С чего начать настройку отказоустойчивого шлюза на CentOS 7?

Question

[Al Tinho]

Добрый день!
Поставлена задача настроить отказоустойчивый шлюз (из 2х гейтов, 2 провайдера) на CentOs 7 (с "нуля"), покопавшись мануалов толковых не нашел (понял только что нужно настроить keepalived), может кто то поделится опытом, с чего начать?

Comments

[hx510b]

задача не понятна.
шлюзы для выхода в Интернет?
или публично будут выставляться какие-то сервисы?

[Al Tinho]

hx510b, шлюза для выхода в интернет

Answer 1

[Владимир]

чтобы шлюз был отказусточивым - должно быть два компьютера шлюза а не 1,
автопереключение с провайдера на провайдер это лиш частичная мера по отказоустойчивости.
миграция ип адресов между шлюзами - средствами keepalived
NAT - посредством iptables
проверка доступности интернета через провайдеров и переключение - небольшие баш скирпты в крон, или циклом в фон если раз в минуту слишком медленно.
Также для общего развития читайте LARTC https://www.opennet.ru/docs/RUS/LARTC/

Comments

[Al Tinho]

Спасибо) Шлюза и так будет 2)) Просто я неправильно описал ситуацию

[CityCat4]

Тут пожалуй стоит дополнить, что настоящая "мультипровайдерская" отказоустойчивость может быть достигнута только через получение PI-статуса и подьем BGP. Но AS сейчас не выдают, так что можно разве что перекупить неиспользуемую и под себя настроить.

[Владимир]

CityCat4 вы правы, просто обстановка часто к этому не распологает.
Не каждый местечковый провайдер готов настривать бгп с кемто, да и покупать АСку например для небольшого офиса - явно перебор, а вот пару стареньких компов выделить для этого - вполне бюджетно.

Answer 2

[Дмитрий]

Начать с анализа зачем это делать руками на операционке которую вы не знаете (судя по постановке вопроса) Посмотрите в сторону pfSense/OPNSense. Там отказоустойчивость есть "из коробки"

Comments

[Al Tinho]

Спасибо за совет, но задача такова и условия задачи изменять нельзя)))

[Дмитрий]

Al Tinho, тогда поставьте на виртуалку, посмотрите какие фичи для отказоустойчивости там используются и реализуйте их в своей системе.

Answer 3

[Al Tinho]

А есть какие то мануалы по реализации ?

Comments

[hx510b]

на Хабре неоднократно были статьи как работать с несколькими провайдерами, но сам офисный шлюз как правило один:
https://habr.com/post/225965/
https://habr.com/post/100919/
Ваше решение может включать решение, описанное в подобных статьях и достижение отказоустойчивости за счет построения отказоустойчивого кластера.
Но можно не городить кластер, а сделать шлюз основной и резервный, где резервный будет становится главным в случае отказа основного. тут относительно простым скриптом можно обойтись:
нет главного в сети - запускаем резервный, появился главный в сети - выключаем резервный.