Как подключить 3 интернет шлюза в одной подсети на Debian?

Question

[Денис]

Здравствуйте.
Имеется Debian 10
Конфиг сетевых настроек

auto eth0
iface eth0 inet static
address 192.168.3.98
netmask 255.255.248.0
gateway 192.168.0.101

У нас есть 3 интернет провайдера в одной подсети.
Собственно если я меняю шлюз на 192.168.0.102 или на 192.168.0.103 . У меня подключается другой провайдер. Сам IP адрес остается тот же.

Как можно одновременно активировать 3 шлюза ? чтобы из вне могли обращаться ко мне с трех разных IP одновременно.
Другими словами, как задать одновременно 3 шлюза

Это если совсем костыль делать,
поставить 4 сервера, которые будут слушать 3 шлюза и перенаправлять на один локальный компьютер и обратно. Так 100% подойдет, но блин зачем городить 4 сервера вместо 3. Я уверен кто нибудь может подсказать, как сделать правильно

К примеру у меня в таком случае мой трафик ходит через провайдера №1
IP адрес 192.168.2.200
Подсесть 255.255.248.0
Шлюз 192.168.0.101

в таком случае мой трафик ходит через провайдера №2
IP адрес 192.168.2.200
Подсесть 255.255.248.0
Шлюз 192.168.0.102

в таком случае мой трафик ходит через провайдера №3
IP адрес 192.168.2.200
Подсесть 255.255.248.0
Шлюз 192.168.0.103

Answer 1

[ky0]

Шлюз в рамках одной подсети может быть только один, альтернативы - разной степени костыльности. То, что вы хотите - делается настройкой нескольких интерфейсов. Чтобы к вам могли пролезть через три разных канала - нужно как минимум настроить отправку ответов через тот же интерфейс, в который пришло.

Comments

[Денис]

Просто у нас бывает какой то интернет пропадает, вот собственно и подключено 3 интернета.
Есть отдельно стоящий сервер Debian.
Есть в облаке балансировщик на 3 IP адреса. Т.е обращаюсь по доменному имени и балансировщик шлет данные на любой IP адрес, а серверотдает обратно. Как вообще можно такое реализовать ?
Это если совсем костыль делать,
поставить 4 сервера, которые будут слушать 3 шлюза и перенаправлять на один локальный компьютер и обратно. Так 100% подойдет, но блин зачем городить 4 сервера вместо 3

[ky0]

Денис, сделайте три виртуальных интерфейса в рамках одного физического - это легко.

[Денис]

ky0, виртуалки поднять? или просто в настройках сетевой карты

[ky0]

Денис, просто в настройках себи на вашем дебиане.

[Денис]

ky0,
К примеру у меня в таком случае мой трафик ходит через провайдера №1
IP адрес 192.168.2.200
Подсесть 255.255.248.0
Шлюз 192.168.0.101

в таком случае мой трафик ходит через провайдера №2
IP адрес 192.168.2.200
Подсесть 255.255.248.0
Шлюз 192.168.0.102

в таком случае мой трафик ходит через провайдера №3
IP адрес 192.168.2.200
Подсесть 255.255.248.0
Шлюз 192.168.0.103

А есть пример ?

[ky0]

Денис, IP-адреса и диапазоны должны быть разными. И на вашем балансировщике соответственно настроено.

[Денис]

ky0, Не совсем понял вашу мысль, можно какой нибудь пример конфига ?

[ky0]

Денис,

auto eth0

iface eth0 inet static
address 192.168.1.100
netmask 255.255.255.0
gateway 192.168.1.1

iface eth0:1 inet static
address 192.168.2.100
netmask 255.255.255.0
gateway 192.168.2.1

iface eth0:2 inet static
address 192.168.3.100
netmask 255.255.255.0
gateway 192.168.3.1

[Денис]

ky0,

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

source /etc/network/interfaces.d/*

# The loopback network interface
auto lo
iface lo inet loopback


auto eth0

iface eth0 inet static
address 192.168.3.98
netmask 255.255.248.0
gateway 192.168.0.101

iface eth0:1 inet static
address 192.168.3.97
netmask 255.255.248.0
gateway 192.168.0.102

iface eth0:2 inet static
address 192.168.3.96
netmask 255.255.248.0
gateway 192.168.0.103

Сделал так, не помогло. работает только на 192.168.3.98

[ky0]

Денис, ну, конечно оно не будет работать, пока вы роутер ваш и сам сервер на отдачу через тот же интерфейс не настроите. Всё это без проблем гуглится.

Answer 2

[Талян]

одновременно пакет не ходит через шлюза. Ходит через тот, который указан.
Для автоматики существует BGP и OSPF.

Сам IP адрес остается тот же.

Не совсем понимаю, как у вас один айпишник у разных провайдеров.

Если контора небольшая, можете поднять банально BGP на микротике по договоренности с провайдерами. Но не каждый провайдер пойдет вам на встречу с такими условиями.

Ну или настройте резервирование каналов на шлюзе. Реализация зависит от шлюза.

В любом случае маршрут будет один.

В любом случае нифига не понятно что вы имеете ввиду под "У меня подключается другой провайдер. Сам IP адрес остается тот же."

