Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Администрирование » Сети
Страницы: 1
RSS
UP Link && Down Link
 
#1
Это нравится:0Да/0Нет
12.06.2008 12:34:37
Есть два канала, как настроит чтобы UP Link пошел по одному каналу, а Down Link по другому ?
Думаю не важно какие каналы будут, WiFI - ADSL, WiFi - Satellite  ...
Под кокой ОСь ???  // думаю под Линупс ...
Какие проги ??
и т.д....
 
 
 
#2
Это нравится:0Да/0Нет
19.06.2008 22:50:36
надо на границе поставить устройство, осуществляющее адресную трансляцию. исходящие пакеты должны маршрутизироваться на роутер исходящего провайдера и транслироваться в IP адрес из диапазона входящего провайдера, тогда обратные пакеты пойдут по другому пути.
зы. если исходящий провайдер будет проверять IP адрес отправителя - может зарубить пакеты.
 
 
 
#3
Это нравится:0Да/0Нет
20.06.2008 10:41:51
Michael, +1
ситуация: я - исходящий пакет, у меня в заголовке адрес отправителя такой-то. Следовательно я должен к нему вернуться обратно, т.е. по тому каналу, по которому пришёл на сервер (или куда был запрос). Я не могу вернуться по другому каналу, т.к. ничего о нём не знаю.
 
 
 
#4
Это нравится:0Да/0Нет
16.07.2008 01:29:03
По вашим ответам мне показалось что не вазможно такое сделать ...
Дают же отдельные Down каналы через спутник ... ???

Цитата
Michael пишет:
исходящие пакеты должны маршрутизироваться на роутер исходящего провайдера
Какие програмные и аппаратные решения есть для этого ???
 
 
 
#5
Это нравится:0Да/0Нет
16.07.2008 10:09:03
Цитата
°°°Trojan°°° пишет:
По вашим ответам мне показалось что не вазможно такое сделать ... Дают же отдельные Down каналы через спутник ... ???
Видимо, плохо читал ответы. Я дал совершенно четкий ответ, как это сделать.


Цитата
°°°Trojan°°° пишет:
Какие програмные и аппаратные решения есть для этого ???
любой маршрутизатор с возможностью осуществления адресной трансляции. наверное, сложно найти такой, который этого не умеет.
 
 
 
#6
Это нравится:0Да/0Нет
16.07.2008 12:19:39
Цитата
Алекс М пишет:
ситуация: я - исходящий пакет, у меня в заголовке адрес отправителя такой-то. Следовательно я должен к нему вернуться обратно, т.е. по тому каналу, по которому пришёл на сервер (или куда был запрос). Я не могу вернуться по другому каналу, т.к. ничего о нём не знаю.
да ну? а что мешает создать внутри исходящего канала ipip или gre-туннель, назначить адреса из нужного нам диапазона, а потом прописать default через этот туннель?
 
 
 
#7
Это нравится:0Да/0Нет
16.07.2008 16:26:14
Цитата
^rage^ пишет:
да ну?
как я понял gre-туннель, это спецтуннель между двумя узлами? как же автор будет настраивать тунель, если один из узлов - на стороне провайдера?
во-вторых, выходящий пакет в туннель будет возвращатся тоже по туннелю, т.е. тому же каналу. или я что-то не так понял.
Изменено: Алекс М - 16.07.2008 16:34:48
 
 
 
#8
Это нравится:0Да/0Нет
16.07.2008 21:05:39
Цитата
Алекс М пишет:
как я понял gre-туннель, это спецтуннель между двумя узлами? как же автор будет настраивать тунель, если один из узлов - на стороне провайдера?
провайдеров как бы два :)

Цитата
Алекс М пишет:
во-вторых, выходящий пакет в туннель будет возвращатся тоже по туннелю, т.е. тому же каналу. или я что-то не так понял.

зачем ему это делать, если есть спутник? :)))

втыкать в кортинку:

между PC и globax-server поднимается туннель, по котому мы можем гнать любой ip-трафик не заморачиваясь на адресацию провайдера, дающего исходящий канал.

Если же аффтару хочется балансировать входящий/исходящий трафик, то это прямой путь в RIPE NCC за статусом LIR'а, получением собственной AS и блока PA(если только каким-то чудом не получится уговорить на блок PI ;))))
 
 
 
#9
Это нравится:0Да/0Нет
16.07.2008 21:14:49
В догонку:
Цитата
Michael пишет:
зы. если исходящий провайдер будет проверять IP адрес отправителя - может зарубить пакеты.
в 99.9% случаев такой трафик будет прибит ацесс-листами :)
 
 
 
#10
Это нравится:0Да/0Нет
16.07.2008 21:21:21
Цитата
^rage^ пишет:
в 99.9% случаев такой трафик будет прибит ацесс-листами
Ну значит мне просто повезло встречать тот 0.01%, где это работает
 
 
 
Страницы: 1
Читают тему