Roteamento

souzacarlos
(usa Outra)

Enviado em 06/08/2013 - 10:59h

Para excluir a rota atual route del default gw 192.168.2.5 netmask 255.255.255.0 dev eth0
Para incluir uma nova rota route add default gw 192.168.2.198 netmask 255.255.255.0 dev eth0

A ETH0 to partindo do principio que seja esta porém veja sua estrutura, a máscara também favor atentar para isso geralmente em link de enlace a máscara é /30 255.255.255.252

Importante também o fato que do outro lado isso tem que ser entendido e tratado, ex: como o trafego que entra pela interface do radio é tratado.

Depois veremos um script para tornar isso transparente, algo que rode em torno de se por acaso o link para ele assuma uma nova rota.

dmap
(usa Ubuntu)

Enviado em 06/08/2013 - 11:44h

Olá Éder,

é interessante o caso.

Pelo que entendi há dois servidores como roteador, que está chamando de rádio, um na matriz e outro na filial que as interliga. Tanto a filial e a matriz, cada uma, possui seu link para acesso a internet, que no caso é via o "gateway". Se a filial perder o acesso a Internet pelo Gateway o acesso se dará pela matriz. Seria bom tu informar as regras do iptables dos rádios. Para podermos formular a solução.
Fiz esse esboço para ver se ajuda.

internet <-----> gateway da filial <--------> rede filial <---------> radio da filial <---------------------> radio da matriz <--------> rede matriz <---------> gateway da matriz <-----> internet

A grosso modo terá que fazer:

1 -Alterar o endereço do Gateway das máquinas da filial para o novo Gateway, que será o ip rádio da filial, ip 192.168.2.198. Ele pelo visto já tem a rota para a rede da matriz. Dessa forma todo pacote que se destina para fora da rede estará indo para a Matriz.

2 - Redirecionar os pacotes oriundos da filial para o gateway da matriz(192.168.1.2), pelo menos os pacotes com porta de destino 80,53 e 443(HTTP,DNS e HTTPS). Esse redirecionamento terá que ser feito no rádio da matriz de ip 192.168.1.198

Espero ter ajudado.

ederpaulopereira
(usa Debian)

Enviado em 06/08/2013 - 13:51h

Olá dmap, obrigado pelo interesse, veja, eu chamo de rádio porque são antenas direcionais, dentro delas tem um firmware que as controla e tal. Não tenho acesso ao firmware deles, pois, não são de minha responsabilidade, a empresa que colocou eles é quem mantém, pois, quando um pacote sai daqui da matriz para a filial, ele passa por 2 POP's que eles têm no meio do caminho, ou seja, é feito outro roteamento, mas, de forma transparente.

Vou testar suas dicas, qualquer coisa posto os resultados.

at;

Eder