2 Links Internet

[leociroz]

Boa tarde amigos!

Estou querendo implementar o seguinte cenário:
ethx: rede interna
ethy: link1
ethz: link2

Não desejo juntar os dois links quero ter o link1 como principal e o link2 como secundário, se o link1 cai o link2 assume, e no link 2 quero fazer nat de portas para acesso externo pois o link2 é ipo fixo onde irei disponibilizar serviços de acesso externo.

Minha estrutura é:
Debian Lenny iptables, squid, dns

Estive procurando na net encontrei inumeros tutoriais mas nenhum da forma que quero a maioria era de balanceamento entre os dois links mas não é o que necessito. Se alguem puder me ajudar agradeço.

[DevFull]

Não conheço nada que faça isso. Mas já pensou em criar um script?
Não sei se é viável ou funcional, mas imaginei algo do tipo:
Pingando o ip externo do link1, caso o ip parar de responder ao pings, provavelmente significa que a conexão caiu, então, na linha do script de firewall que redireciona o tráfego interno para externo, você (o script, no caso) trocaria de ethy para ethz.

[leociroz]

Olá DevFull!

Obrigado por responder meu tópico, também poderia ser assim, mas ai eu conseguiria fazer o redirecionamento interno desta segunda conexao minha? pois o link de saida sera o link 1 e os serviços externos no link 2.

[DevFull]

Olá leociroz.

Bom, pelo que eu entendi da sua estrutura, seria possível sim.

Vamos supor:
interface eth0 -> rede interna
interface eth1 -> link1
interface eth2 -> link2

Ou seja, o firewall com todos os links funcionando normalmente, faria um nat da seguinte forma:
rede interna -> eth0 -> eth1 -> internet

Mas aí caso o link1 cair, o nat seria feito:
rede interna -> eth0 -> eth2 -> internet


Lembro que uma vez fiz um script que era relativamente parecido, mas era rodado manualmente (ele não monitorava os links, era necessário rodar o script e ele apenas trocava a interface que fazia o nat, mas funcionava certinho).

[leociroz]

Não sou muito bom nesta area de script mas vou dar uma pesquisada e ver o que posso fazer, o nat como vc passou me server, mum link faria redirecionamento de portas para rede interna e no outro seria o acesso a internet, vou dar mais uma pesquisada obrigado.