Интерфейсы и маршруты на почтовом сервере iRedMail?
Добрый день!
Имеется: почтовый сервер на Debian (iRedMail) с внутренним (LAN) и внешним (WAN) интерфейсами.
у LAN IP: 192.168.0.16
у WAN IP: 91.х.x.50
Сам сервер - виртуальный (VMWare ESXi гипер), помимо всего этого, у него есть возможность выходить в интернет через LAN-интерфейс, т.к. есть шлюз (pfSense 2.2.6) с IP 192.168.0.1 который раздаёт инет в локалку, у шлюза, помимо всего этого, есть два интернет-канала (один - основной, второй - резерв). Так вот, первый провайдер (основной) даёт три IP нам (91.х.х.50, 91.х.х.51 и 91.х.х.52), сейчас один из адресов (91.x.x.50) идет напрямую в eth1 интерфейс почтового сервера (WAN), второй (91.х.х.51) идет на шлюз pfSense, третий (91.х.х.52) в резерве.
Задача: как сделать так, чтобы почтовый сервер продолжал работать при падении одного из провайдеров?
Мои варианты:
1 вариант: можно убрать у почтового сервера WAN-интерфейс (91.х.х.50) и оставить его за NAT'ом только с одним локальным LAN-интерфейсом 192.168.0.16, прописать все необходимые "редиректы" портов (25, 110, 993 и т.д) с двух WAN'ов на один и тот же почтовик (192.168.0.16) и тогда при падении одного из ISP на шлюзе сервер будет "в сети" и будет ловить/отправлять почту;
2 вариант: добавить второй статический маршрут (если это возможно), чтобы сервер мог "выходить в инет" через свой eth1 (WAN) интерфейс, а если он в "дауне", тогда мог выходить через LAN-интерфейс (eth0). Так возможно?
