Crmgo Blog

Kombinieren der Bandbreite von zwei Internetkanälen und einfache Ausfallsicherheit

← Blog

renisans

Kombinieren der Bandbreite von zwei Internetkanälen und einfache Ausfallsicherheit

Zunächst definieren wir die Variablen: $ cat /etc/balance/vars #!/bin/bash # LAN-Schnittstelle IF0= "eth1" # WAN-Schnittstelle 1 IF1= "eth0" # WAN-Schnittstelle 2 IF2= "ppp0" IP1= "194.9.xx.xx" IP2= "`ip addr show $IF2 | grep inet | awk '{print $2}'`" #…

Kombinieren der Bandbreite von zwei Internetkanälen und einfache Ausfallsicherheit

Zunächst definieren wir die Variablen:
$ cat /etc/balance/vars

  1. #!/bin/bash
  3. # LAN Schnittstelle
  4. IF0="eth1"
  6. # WAN Schnittstelle 1
  7. IF1="eth0"
  9. # WAN Schnittstelle 2
  10. IF2="ppp0"
  12. IP1="194.9.xx.xx"
  13. IP2="`ip addr show $IF2 | grep inet | awk '{print $2}'`"
  15. # Gateway 1
  16. P1="194.9.xx.xx"
  17. # Gateway 2
  18. P2="195.5.xx.xx"
  20. # LAN-Netzmaske
  21. P0_NET="192.168.0.0/24"
  22. # WAN1-Netzmaske
  23. P1_NET="194.9.xx.xx/xx"
  24. # WAN2-Netzmaske
  25. P2_NET="195.5.xx.xx/xx"
  28. TBL1="provider1"
  29. TBL2="provider2"
  31. # Relatives Gewicht der Kanalbandbreite
  32. W1="2"
  33. W2="1"


Fügen Sie zwei zusätzliche Routing-Tabellen in die Datei /etc/iproute2/rt_tables ein:
echo "1 provider1" >> /etc/iproute2/rt_tables
echo "2 provider2" >> /etc/iproute2/rt_tables

Nun schreiben wir ein Skript, das alle erforderlichen Routen und Firewall-Regeln einträgt:

cat /etc/balance/routing.sh

  1. #!/bin/bash
  3. . /etc/balance/vars
  5. echo "1" > /proc/sys/net/ipv4/ip_forward
  8. ip route add $P1_NET dev $IF1 src $IP1 table $TBL1 > /dev/null 2>&1
  9. ip route add default via $P1 table $TBL1 > /dev/null 2>&1
  10. ip route add $P2_NET dev $IF2 src $IP2 table $TBL2 > /dev/null 2>&1
  11. ip route add default via $P2 table $TBL2 > /dev/null 2>&1
  13. ip route add $P1_NET dev $IF1 src $IP1 > /dev/null 2>&1
  14. ip route add $P2_NET dev $IF2 src $IP2
  16. ip route add default via $P1 > /dev/null 2>&1
  18. ip rule add from $IP1 table $TBL1 > /dev/null 2>&1
  19. ip rule add from $IP2 table $TBL2 > /dev/null 2>&1
  22. ip route add $P0_NET   dev $IF0 table $TBL1 > /dev/null 2>&1
  23. ip route add $P2_NET   dev $IF2 table $TBL1 > /dev/null 2>&1
  24. ip route add 127.0.0.0/8 dev lo  table $TBL1 > /dev/null 2>&1
  25. ip route add $P0_NET   dev $IF0 table $TBL2 > /dev/null 2>&1
  26. ip route add $P1_NET   dev $IF1 table $TBL2 > /dev/null 2>&1
  27. ip route add 127.0.0.0/8 dev lo  table $TBL2 > /dev/null 2>&1
  29. iptables -t nat -F POSTROUTING
  30. iptables -t nat -A POSTROUTING -s $P0_NET -o $IF1 -j MASQUERADE
  31. iptables -t nat -A POSTROUTING -s $P0_NET -o $IF2 -j MASQUERADE

Diese Befehlsfolge stellt sicher, dass Antwortpakete über die Schnittstelle gesendet werden, über die die Anfrage empfangen wurde, und führt zudem Masking auf beiden Schnittstellen durch.

Nun schreiben wir ein Skript, das prüft, ob ein bestimmter Kanal aktiv ist, und entsprechend die Einträge für das Standard-Gateway anpasst.

$ cat /etc/balance/check.sh

  1. #!/bin/bash
  3. . /etc/balance/vars
  5. OLDIF1=0
  6. OLDIF2=0
  8. . /etc/balance/routing.sh
  9. while true; do
  12. ping -c 3 -s 100 $P1 -I $IF1 > /dev/null
  13. if [ $? -ne 0 ]; then
  14.   echo "Failed IF1!"
  15.   NEWIF1=0
  16. else
  17.   NEWIF1=1
  18. fi
  20. ping -c 3 -s 100 $P2 -I $IF2 > /dev/null
  21. if [ $? -ne 0 ]; then
  22.   echo "Failed IF2!"
  23.   NEWIF2=0
  24. else
  25.   NEWIF2=1
  26. fi
  28. if (( ($NEWIF1!=$OLDIF1) || ($NEWIF2!=$OLDIF2) )); then
  29.   echo "Changing routes"
  31.   if (( ($NEWIF1==1) && ($NEWIF2==1) )); then
  32.   echo "Both channels"
  33.   ip route delete default
  34.   ip route add default scope global nexthop via $P1 dev $IF1 weight $W1 \
  35.     nexthop via $P2 dev $IF2 weight $W2
  36.   elif (( ($NEWIF1==1) && ($NEWIF2==0) )); then
  37.   echo "First channel"
  38.   ip route delete default
  39.   ip route add default via $P1 dev $IF1
  40.   elif (( ($NEWIF1==0) && ($NEWIF2==1) )); then
  41.   echo "Second channel"
  42.   ip route delete default
  43.   ip route add default via $P2 dev $IF2
  44.   fi
  46. else
  47.   echo "Not changed"
  48. fi
  50. OLDIF1=$NEWIF1
  51. OLDIF2=$NEWIF2
  52. sleep 3
  53. done

Die Funktionsfähigkeit des Kanals wird durch Ping des Gateways überprüft. Wenn keine Antwort auf drei aufeinanderfolgende Ping-Anfragen erfolgt, gehen wir davon aus, dass der Kanal ausgefallen ist, und schließen ihn entsprechend aus der Routing-Tabelle aus.

Wenn also beide Kanäle funktionieren:

$ ip route
195.5.xx.xx dev ppp0 proto kernel scope link src 95.133.xx.xx
194.9.xx.xx/xx dev eth0 proto kernel scope link src 194.9.xx.xx
192.168.0.0/24 dev eth1 proto kernel scope link src 192.168.0.75
default
nexthop via 194.9.xx.xx dev eth0 weight 2
nexthop via 195.5.xx.xx dev ppp0 weight 1

Wir haben insgesamt zwei Default-Gateways: das erste mit dem Gewicht 2 und das zweite mit dem Gewicht 1. Das bedeutet, dass über den ersten Kanal doppelt so viel Traffic fließt wie über den zweiten.

Um diese Skripte an Ihre Anforderungen anzupassen, müssen Sie die Werte in der Datei vars konfigurieren. Die anderen Skripte erfordern praktisch keine weitere Anpassung.

Hinweis: Dieser Beitrag kann KI-unterstützt erstellt und anschließend redaktionell geprüft worden sein. Verantwortlich: Dmytro Lomaka, Kaltenkirchen.