Question routage reseau

[fastm3]

T'es un King !!!!

Pas sur la neige...mais content pour toi
A+
fastm3

[ffossard]

Je vais tester ça aussi, par manque de temps je n'avais jamais trop cherché pourquoi mes serveurs ne répondaient que sur un seul wan quand routeur double-wan, je pensais bien à un problème de route de réponse mais bon
Merci !
Petit coucou aussi des pistes près de Munich

[jean]

salut !

je suis toujours sur mon idée d'avoir deux liens WAN pour faire du load balancing et du backup (http://www.asterisk-france.org/showt...©seau-dual-nic)

j'en suis arrivé à la conclusion que la logique d'asterisk est pas ultra développée: il sait soit envoyer sur une @ lan, soit externe, mais pas capable de répondre vers 2 wan différents.

l'astuce présentée dans ce thread me permet de faire du ssh & co sur les deux liens wan (on va les appeler wan0 et wan1), et de la voip sur un des deux. mais pas de voip sur les deux. un register qui arrive par eth1/wan1 repart toujours par eth0/wan0 :-(

j'en suis donc à me dire: je vais spécialiser en fonction du client -ie le client X dialogue via eth1/wan1, et les autres via eth0/wan0, en mettant les @en dur dans les tables de routage

j'ai rajouté dans chacune des tables (fai1 et fai2 dans l'exemple)

ip route add <ip de X> via <passerelle wan1> dev eth1 table fai1
et
ip route add <ip de X> via <passerelle wan1> dev eth1 table fai2

j'ai donc:
table fai1
<ip de X> via <passerelle wan1> dev eth1 table fai1
default <passerelle wan0> dev eth0

<ip de X> via <passerelle wan1> dev eth1 table fai1
default <passerelle wan1> dev eth1

et ben... ca marche pô :-( les paquets envoyés vers X par asterisk passent par eth0 !

j'ai flushé le cache, pas mieux, et je vois même apparaitre X via passerelle wan0 dev eth0 lorsque je regarde le cache


Des idées ? j'aimerai vraiement avoir asteirsk en dual wan !!

J.

[fastm3]

Si tu as le ssh qui fonctionne à partir des 2 wans, tu as fait le plus dur.
Pour dire à asterisk quel lien utiliser , pas besoin de regle supplementaire,
Tu settes juste en static la gateway par defaut dans la config reseau du serveur accueillant asterisk à supposer que les 2 gateways sont sur le meme lan.

Apres, tu peux scripter le swap de gateway, contacte moi si tu veux un exemple. Tu peux soit le lancer manuellement en cas de defaillance du wan voip, soit par cron mais ca peut etre ennuyeux en cas de pb de stabililité de la ligne.
Mais bon si ton ssh fonctionne de la connection backup, il est aussi rapide de faire ca a la main. ( il ne faut pas se tromper certes )

Fastm3.

[jean]

c'est pas exactement ce que je veux faire. je veux avoir mes deux liens wans actifs, et que des clients puissent s'enregistrer sur l'un ou l'autre (et communiquer après bien sur).

la config actuelle (que tu m'as donné dans ce post, et je t'en suis toujours gré !) avec regles et routage fonctionne parfaitement pour ssh, http &co: quelle que soit l'interface par laquelle je rentre, je ressors par la même - je pense que le mode session tcp n'y est pas étranger.

en sip, quand un client envoie un register sur l'@ WAN1, asterisk répond sur WAN0 - je le vois avec NGREP

d'ou mon idée de dire - oublions le dynamique comme le ssh - certains clients utilisent toujours WAN1, et les autres (défaut) WAN0. donc, je rentre dans les tables de routages IPClient et Passerelle WAN1/dev ETH1, mais ca marche pas

Si tu veux, on peut faire une conversation skype/tel qd tu veux (du moins, restant de la semaine assez mort... je serais sur le forum le soir probablement) - mais j'aime bien partager au travers du forum

J.

[fastm3]

Je crois comprendre mais pas possible de faire ce que tu veux ( a ma connaissance ) avec asterisk.
( pouvoir enregistrer des clients simultanément de 2 wan distincts pour un asterisk derriere un nat ). N'oublie pas que l'ip externe se trouve dans le paquet sip meme si tu routes le paquet par une autre ip que celle specifiée dans celui-ci.
Un proxy sip pourrait probablement mieux se débrouiller mais je ne me suis pas penché sur la question. Regardes du coté d'opensips mais je trouve que ca devient un peu trop complexe pour une petite install.

Ce que tu peux faire, c'est dedier un wan par defaut, passer sur le deuxieme en cas de pb automatiquement par script au niveau de ton serveur asterisk.
Et au niveau de tes clients avoir configuré en principal le 1er wan et un backup sur le 2eme pour l'enregistrement, ce que savent faire la plupart des tels.
Tu peux jouer aussi avec le dns mais tu auras une latence plus importance.
Donc c'est du failover mais ca n'est pas exactement ce que tu veux ( fonctionner avec les 2 en meme temps )

Je crois savoir qu'il y a quelques utilisateurs d'opensips ici...Peut etre se manifesteront ils ?
Fastm3.

[olppp]

peut-être une piste
http://www.iptel.org/sipalg

mes tests avec ip conntrack sip remontent à pas mal de temps ; ça n'était pas très stable à l'époque