Расписать роутинг в /etc/conf.d/net

neroot 16 сентября, 2008 - 14:35

Системное администрирование

Доброго времени суток!

Есть у меня два провайдера. Причем один надежный, eth1, default gw, а второй eth2 так себе,
но на нем немного халявы для офисных работников.
Хочу распределить роутинг между ними.
В /etc/conf.d/net пишу на первый интерфейс
routes_eth1=("a.b.c.d via *шлюз второго провайдера*")
routes_eth2=("a.b.c.d via *шлюз второго провайдера*")
потом запускаю команду route, так чудесным образом не вижу строчек маршрутизации.

Что характерно: если пускать скриптом вида
route add -net a.b.c.d/x gw *шлюз второго провайдера*
То все работает...

Вопрос1: как правильно рисовать роутинг в net?
Вопрос2: не понял, где и как оформляется перекрытие функции postup (мысль при перекрытии застартовать свой скрипт)?

Для комментирования войдите или зарегистрируйтесь

Ответ1: cat

Автор Heretiqu3, дата создания 16 сентября, 2008 - 14:52.

Ответ1: cat /etc/conf.d/net.example

Для комментирования войдите или зарегистрируйтесь

Неужели по

Автор neroot, дата создания 16 сентября, 2008 - 15:01.

Неужели по характеру вопроса не видно, что прочтено и не раз?
Или Вы не удосужились прочесть вопрос полностью?

Или проще всего послать в "man google"?

---
Делай, что должен, и будь, что будет.

Для комментирования войдите или зарегистрируйтесь

Ну почему не

Автор Heretiqu3, дата создания 16 сентября, 2008 - 15:17.

Ну почему не прочел? Я ответил на вопрос1. У меня все работает нормально. Видимо что-то не дочитали.

Для комментирования войдите или зарегистрируйтесь

а так обламает

Автор xscrew, дата создания 16 сентября, 2008 - 15:51.

а так обламывает хоть подсказать в каком направление двигаться человку? переломиться боитесь?

Для комментирования войдите или зарегистрируйтесь

Если не секрет,

Автор neroot, дата создания 16 сентября, 2008 - 15:58.

Если не секрет, что именно "работает"?
Сравним листинги net?
(я не отрицаю факта возможности орфографической ошибки)

Приведите, плз, Ваш пример принудительного роутинга.
---
Делай, что должен, и будь, что будет.

Для комментирования войдите или зарегистрируйтесь

Ну давайте

Автор Heretiqu3, дата создания 16 сентября, 2008 - 16:57.

Ну давайте только не будем на понт брать.

Первое: Зачем указывать роутинги дефолтового гв?

config_eth0=( "10.1.4.26 netmask 255.255.0.0" )
routes_eth0=(
"10.0.0.0/8 via 10.1.0.2"
"80.70.228.0/22 via 10.1.0.2"
"80.70.232.0/22 via 10.1.0.2"
"80.70.237.0/24 via 10.1.0.2"
"80.70.238.0/23 via 10.1.0.2"
"80.70.225.99/32 via 10.1.0.2"
"80.70.225.100/31 via 10.1.0.2"
"80.70.224.5/32 via 10.1.0.2"
)

# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
80.70.225.99 10.1.0.2 255.255.255.255 UGH 0 0 0 eth0
80.70.224.5 10.1.0.2 255.255.255.255 UGH 0 0 0 eth0
80.70.225.100 10.1.0.2 255.255.255.254 UG 0 0 0 eth0
192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth2
195.131.217.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
80.70.237.0 10.1.0.2 255.255.255.0 UG 0 0 0 eth0
80.70.238.0 10.1.0.2 255.255.254.0 UG 0 0 0 eth0
80.70.228.0 10.1.0.2 255.255.252.0 UG 0 0 0 eth0
80.70.232.0 10.1.0.2 255.255.252.0 UG 0 0 0 eth0
10.1.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth0
10.0.0.0 10.1.0.2 255.0.0.0 UG 0 0 0 eth0
127.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 lo
0.0.0.0 195.131.217.ххх 0.0.0.0 UG 0 0 0 eth1

Мне просто не хотелось лезть на сервер, чтобы посмотреть вывод, уж извините.

Для комментирования войдите или зарегистрируйтесь

На понт друг

Автор neroot, дата создания 17 сентября, 2008 - 16:29.

На понт друг друга не берем, но и за мальчиков не считаем, ок? :)

Сравниваем с моим:
### LAN
config_eth0=("192.168.0.1 netmask 255.255.255.0")

### Основной провайдер
config_eth1=("1.2.3.4 netmask 255.255.255.252")
routes_eth1=("default via 1.2.3.5")

### Дополнительный провайдер
config_eth2=("dhcp")
dhcp_eth2="release nodns nontp nonis nogateway"
routes_eth2=(
"add net1/19 via Айпи_шлюза_прова_2"
"add net2/20 Айпи_шлюза_прова_2"
"add net3/23 Айпи_шлюза_прова_2"
)

При таком конфиге далаю
/etc/init.d/net.eth1 restart
/etc/init.d/net.eth2 restart

И в выводе роута только! шлюз по умолчанию. :(

---
Делай, что должен, и будь, что будет.

