Как организовать агрегацию интернет каналов?

Question

[Admi0n]

Необходимо сделать агригацию двух аплинков от интернет провайдеров. Планирую сделать это в pfsense через гипервизор. Возможно ли это? На основном сервере стоит Debian c Proxmox если на нем создать вертуалку с pfsense получится ли в нее прокинуть две сетевые карты с апланками от провайдеров, сделать агрегацию и вернуть выход на третью сетевую в локалку?
То есть схема такая Debian Proxmox - > виртуалка pfsense с двумя аплинками, агрегирует трафик -> выдает канал на третью сетевую карту в Lan.
Или проще и логичней будет настроить агрегирование на самом Debian?

Answer 1

[ky0]

Каким образом вы планируете сделать агрегацию через разных провайдеров? У вас есть диапазон PI-адресов, который можно было бы анонсировать через оба линка? В противном случае это не агрегация, а нечто другое - балансировка, фейловер, пшик...

Comments

[Admi0n]

пусть будет балансировка. Мне интересна сама схема работы возможна ли? Сможет ли сделать такую схему через Proxmox и pfsense? Или может быть что-то другое посоветуете...

[ky0]

Admi0n, возможно, от примитивного варианта с двумя /1-маршрутами до более изощрённых. На Хабре было несколько статей на эту тему, например https://habr.com/ru/post/279777/

[АртемЪ]

Admi0n,

Сможет ли сделать такую схему через Proxmox и pfsense?

Да запросто.
Даже такое извращение работать будет.

Answer 2

[АртемЪ]

Получится по любой схеме.
Но выглядит это как жуткий костыль - чисто для тестирования.

Для нормальной работы это делают на роутере! Это проще и логичнее.

Так же не совсем понятно что вы подразумеваете под агрегацией каналов.

Answer 3

[Alexey Dmitriev]

Агрегацию двух каналов от разных интернет-провайдеров сделать невозможно.
Она подразумевает объединение каналов - а у вас максимум можно сделать балансировку нагрузки.
Пакет, ушедший через один аплинк - всегда вернется через него же.

Answer 4

[CityCat4]

Агрегация - это обьединение. Например, агрегация 2-3-4 физических портов eth позволяет получить логический "провод" работающий со скоростью (вдвое-втрое-вчетверо) быстрее. Так, например делает synology.
В этом отношении агрегацию каналов через разных провайдеров сделать нельзя - в лучшем случае балансировку нагрузки - этот протокол туды, этот сюды, этот хост туды, этот сюды. Пакет, вошедший через eth1 от первого провайдера - должен уйти через него же, иначе вторым провайдером он будет просто дропнут на входе.