2 шлюза по-умолчанию в Linux в одной подсети с разной метрикой на одном интерфейсе. Возможно ли?

Question

[foboss]

Есть одна довольно чудная машинка с одним адресом в LAN на которую заNATчены 2 WAN адреса с двух разных роутеров от двух разных провайдеров. Из интернета сия жуть доступна по обоим адресам и прекрасно работает.

Выглядит это примерно так:

.
                           ---------------
                     +----| 192.168.1.1   |--[port forwarding]-- [ WAN IP 1 ] -- (ISP 1)
 --------------      |     ---------------
| 192.168.1.20 | ----|
 --------------      |     ---------------
 0/0 via .1          +----| 192.168.1.254 | ---------[Rev.NAT]-- [ WAN IP 2 ] -- (ISP 2)
                           ---------------

Проблема ожидаемо возникает с исходящим трафиком, когда пропадает ISP 1 (default gw). Ситуация осложняется тем, что аварии ISP не приводят к недоступности самих шлюзов .1 и(или) .254.

Будет ли работать сеть, если указать 2 шлюза с разной метрикой одному сетевому интерфейсу? Пойдет ли трафик во второй шлюз?

Понятное дело, что можно руками переключить gw на .254 и все заработает. Но можно ли это автоматизировать?

Answer 1

[Клёвый Админ]

Можно указать два дефолтныйх маршрута с разной метрикой:
unix.stackexchange.com/questions/35713/adding-two-...
примерная команда route add default gw 192.168.1.254 metric 2

Переключение автоматом можно организовать каким либо скриптом меняющим метрику у шлюзов в зависимости от, например, пинга до 8.8.8.8, т.е. делаем маршрут до 8.8.8.8 строго через первого провайдера, делаем скрипт проверки пинга и если его нет - меняем метрики у деф маршрутов. В деталях реализации скрипта под никсы не подскажу.

Comments

[foboss]

Спасибо! Если использовать скрипт, то два маршрута получаются лишние - проще менять один маршрут целиком.

[Клёвый Админ]

foboss: возможно, но с двумя маршрутами меньше шансов потерять контроль из вне и оставить совсем без инета. В случае с проблемами в самом резервном интерфейсе, на который мы переключили (если он например down) трафик пойдёт по первому пути, несмотря на большую метрику.

[foboss]

Евгений Быченко: звучит разумно. Хорошая идея - завязать какой-то один IP на конкретном шлюзе. Должно сработать. Пойду писать скрипт.

Answer 2

[mayorovp]

Роутеры чьи? В "правильных" сетях такие проблемы они должны решать между собой...

Comments

[foboss]

Роутеры чужие и лезть туда нет возможности.

Answer 3

[Влад Животнев]

chris.olstrom.com/howto/setup-dual-wan вам вот про это читать внимательно.
Ну и остальной гугл на тему "linux 2 wan".

Comments

[foboss]

Спасибо, но мимо. У меня нет dual wan и, соотв-но, рекомендации не подойдут. В ответах выше подсказали толковую идею.

[Влад Животнев]

foboss: да нет, не мимо.
То что у вас канал физически один - не отменяет того, что у вас 2 канала сверху спускается ;)
Абстракция другая просто. А интерфейсы внутри можно и по-разному назвать.