Для комментирования войдите или зарегистрируйтесь

сорри

Автор DenisGavrilov, дата создания 17 сентября, 2008 - 21:24.

neroot написал(а):

routes_eth2=(
"add net1/19 via Айпи_шлюза_прова_2"
"add net2/20 Айпи_шлюза_прова_2"
"add net3/23 Айпи_шлюза_прова_2"
)

а здесь add нужен?
# Here's how to do routing if you need it
routes_eth0=(
"10.0.0.0/8 via 192.168.0.1" # IPv4 subnet route
)

Для комментирования войдите или зарегистрируйтесь

Покажите мне

Автор Heretiqu3, дата создания 17 сентября, 2008 - 20:17.

Покажите мне строчку, где там написано add? [-:
Поэтому и сказал, курить net.example до посинения.

Для комментирования войдите или зарегистрируйтесь

Да,

Автор neroot, дата создания 18 сентября, 2008 - 09:09.

Да, действительно, ошибся.
Поправил.
Проблема остается.

---
Делай, что должен, и будь, что будет.

Для комментирования войдите или зарегистрируйтесь

neroot

Автор Anarchist, дата создания 16 сентября, 2008 - 16:15.

neroot написал(а):

routes_eth1=("a.b.c.d via *шлюз второго провайдера*")
routes_eth2=("a.b.c.d via *шлюз второго провайдера*")

Интересно где ты такое вычитал?
У меня routes_eth0=( "default gw IP.ADD.RESS.ШЛЮЗА" )

--
Live free or die

Для комментирования войдите или зарегистрируйтесь

Например, 104

Автор neroot, дата создания 16 сентября, 2008 - 16:22.

Например, 104 строка текущего net.example:
#Here's how to do routing if you need it
#routes_eth0=(
# "default via 192.168.0.1" # IPv4 default route
# "10.0.0.0/8 via 192.168.0.1" # IPv4 subnet route
# "::/0" # IPv6 unicast
#)

С другой стороны, где указания на то, что routes_xxx
служит только для указания шлюза?
- вот на этом предположении и построены мои размышления. :)

---
Делай, что должен, и будь, что будет.

Для комментирования войдите или зарегистрируйтесь

А gw это iproute2 afaik.

Автор Heretiqu3, дата создания 16 сентября, 2008 - 17:02.

А gw это iproute2 afaik.

Для комментирования войдите или зарегистрируйтесь

а разве скобки

Автор iNDiAnFLy, дата создания 17 сентября, 2008 - 16:53.

а разве скобки в конфигах не депрекатед для нового baselayout?
* кстати, "новый" net.example теперь живёт где-то в /usr/share/

Для комментирования войдите или зарегистрируйтесь

Без скобок

Автор neroot, дата создания 17 сентября, 2008 - 16:58.

Без скобок ругается (да и как иначе обьединять несколько обьектов?), поиск по /usr/share *net.example* выдал ноль.
---
Делай, что должен, и будь, что будет.

Для комментирования войдите или зарегистрируйтесь

у меня

Автор iNDiAnFLy, дата создания 17 сентября, 2008 - 20:44.

у меня несколько другая структура роутинга, но ни на что не ругается =)
вот:

dns_domain_lo="dhome.lan"
nis_domain_lo="dhome.lan"

config_eth0="10.0.0.1/24 brd 10.0.0.255"
routes_eth0="default via 10.0.0.254"
dns_servers_eth0="10.0.0.254"
ntp_servers_eth0="193.124.11.11 193.125.143.172"
mtu_eth0="1492"

config_eth1="dhcp"
dhcp_eth1="nogateway nodns nontp nonis nosendhost"
fallback_eth1="10.0.0.10/24 brd 10.0.0.255"
mtu_eth1="1492"

routes_eth1="172.16.24.0/24
239.255.0.0/24"
fallback_route_eth1="10.0.0.0/24 via 10.0.0.254"

plug_timeout="10"

одна сетевуха смотри в инет через роутер,
другая получает по DHCP ip для IPTV
как видишь роутинг прописан без скобок для вдух диапозонов, таким образом, что бы система знала,
что всё что предназначено для этих диапозонов должно идти через эту сетевуху...

 route -n

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.0.0.0        0.0.0.0         255.255.255.0   U     0      0        0 eth0
239.255.0.0     0.0.0.0         255.255.255.0   U     3      0        0 eth1
172.16.24.0     0.0.0.0         255.255.255.0   U     3      0        0 eth1
26.81.0.0       0.0.0.0         255.255.0.0     U     3      0        0 eth1
127.0.0.0       127.0.0.1       255.0.0.0       UG    0      0        0 lo
0.0.0.0         10.0.0.254      0.0.0.0         UG    2      0        0 eth0

* когда обновлял baselayout + openrc отловил запись о том, что net.example попал куда-то в /usr/share
-- сейчас искать безтолку, потому как я его перенёс на привычное место и с тех пор в /etc/make.conf у меня прописаны фьючерсы
"noman nodoc noinfo"

Для комментирования войдите или зарегистрируйтесь

Спасибо, сейчас

Автор neroot, дата создания 18 сентября, 2008 - 09:10.