Comments

[Денис]

У нас стоит 3 роутера от интернет провайдера.
все соединено в одну подсеть.
На компьютере клиента указывается адрес шлюза, через который интернет идет.
К примеру у меня в таком случае мой трафик ходит через провайдера №1
IP адрес 192.168.2.200
Подсесть 255.255.248.0
Шлюз 192.168.0.101

в таком случае мой трафик ходит через провайдера №2
IP адрес 192.168.2.200
Подсесть 255.255.248.0
Шлюз 192.168.0.102

в таком случае мой трафик ходит через провайдера №3
IP адрес 192.168.2.200
Подсесть 255.255.248.0
Шлюз 192.168.0.103

К сожалению микротика нет, сисадмин выделил сервер и сам не знает что делать в моем случае. Я просто уверен, что есть какое то решение в рамках одного сервера

[Талян]

Денис, ну очевидно, что шлюзы у вас сами собой меняться не будут. Для этого нужен уже нужен лично ваш общий шлюз, а не шлюз провайдера.

Вы говорите, что есть сервер, но сисадмин не шарит как это сделать.
Если сервер на линуксе, а резервные каналы нужны именно для резерва, а не для рапределения трафика, то:

пишете скрипт, который делает примерно так:

пингует раз в минуту гугл. Если результат - ошибка, то выполняется команда:
route del default
route add default gw ип адрес шлюза второго провайдера.

и т.д.

Писать скрипт для вас я не буду, но могу показать свой:

#!/bin/bash

is_up() {
        /sbin/ifconfig|grep "^$1" >/dev/null
}

LOG="/var/log/inet"
IPOE_GREY="vlan2569"
IPOE_WHITE="vlan2568"
PPPOE_GREY="ppp0"
PPPOE_WHITE="ppp1"

#IPoE GREY
echo "Checking IPoE grey"
if is_up $IPOE_GREY; then

        if ! `/usr/local/bin/ipoe_grey.sh`; then
                echo "`date` ERROR! No inet on IPoE Grey!"
                echo "`date` ERROR! No inet on IPoE Grey!" >> $LOG
                /sbin/route del default
                /sbin/route add default gw 192.168.1.105
                /usr/local/bin/sms.php 'ipoe grey no inet'
        fi

else
        echo "`date` Error! IPoE Grey ($IPOE_GREY) is DOWN!"
        echo "`date` Error! IPoE Grey ($IPOE_GREY) is DOWN!" >> $LOG
                /sbin/route del default
                /sbin/route add default gw 192.168.1.105
                /usr/local/bin/sms.php 'ipoe grey down'

fi

#IPoE WHITE
echo "Checking IPoE white"

if is_up $IPOE_WHITE; then
        if ! `/usr/local/bin/ipoe_white.sh`; then
                echo "`date` ERROR! No inet on IPoE White!"
                echo "`date` ERROR! No inet on IPoE White!" >> $LOG
                /sbin/route del default
                /sbin/route add default gw 192.168.1.105
                /usr/local/bin/sms.php 'ipoe white no inet'

        fi

else
else
        echo "`date` Error! IPoE White ($IPOE_WHITE) is DOWN!"
        echo "`date` Error! IPoE White ($IPOE_WHITE) is DOWN!" >> $LOG
                /sbin/route del default
                /sbin/route add default gw 192.168.1.105
                /usr/local/bin/sms.php 'ipoe white down'

fi

#PPPoE GREY
echo "Checking PPPoE grey"
if is_up $PPPOE_GREY; then
        if ! `/usr/local/bin/pppoe_grey.sh`; then
                echo "`date` ERROR! No inet on PPPoE Grey!"
                echo "`date` ERROR! No inet on PPPoE Grey!" >> $LOG
                /sbin/route del default
                /sbin/route add default gw 192.168.1.105
                /usr/local/bin/sms.php 'pppoe grey no inet'

        fi
else
        echo "`date` Error! PPPoE Grey ($PPPOE_GREY) is DOWN!" 
        echo "`date` Error! PPPoE Grey ($PPPOE_GREY) is DOWN!" >> $LOG
                /sbin/route del default
                /sbin/route add default gw 192.168.1.105
                /usr/local/bin/sms.php 'pppoe grey down'

fi

#PPPoE WHITE
echo "Checking PPPoE white"
if is_up $PPPOE_WHITE; then
        if ! `/usr/local/bin/pppoe_white.sh`; then
                echo "`date` ERROR! No inet on PPPoE White!"
                echo "`date` ERROR! No inet on PPPoE White!" >> $LOG
                /sbin/route del default
                /sbin/route add default gw 192.168.1.105
                /usr/local/bin/sms.php 'pppoe white no inet'

        fi
else
        echo "`date` Error! PPPoE White ($PPPOE_WHITE) is DOWN!"
        echo "`date` Error! PPPoE White ($PPPOE_WHITE) is DOWN!" >> $LOG
                /sbin/route del default
                /sbin/route add default gw 192.168.1.105
                /usr/local/bin/sms.php 'ppoe white down'

fi
route del default
#route add default gw 192.168.1.105
echo "Test ended"

соответственно в каждом файле типа pppoe_white.sh размещается пингование гугла, и возврат ошибки в случае неуспешной выполненной команды.

[Денис]

Талян, а если вариант с распределением так же нагрузки ? что очень бы хотелось, так как будут картинки заливаться с мобильных устройств

[Талян]

Денис, ничего умного вам по такому поводу не посоветую) С температурой сижу, башка не варит.