Как правильно задать маршрут?

Question

[MaxxDamage]

Доброго времени суток.
Вынужден задать совсем глупый вопрос, ибо позорно не могу понять как правильно задать маршруты.
В общем, ситуация следующая - был сервер с двумя интернет каналами, от разных провайдеров. IP-адреса соответственно были разные, как и шлюзы. Маршрутизация была простая как три копейки:

spoiler

default 94.xxx.xxx.xxx. 0.0.0.0 UG 0 0 0 eth2
10.8.0.0 10.8.0.2 255.255.255.0 UG 0 0 0 tun0
10.8.0.2 * 255.255.255.255 UH 0 0 0 tun0
37.0.0.0 37.zz.zzz.zz.sa 255.0.0.0 UG 0 0 0 eth0
37.0.0.0 * 255.0.0.0 U 0 0 0 eth0
94.0.0.0 94.xxx.xxx.xxx. 255.0.0.0 UG 0 0 0 eth2

То есть всё что с 37 - идёт на один шлюз, всё что с 94 - на другой.
Но офис переехал, и в новом месте было решено подключить два канала от одного провайдера, с разными шлюзами.
И теперь адреса, скажем так, менее разные, как-то так - 94.180.ххх.хх и 94.180.zzz.zz. Я так понимаю нужно как-то маской указать, где какие адреса, но не понимаю как. Возможно я тупой, да. Помогите пожалуйста )

Comments

[Денис Сечин]

А можно узнать какая маска у каждого канала ?

Answer 1

[iddqda]

А вы только в сети провайдера ходите?
а на тостер как попали?
ответьте себе на простой вопрос: что означает самая первая строчка в вашей таблице маршрутизации?

Comments

[MaxxDamage]

Набрал в браузере toster.ru. Я всё правильно сделал?
Это маршрут по умолчанию, у меня ещё есть туннель, и по хорошему некоторые сервисы нужно пускать по другому каналу. Например ту же телефонию отделить от основного канала.

[iddqda]

Да правильно. И в итоге вы пошли по маршруту default через одного из повайдеров (eth2)
И 255/256 трафика будет уходить через него при маске /8
если вы удлиняете маску, то соотношение получается еще ничтожней. И какой смысл в втором провайдере?
Если только у вас есть магический скрипт, который следит за доступностью шлюзов и переписывает маршруты? Тогда норм. стандартный вариант active/standby прост и надежен.

Так вот некоторые сервисы нужно пускать не в сети повайдеров а в сети сервисов

т.е. адреса шлюзов провайдеров тут вообще ни при чем. Маску нужно указывать для тех сетей внешних сервисов в которые вы хотите отправить пакеты.

т.е. предположим есть у вас сервис в сети A.A.A.0/24 и вы хотите отправить его через провайдера с адресом шлюза X.X.X.X.
вот и пишите:
ip route add A.A.A.0/24 via X.X.X.X dev ethY

[MaxxDamage]

iddqda, сервисы в сети сервисов... вы меня путаете.
Есть шлюз. Внутри сети есть сервер телефонии. Мне нужно чтобы обычный трафик из сети шёл по одному каналу, а трафик телефонии - по другому, дабы не было провисаний связи. Можете подсказать, как это сделать? И да, серевер телефонии использует ещё и туннель, через оный к телефонии подключается офис в другом городе.

[iddqda]

туннель этот соберите с адреса резервного канала и сделайте разные таблицы маршрутизации и PBR

а затем заверните нужные маршруты (сетей телефонии) в этот тунель

[MaxxDamage]

iddqda, а можно более подробно? Я уже пробовал заворачивать туннель (телефония работает через него) на нужный интерфейс, но столкнулся с проблемой ассиметричности.
Как заставить туннель использовать определённый интерфейс?
В ссылке которую дали воды столько, что уже непонятно, где рабочие советы, а где из разряда "ну попробуй, может так прокатит".
Ведь есть же наверняка рабочая схема, как отделить один траффик от другого, так чтобы телефония не глючила