Спасибо, сейчас попробую этот метод...

---
Делай, что должен, и будь, что будет.

Для комментирования войдите или зарегистрируйтесь

а ты уверен что

Автор evadim, дата создания 17 сентября, 2008 - 20:44.

а ты уверен что у него новый baselayout ?

Для комментирования войдите или зарегистрируйтесь

неа, не уверен =)

Автор iNDiAnFLy, дата создания 17 сентября, 2008 - 20:44.

неа, не уверен =)

Для комментирования войдите или зарегистрируйтесь

скажи, а что у

Автор iNDiAnFLy, дата создания 17 сентября, 2008 - 21:01.

скажи, а что у тебя про роутинг есть в системе?
ничего не наколдовал страшного с ядром?
iproute2 стоит?

и что у тебя за путаница с именами устройств?
то у тебя eth0 и eth1,
а потом уже роутинг пишешь для eth2
...
ты уж определись...

кстати, что скрывается под a.b.c.d?
нет ли там случайно зарезервированого диапазона 169.254.0.0?

Для комментирования войдите или зарегистрируйтесь

Смотри выше,

Автор Heretiqu3, дата создания 17 сентября, 2008 - 21:08.

Смотри выше, проблема уже решена, просто автор не знает об этом [-:

Для комментирования войдите или зарегистрируйтесь

В ядре ничего

Автор neroot, дата создания 18 сентября, 2008 - 09:14.

В ядре ничего страшного. :)
Как доказательство - работают конструкции вида route add -net.
iproute2 стоит.
Путаницы с устройствами нет - eth0 в локалку, eth1 первый, основной пров, eth2 - второй пров.
И даже работает source-based routing. :)
Предполагая следующий вопрос отвечу: естественно, все эксперименты с записями net провожу при выключенных скриптах.

---
Делай, что должен, и будь, что будет.

Для комментирования войдите или зарегистрируйтесь

Кстати,

Автор neroot, дата создания 18 сентября, 2008 - 09:22.

Кстати, фейковый диапазон 169.254 есть,
появляется при получении адреса от второго провайдера по dhcp.
Но, сорри, каким образом это относится к строчкам роутинга?

---
Делай, что должен, и будь, что будет.

Для комментирования войдите или зарегистрируйтесь

это не "фейковы

Автор evadim, дата создания 18 сентября, 2008 - 12:45.

это не "фейковы диапазон" это диапазон адресов для "самонастройки" сети - комп видя что настроек нет и DHCP не отвечает делает arp-запрос на произвольный адрес из этого диапазона и если никто не ответил присвает его себе. DHCP не должен выдавать ипы из этого диапазона - если не так - оторвать руки админу, всёравно они растут оттудаже откуда и ноги.

Для комментирования войдите или зарегистрируйтесь

Разве слова

Автор neroot, дата создания 18 сентября, 2008 - 13:17.

Разве слова фейк и самозаглушка не родственны по смыслу?
Если различны - посыпаю голову пеплом.
---
Делай, что должен, и будь, что будет.

Для комментирования войдите или зарегистрируйтесь

загляни в

Автор iNDiAnFLy, дата создания 18 сентября, 2008 - 16:34.

загляни в /etc/networks
возможно тебя спасёт исключение строки link-local 169.254.0.0,
но провайдеру однозначно нужно по рукам дать

* была уже тема похожая, а может и не однократно,
всё упиралось именно в этот диапозон

можно кстати попробовать добавить в /etc/conf.d/net что-то вроде:
dhcp_eth1="nogateway nodns nontp nonis nosendhost"
и прописать роутинг и DNS ручками

Для комментирования войдите или зарегистрируйтесь

блин! это не

Автор evadim, дата создания 18 сентября, 2008 - 20:30.

блин! это не "фейк" "самозаглушка" или ещё чтонибудь в таком-же духе. это специально выделенный диапазон для самоорганизации компов в сеть http://ru.wikipedia.org/wiki/Zeroconf

Для комментирования войдите или зарегистрируйтесь

Настройки просмотра комментариев

Выберите нужный метод показа комментариев и нажмите "Сохранить установки".

Вход в аккаунт

Меню

Навигация

Обсуждаемые темы

Новые записи в блогах

Сейчас на сайте

Сбор новостей

Расписать роутинг в /etc/conf.d/net

Ответ1: cat

Неужели по

Ну почему не

а так обламает

Если не секрет,

Ну давайте

На понт друг

сорри

Покажите мне

Да,

neroot

Например, 104

А gw это iproute2 afaik.

а разве скобки

Без скобок

у меня

Спасибо, сейчас

а ты уверен что

неа, не уверен =)

скажи, а что у

Смотри выше,

В ядре ничего

Кстати,

это не "фейковы

Разве слова

загляни в

блин! это не

Настройки просмотра комментариев