powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Форумы / Unix-системы [игнор отключен] [закрыт для гостей] / Роутинг пакетов через два интерфейса
3 сообщений из 3, страница 1 из 1
Роутинг пакетов через два интерфейса
    #37315479
xneo
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Столкнулся с такой вот проблемой...
Debian (шлюз в инет). Есть один внутренний интерфейс и два внешних к двум провайдерам (мир/UA-IX). BGP + свой блок адресов. К двум внешним интерфейсам кроме IP выданных провайдерами привязан один адрес из блока (одинаковый на обоих). После старта сервера всё работает нормально, но через некоторое время при обращении к UA-IX ресурсам пакеты, уходя через UA-IX интерфейс, обратно приходят через интерфейс "мира".

Может кто подскажет как бы это поправить? В настройках BGP указан разный вес для соседей:
Код: plaintext
neighbor x.x.x.x weight  10000 
Но, видимо, это не помагает.
...
Рейтинг: 0 / 0
Роутинг пакетов через два интерфейса
    #37316705
netwind
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
xneo
BGP..
..пакеты, уходя через UA-IX интерфейс, обратно приходят через интерфейс "мира".
Может кто подскажет как бы это поправить?

В теории - никак. Ты не можешь воздействовать на чужие роутеры и обязан обеспечивать работу обоих интерфейсов, если ты их заявил. weight служит для твоего роутера. Он будет распихивать исходящие пакеты в соответствии с weight. Но эта характеристика не распространяется по BGP другим роутерам.

На практике есть так называемый фокус "напихать препендов", что означает искусственное удлинение цепочки анонсируемых автономных систем. Анонсируют свой же номер AS несколько раз.
Именно таким образом и делают конфигурацию с основным нагруженным каналом и запасным. Ты ведь этого хотел добиться ?
...
Рейтинг: 0 / 0
Роутинг пакетов через два интерфейса
    #37316742
netwind
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
А, я понял - тут провайдер интернета + украинский пиринг.
Изучи подробнее вообще ли весь трафик с/от/из Украины льется по внешнему каналу или только небольшая часть от некоторых провайдеров. Используй bgp looking glass других провайдеров чтобы оценить масштаб безобразия и как именно твоя информация распространяется (или фильтруется) другими провайдерами.
Не знаю как там принято в ua-ix, но некоторые провайдеры автоматически строят фильтры для роутеров на основе публичных данных. Может там есть какой-то обновляемый список членов в ua-ix и тебе просто стоит подождать пока все провайдеры обновят свои фильтры.
...
Рейтинг: 0 / 0
3 сообщений из 3, страница 1 из 1
Форумы / Unix-системы [игнор отключен] [закрыт для гостей] / Роутинг пакетов через два интерфейса
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]