ale failover pres DVE datacentra, tedy RUZNE regiony ...
Ale tady se bavime o "jednom" stroji ale se dvema WAN ... to znamena, ze me staci mit dobre default multiroutu a mit veskere sluzby na vse trech interface .. (2xWAN a 1xLAN)