forum.opennet.ru

Составление сообщения

Исходное сообщение

"балансировка на два канала через pf во FreeBSD"
Отправлено pin, 06-Май-10 16:21

Всем доброго времени суток!
Необходимо сделать балансировку траффика между жвумя канали. ОС FreeBSD 6.4 файерволл - PF.
Вот конфиг:
ext_if1="vr0"
ext_if2="vr2"
int_if="vr1"
internal_net="192.168.225.0/24"
ext_gw_1="192.168.25.1"
ext_gw_2="192.168.26.1"
scrub in
set skip on lo
nat on $ext_if1 from $internal_net to any -> $ext_if1:0
nat on $ext_if2 from $internal_net to any -> $ext_if2:0
pass in all
pass out all
pass out route-to ($ext_if1 $ext_gw_1) inet from ($ext_if1) keep state
pass out route-to ($ext_if2 $ext_gw_2) inet from ($ext_if2) keep state
pass in quick from ($ext_if1:network) keep state
pass in quick reply-to ($ext_if1 $ext_gw_1) keep state
pass in quick from ($ext_if2:network) keep state
pass in quick reply-to ($ext_if2 $ext_gw_2) keep state

после его применения, сетевка, смотрящая во внутреннюю сеть, отваливается - возвращается только один пакет из пинга и все, а внешка - работает. Подскажите, пожалуйста, куда копать?

Исходное сообщение
"балансировка на два канала через pf во FreeBSD" Отправлено pin, 06-Май-10 16:21
Всем доброго времени суток! Необходимо сделать балансировку траффика между жвумя канали. ОС FreeBSD 6.4 файерволл - PF. Вот конфиг: ext_if1="vr0" ext_if2="vr2" int_if="vr1" internal_net="192.168.225.0/24" ext_gw_1="192.168.25.1" ext_gw_2="192.168.26.1" scrub in set skip on lo nat on $ext_if1 from $internal_net to any -> $ext_if1:0 nat on $ext_if2 from $internal_net to any -> $ext_if2:0 pass in all pass out all pass out route-to ($ext_if1 $ext_gw_1) inet from ($ext_if1) keep state pass out route-to ($ext_if2 $ext_gw_2) inet from ($ext_if2) keep state pass in quick from ($ext_if1:network) keep state pass in quick reply-to ($ext_if1 $ext_gw_1) keep state pass in quick from ($ext_if2:network) keep state pass in quick reply-to ($ext_if2 $ext_gw_2) keep state после его применения, сетевка, смотрящая во внутреннюю сеть, отваливается - возвращается только один пакет из пинга и все, а внешка - работает. Подскажите, пожалуйста, куда копать?

Ваше сообщение

Имя*:

EMail:

Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.

Заголовок*:

Сообщение*:

> Всем доброго времени суток!
> Необходимо сделать балансировку траффика между жвумя канали. ОС FreeBSD 6.4 файерволл - 
> PF.
> Вот конфиг:

> ext_if1="vr0" 
> ext_if2="vr2" 
> int_if="vr1" 
> internal_net="192.168.225.0/24" 
> ext_gw_1="192.168.25.1" 
> ext_gw_2="192.168.26.1" 
> scrub in 
> set skip on lo 
> nat on $ext_if1 from $internal_net to any -> $ext_if1:0 
> nat on $ext_if2 from $internal_net to any -> $ext_if2:0 
> pass in all 
> pass out all 
> pass out route-to ($ext_if1 $ext_gw_1) inet from ($ext_if1) keep state 
> pass out route-to ($ext_if2 $ext_gw_2) inet from ($ext_if2) keep state 
> pass in quick from ($ext_if1:network) keep state 
> pass in quick reply-to ($ext_if1 $ext_gw_1) keep state 
> pass in quick from ($ext_if2:network) keep state 
> pass in quick reply-to ($ext_if2 $ext_gw_2) keep state

> после его применения, сетевка, смотрящая во внутреннюю сеть, отваливается - возвращается 
> только один пакет из пинга и все, а внешка - работает. 
> Подскажите, пожалуйста, куда копать?

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру