Groups | Search | Server Info | Login | Register

Groups > sfnet.atk.linux > #913

Re: Kuormantasausta kahdelle isp:lle

From Mikko Tuumanen <mijutu@ellipsis.fi>
Newsgroups sfnet.atk.linux
Subject Re: Kuormantasausta kahdelle isp:lle
Date 2017-02-12 19:20 +0000
Organization A noiseless patient Spider
Message-ID <o7qcii$8uv$2@dont-email.me> (permalink)
References <o6tlum$tsq$3@dont-email.me>

Show all headers | View raw

Reijo Korhonen <reijo.korhonen@invalid.invalid> kirjoitti 01.02.2017:
> Näyttäisi siltä, että jäinkin kahden isp:n loukkuun.

> Miten tälläiset kuorman tasaukset/optimoinnit säädetään linuxissa?

Luodaan toinen reititystaulu. Näin saadaan toinenkin oletusreitti,
(siis "gateway" tai "default route") eli voidaan käyttää molempia
yhteyksiä samanaikaisesti.

Tämän jälkeen on luotava jonkinlaiset säännöt sille, mitkä
yhteydet reititetään milläkin reititystaululla. Sääntö voi
olla yksinkertainen, eli osoitteen tai verkkoliitännän
perusteella, mutta tässä tapauksessa mielenkiintoisempi on
MARK-vaihtoehto, eli reititystaulun valinta iptablesin tekemän 
merkinnän perusteella.

Näin isp:n valinta saadaan tehtäväksi iptablesilla ja siellähän on 
erilaisia kikkoja käytettävissä, kuten esim. sääntö, joka
täsmää joka N:nteen pakettiin jne.


En ole itse tällaista kokeillut, mutta pohdin kerran vähän vastaavaa
tilannetta: 

Junassa, kahvilassa, lentokentällä, tms. paikassa on ilmainen wlan, mutta
mukana on myös kännykkä, jossa on joku 3G/4G-netti. Halutaan mahdollisimman
nopea ja hyvin toimiva yhteys firman vpn:ään.  Miten saadaan molemmat
nettiyhteydet hyötykäyttöön samanaikaisesti ja siten että ei haittaa, jos
toinen katkeaa?

Miten tällainen viritys pitäisi rakentaa? Saattaa olla, että on
olemassa vpn-palvelin, joka ei välitä tulevan udp-paketin ip-osoitteesta
vaan katsoo paketin sisältä onko se ok. Näin voisi ehkä etäkoneella
kuormaa tasaamalla saada lisää nopeutta toiseen suuntaan, mutta
se ei auttaisi muuten, koska paketit palvelimelta takaisin
kulkisivat vain toisen yhteyden kautta.

Olisi ehkä mahdollista avata kaksi erillistä vpn-yhteyttä, yksi kummankin
yhteyden kautta ja sitten yhdistää nämä bonding-ajurilla. Tässä
tapauksessa kumpikaan vpn-yhteyksistä ei saisi päätyä
suoraan firman sisäverkkoon, vaan ne pitäisi tietysti
yhdistää bonding-ajurilla myös toisessa päässä. Mutta tekeekö
mikään vpn-palvelinsofta omaa tun/tap-laitetta palvelinpäähän per yhteys,
jotta bonding-ajuria voisi käyttää? Joutuisinko siis ajamaan kahta vpn-
palvelinta käyttäjää kohti?

Muita vaihtoehtoja? Viritetään molempien yhteyksien kautta GRE
(tai vastaava) tunneli, yhdisteään nämä bonding-ajurilla ja 
sitten vpn-yhteys sen kautta? En tiedä toimisiko.

Back to sfnet.atk.linux | Previous | Next — Previous in thread | Next in thread | Find similar

Thread

Kuormantasausta kahdelle isp:lle Reijo Korhonen <reijo.korhonen@invalid.invalid> - 2017-02-01 22:03 +0000
  Re: Kuormantasausta kahdelle isp:lle Mikko Tuumanen <mijutu@ellipsis.fi> - 2017-02-12 19:20 +0000
    Re: Kuormantasausta kahdelle isp:lle Reijo Korhonen <reijo.korhonen@invalid.invalid> - 2017-02-12 21:47 +0000
      Re: Kuormantasausta kahdelle isp:lle Mikko Tuumanen <mijutu@ellipsis.fi> - 2017-02-16 06:27 +0000
        Re: Kuormantasausta kahdelle isp:lle Ari Saastamoinen <oh3mqu+news@hyper.fi> - 2017-02-16 22:19 +0200
          Re: Kuormantasausta kahdelle isp:lle Reijo Korhonen <reijo.korhonen@invalid.invalid> - 2017-02-16 22:42 +0000
            Re: Kuormantasausta kahdelle isp:lle Ari Saastamoinen <oh3mqu+news@hyper.fi> - 2017-02-17 02:51 +0200
              Re: Kuormantasausta kahdelle isp:lle Reijo Korhonen <reijo.korhonen@invalid.invalid> - 2017-02-17 17:42 +0000
              Re: Kuormantasausta kahdelle isp:lle Reijo Korhonen <reijo.korhonen@invalid.invalid> - 2017-02-17 17:55 +0000
                Re: Kuormantasausta kahdelle isp:lle Juhani Varemo <juhani.poista@kuivanto.fi.invalid> - 2017-02-18 11:44 +0200
                Re: Kuormantasausta kahdelle isp:lle Ari Saastamoinen <oh3mqu+news@hyper.fi> - 2017-02-18 14:50 +0200
                Re: Kuormantasausta kahdelle isp:lle Juhani Varemo <juhani.poista@kuivanto.fi.invalid> - 2017-02-18 15:06 +0200
                Re: Kuormantasausta kahdelle isp:lle Reijo Korhonen <reijo.korhonen@invalid.invalid> - 2017-02-19 11:50 +0000
                Re: Kuormantasausta kahdelle isp:lle Ari Saastamoinen <oh3mqu+news@hyper.fi> - 2017-02-19 20:13 +0200
                Re: Kuormantasausta kahdelle isp:lle Reijo Korhonen <reijo.korhonen@invalid.invalid> - 2017-02-19 20:18 +0000
                Re: Kuormantasausta kahdelle isp:lle Ari Saastamoinen <oh3mqu+news@hyper.fi> - 2017-02-19 22:39 +0200
                Re: Kuormantasausta kahdelle isp:lle Reijo Korhonen <reijo.korhonen@invalid.invalid> - 2017-02-21 17:44 +0000
                Re: Kuormantasausta kahdelle isp:lle Ari Saastamoinen <oh3mqu+news@hyper.fi> - 2017-02-21 19:58 +0200
                Re: Kuormantasausta kahdelle isp:lle Reijo Korhonen <reijo.korhonen@invalid.invalid> - 2017-02-21 22:38 +0000
                Re: Kuormantasausta kahdelle isp:lle Ari Saastamoinen <oh3mqu+news@hyper.fi> - 2017-02-22 04:11 +0200
                Re: Kuormantasausta kahdelle isp:lle Reijo Korhonen <reijo.korhonen@invalid.invalid> - 2017-02-23 20:09 +0000
                Re: Kuormantasausta kahdelle isp:lle Juha Häikiö <juha.haikio@stuk.fi> - 2017-03-24 21:06 +0200
        Re: Kuormantasausta kahdelle isp:lle Reijo Korhonen <reijo.korhonen@invalid.invalid> - 2017-02-16 22:24 +0000
          Re: Kuormantasausta kahdelle isp:lle Reijo Korhonen <reijo.korhonen@invalid.invalid> - 2017-03-17 23:14 +0000
            Re: Kuormantasausta kahdelle isp:lle Reijo Korhonen <reijo.korhonen@invalid.invalid> - 2017-04-09 13:40 +0000
              Re: Kuormantasausta kahdelle isp:lle Ari Saastamoinen <oh3mqu+news@hyper.fi> - 2017-04-09 17:53 +0300
                Re: Kuormantasausta kahdelle isp:lle Reijo Korhonen <reijo.korhonen@invalid.invalid> - 2017-04-09 20:02 +0000
                Re: Kuormantasausta kahdelle isp:lle Ari Saastamoinen <oh3mqu+news@hyper.fi> - 2017-04-09 23:28 +0300
                Re: Kuormantasausta kahdelle isp:lle Reijo Korhonen <reijo.korhonen@invalid.invalid> - 2017-04-09 21:01 +0000
                Re: Kuormantasausta kahdelle isp:lle Ari Saastamoinen <oh3mqu+news@hyper.fi> - 2017-04-10 01:11 +0300
                Re: Kuormantasausta kahdelle isp:lle Reijo Korhonen <reijo.korhonen@invalid.invalid> - 2017-04-10 19:44 +0000
                Re: Kuormantasausta kahdelle isp:lle Ari Saastamoinen <oh3mqu+news@hyper.fi> - 2017-04-11 11:55 +0300
                Re: Kuormantasausta kahdelle isp:lle Reijo Korhonen <reijo.korhonen@invalid.invalid> - 2017-04-11 18:09 +0000
                Re: Kuormantasausta kahdelle isp:lle Juhani Varemo <juhani.poista@kuivanto.fi.invalid> - 2017-04-12 08:02 +0300
                Re: Kuormantasausta kahdelle isp:lle Reijo Korhonen <reijo.korhonen@invalid.invalid> - 2017-04-16 20:35 +0000
                Re: Kuormantasausta kahdelle isp:lle Ari Saastamoinen <oh3mqu+news@hyper.fi> - 2017-04-17 10:28 +0300
                Re: Kuormantasausta kahdelle isp:lle Reijo Korhonen <reijo.korhonen@invalid.invalid> - 2017-04-17 20:13 +0000
                Re: Kuormantasausta kahdelle isp:lle Juhani Varemo <juhani.poista@kuivanto.fi.invalid> - 2017-04-18 11:11 +0300
                Re: Kuormantasausta kahdelle isp:lle Reijo Korhonen <reijo.korhonen@invalid.invalid> - 2017-04-19 19:44 +0000
                Re: Kuormantasausta kahdelle isp:lle Juhani Varemo <juhani.poista@kuivanto.fi.invalid> - 2017-04-20 20:10 +0300
              Re: Kuormantasausta kahdelle isp:lle Reijo Korhonen <reijo.korhonen@invalid.invalid> - 2017-04-09 20:56 +0000
  Re: Kuormantasausta kahdelle isp:lle Nospam <nospam@nospam.fin.invalid> - 2017-02-17 19:53 +0200
    Re: Kuormantasausta kahdelle isp:lle Tuska Pankki <eioo@ei.tuu> - 2017-02-17 21:11 +0200

csiph-web