Question routage reseau

[jean]

Solution:

ifconfig eth0:0 192.168.0.4 netmask 255.255.255.0
ip route add default via 192.168.0.1 dev eth0 table fai1 
ip route add default via 192.168.0.2 dev eth0 table fai2
ip rule add from 192.168.0.4  lookup fai1 prio 1000
ip rule add from 192.168.0.3  lookup fai2 prio 1000

salut
j'ai deux accès de FAI sur mon système. Lorsque je fais des cxions entrantes (ssh) via etH0 (celle dont la gw est définie par défaut dans ip route), tout va bien. mais qd je me connecte via eth1, rien... je souhaite juste pouvoir 'entrer' sur la machine par n'importe laquelle des deux interfaces.

je connais peu ip route / rule, je suis donc intéressé par ton post... faut il créer les objets fai1 et fai2 ? ou juste les 4 dernières lignes ?

(la machine cible est une machine de prod distante, donc je veux pas la planter....)

J.

[fastm3]

Fai1 et 2 a créer dans /etc/iproute2/rt_tables
Fait aussi a distance sur machine de prod...
En direct des pistes...donc rep courte
Fastm3

[jean]

T'es un King !!!!

Ca fait juste 3 mois que je cherche à faire ca.... j'ai regardé pas mal de posts sur google, planté deux fois mon serveur....

Merci... que les dieux de la neige soient avec toi !!!

[fastm3]

T'es un King !!!!

Pas sur la neige...mais content pour toi
A+
fastm3

[ffossard]

Je vais tester ça aussi, par manque de temps je n'avais jamais trop cherché pourquoi mes serveurs ne répondaient que sur un seul wan quand routeur double-wan, je pensais bien à un problème de route de réponse mais bon
Merci !
Petit coucou aussi des pistes près de Munich

[jean]

salut !

je suis toujours sur mon idée d'avoir deux liens WAN pour faire du load balancing et du backup (http://www.asterisk-france.org/showt...©seau-dual-nic)

j'en suis arrivé à la conclusion que la logique d'asterisk est pas ultra développée: il sait soit envoyer sur une @ lan, soit externe, mais pas capable de répondre vers 2 wan différents.

l'astuce présentée dans ce thread me permet de faire du ssh & co sur les deux liens wan (on va les appeler wan0 et wan1), et de la voip sur un des deux. mais pas de voip sur les deux. un register qui arrive par eth1/wan1 repart toujours par eth0/wan0 :-(

j'en suis donc à me dire: je vais spécialiser en fonction du client -ie le client X dialogue via eth1/wan1, et les autres via eth0/wan0, en mettant les @en dur dans les tables de routage

j'ai rajouté dans chacune des tables (fai1 et fai2 dans l'exemple)

ip route add <ip de X> via <passerelle wan1> dev eth1 table fai1
et
ip route add <ip de X> via <passerelle wan1> dev eth1 table fai2

j'ai donc:
table fai1
<ip de X> via <passerelle wan1> dev eth1 table fai1
default <passerelle wan0> dev eth0

<ip de X> via <passerelle wan1> dev eth1 table fai1
default <passerelle wan1> dev eth1

et ben... ca marche pô :-( les paquets envoyés vers X par asterisk passent par eth0 !

j'ai flushé le cache, pas mieux, et je vois même apparaitre X via passerelle wan0 dev eth0 lorsque je regarde le cache


Des idées ? j'aimerai vraiement avoir asteirsk en dual wan !!

J.

[fastm3]

Si tu as le ssh qui fonctionne à partir des 2 wans, tu as fait le plus dur.
Pour dire à asterisk quel lien utiliser , pas besoin de regle supplementaire,
Tu settes juste en static la gateway par defaut dans la config reseau du serveur accueillant asterisk à supposer que les 2 gateways sont sur le meme lan.

Apres, tu peux scripter le swap de gateway, contacte moi si tu veux un exemple. Tu peux soit le lancer manuellement en cas de defaillance du wan voip, soit par cron mais ca peut etre ennuyeux en cas de pb de stabililité de la ligne.
Mais bon si ton ssh fonctionne de la connection backup, il est aussi rapide de faire ca a la main. ( il ne faut pas se tromper certes )

Fastm3.