Как сделать сайт на 2 провайдера?

Question

[MichaelShav]

Добрый день! Возник такой вопрос и сложность. В общем пытаюсь реализовать такую штуку, когда 1 сайт висит сразу на 2-х интернет провайдерах
Однако не до конца понимаю, как тут настроить маршруты на сервере. Из того, что есть на данный момент: с 1 подсети все работает, сайт с внешки открывается. Со второй подсети нет: запрос не доходит. Точнее доходит до сервера, но не доходит дальше. И выхода в мир со второй подсети тоже нет. Так понимаю, что дело в default gw, однако, не могу же я назначить 2 defgw? и если могу, то как он будет определять, с какого интерфейса пришел запрос?

Comments

[Wexter]

а зачем два роутера? не проще с одного разруливать?

[Alexey Dmitriev]

вы можете иметь сколько угодно default gateway. Приоритет выставляется приоритетом сетевого интерфейса или метриками.

Answer 1

[Дмитрий]

На машине с сайтом линукс? Провайдеры приходят с двух разных роутеров?
тогда просто читайте как возвращать пакеты обратно в тот же интерфейс из которого они пришли. Гуглите по словам iproute2 и multihome.
Вот сразу неплохой линк, https://habr.com/ru/post/107267/

Comments

[vreitech]

и policy based routing.

Answer 2

[VuX]

Куда именно и откуда не доходит запрос во второй подсети? Пробуй поймать пакет на стороне вебсервера и отследить направление ответа. default gw влияет только на инициализацию соединения с сервера. Все входящие соединения работают по правилам "откуда пришел туда и вернулся" если нет явной обработки на стороне фаервола.

Answer 3

[ky0]

В общем пытаюсь реализовать такую штуку, когда 1 сайт висит сразу на 2-х интернет провайдерах

А каким образом клиенты будут узнавать, через какого провайдера им лучше открывать сайт? Тут помимо очевидного (настройка отправки ответных пакетов через тот же интерфейс, про это уже написали выше), нужно предусмотреть подсовывание правильных DNS-записей - иначе пользователям может попасться менее выгодный с точки зрения сетевой топологии вариант.

Или вы чисто для отказоустойчивости это делаете? Тогда надо предусмотреть выпиливание одной из А-записей при отказе одного из провайдеров.

Всё очень непросто, короче (с)