2 wan

[Sinkó Gábor Zoltán]

Horváth Péter írta:
> Kiss István írta:
>> Sziasztok!
>>
>> Segítséget kérnék:
>>
>> szeptembertől lehetőségünk lesz a sulinetes internet vonal
>> mellé egy másikat (t-com) is beszerezni. A kérdésem az
>> lenne hogy hogyan lehet megoldani a két wan "összekötését"
>> . Azt szeretném hogy mindkettőm menjen forgalom
>> automatikusan váltson egyikről másikra. Amit gondoltam:
>> kellenne egy olyan riuter aminek 2 wan portja van, egyikba
>> az uj másikba a sulinetes, de ilyenkor mi lesz a sulinetes
>> routerrel az hova megy?
>> Aki használ igy rendszert segítsen.
>> Ja w2003 és isa van a belsőhálón.
>> Köszi
>> KI
> 
> A fő gond hogy ezek a SOHO routerek max 100-200 egyidejű TCP kapcsolatot 
> bírnak,
> ennyire futja a processzoruktól és a memóriájuktól, még akkor is ha 2 
> WAN portosak.
> Otthon ez a probléma csak beállítatlan P2P kliens hasznlata közben 
> jelentkezhet.
> 
> Viszont az iskolai internetforgalom 80-90% -a HTTP / HTTPS (ha a 
> messenger/skype stb. le van tiltva)
> ezért hatékonyan meg lehet oldani a terhelésmegosztást proxy 
> hierarchiával. De legalább 2 db proxy szerver
> kell hozzá, ami lehet akár linuxból is, mindegy csak támogassa az ICP 
> protokollt..

szerintem elég egy is ha a proxi a tűzfal után van minden kérés a proxihoz megy ott kérés
legalizálval ... majd a proxiból meg a tűzfal felé ami megfelelően osztja a 2 wan port között a
netet. Bár ezzel én nekem vannak rossz tapasztalataim:
2 net elérés=2 db publikus IP. Na szóval normálisabb autentikáló oldalak nézik a feladó IP-cimét
azaz a böngészőben ideiglenesen eltárolt adatok mellé van rendelve egy publikus IP.
Ha connection alapú a szelektálás akkor a következő gond lehet/van amikor megtörtének az
autentikáció az eseteh többségében uj connection jön létre és hát nem garantálja senki hogy azonos
ip megy ki.
Viszont ha belső ip alapú a szelektálás akkor a terhelés nem lesz egyenletes torlódás lesz.

én az utóbbit választottam. Igaz nálunk nincs proxi ami jobban megkeveri a dolgokat igaz be lehet
állitani hogy ez a tartomány innen kérjen és ezen az IP mennyen ki mig a másik másik IP vállassza

én amit javaslok vagy egy routerboard 333 (30eFt) vagy egy PC mikrotik lisenccel (régiPC+5-6eFt) ha
nincs layer2 swiched akkor 3 kártyával. (viszont az van sulinet csak fel kell kodoltatnod  egy 3
vlanos trönk 1 sulinet publius 2 adsl (egyport hozzárendelve a swichen 1 amin osztod szét dogokat)