Как настроить второй канал интернета?

Question

[My_Second_Nickname]

Доброго времени суток. Имеется компьютер с тремя сетевыми картами, выступающий в роли шлюза. По двум интернет, одна в локалку.
Один канал интернета от Дом.Ру работает нормально. Второй, от Ростелекома, нет. Обращался в ТП, морозятся, говорят, мол, мы не настраиваем стороннее оборудование, а наш шлюз работает нормально. Настройки примерно такие (ip адреса изменены)

auto eth2
       iface eth2 inet static
       address 81.11.111.90
       netmask 255.255.255.252
       gateway 81.11.111.89
up route add -net 81.0.0.0 netmask 255.0.0.0 gw 81.11.111.89
down route del -net 81.0.0.0 netmask 255.0.0.0 gw 81.11.111.89

Шлюз пингуется, и всё, дальше не идёт. Так же конечный IP не пингуется снаружи.

root@am-gtw:~# ping 8.8.8.8 -I eth2
PING 8.8.8.8 (8.8.8.8) from 81.11.111.90 eth2: 56(84) bytes of data.
From 81.11.111.90 icmp_seq=1 Destination Host Unreachable
From 81.11.111.90 icmp_seq=2 Destination Host Unreachable
From 81.11.111.90 icmp_seq=3 Destination Host Unreachable

Где я что неправильно настроил? Канал Дом.Ру с аналогичными настройками работает (со своими адресами само собой)

Comments

[Drno]

Ну во первых маршрут проверь
А во вторых у рт обысно же ppoe сессия должна подниматься. Хотя для бизнеса может и напрямую делают

[My_Second_Nickname]

Drno, ipoe у нас, на обоих каналах. Маршрут пробовал и вручную добавлять, не помогает:
root@am-gtw:~# route add -net 81.0.0.0 netmask 255.0.0.0 gw 81.11.111.89
81.0.0.0 dialup-111-89.t 255.0.0.0 UG 0 0 0 eth2

Правда добавляется он как-то странно, что за dialup, я такого раньше не видел

[Drno]

My_Second_Nickname, dialup это твой ppoe как раз
По идее на нём надо включить nat и он должен быть основным маршрутом

[My_Second_Nickname]

Drno, так он мне не нужен основным, он нужен вторичным.
Чтобы один канал использовался для обычных нужд, выхода в инет, и т.д.
А второй только для связи между двумя офисами через OpenVPN. Раньше такое работало, но переехали в другой офис, подключили вторым провайдером ростелеком, и у него всё пошло по звезде

[Drno]

My_Second_Nickname, ну ок. Но список интерфейсов дай.
Я пытаюсь сказать ч о у РТ оычно все манипуляции для инета делаются с интерфейсом ppoe, а не обычной сетевой

И nat то все равно включить надо, или snat. И для eth2 и для ppoe

[My_Second_Nickname]

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 98:de:d0:00:ed:5d brd ff:ff:ff:ff:ff:ff
    inet 83.111.11.11/24 brd 83.111.11.255 scope global eth0
       valid_lft forever preferred_lft forever 
       valid_lft forever preferred_lft forever
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 94:de:80:db:79:bf brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.1/24 brd 192.168.1.255 scope global eth1
       valid_lft forever preferred_lft forever
    inet6 fe80::96de:80ff:fedb:79bf/64 scope link 
       valid_lft forever preferred_lft forever
4: eth2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether c0:25:e9:0f:f9:27 brd ff:ff:ff:ff:ff:ff
    inet 81.11.111.90/30 brd 81.11.111.91 scope global eth2
       valid_lft forever preferred_lft forever
       valid_lft forever preferred_lft forever
5: tun1: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN group default qlen 100
    link/none 
    inet 10.7.0.1 peer 10.7.0.2/32 scope global tun1
       valid_lft forever preferred_lft forever
6: tun0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN group default qlen 100
    link/none 
    inet 10.8.0.2/24 brd 10.8.0.255 scope global tun0
       valid_lft forever preferred_lft forever

В Iptables прописано
-A POSTROUTING -o eth2 -j MASQUERADE

Answer 1

[Melkij]

Через route Multihoming не делается. Фундаментально это известно как LARTC - linux advanced routing & traffic control.

Если железка используется только под роутер, то поставьте на неё openwrt и воспользуйтесь пакетом mwan3. Весьма приятная обвязка, корректно реализующая multihoming. Это будет очень сильно проще и надёжнее.

Comments

[My_Second_Nickname]

А есть способы, где мне не надо будет сносить систему на шлюзе?

[Melkij]

изучить LARTC и настроить соответствующим образом. Linux kernel, iproute2 да conntrack на firewall, ничего экзотического там нет. Материалов по multihoming и LARTC в сети навалом, я специально указал как такая конфигурация называется.

[My_Second_Nickname]

Melkij, странно только что раньше почему-то работало и без этого.