Links WAN e roteamento

DouglasDuZZ
(usa Deepin)

Enviado em 09/02/2022 - 10:19h

Bom dia senhores,
tenho a seguinte situação e gostaria de saber qual a melhor forma de fazer o cenário funcionar.
Tenho 2 links de Internet em bridge, conectados no servidor e o mesmo faz a autenticação PPP. A ideia é deixar um link operacional e o outro de backup. Definindo o default gateway de saída pra uma conexão ou outra funciona normalmente. A questão é caso o primeiro link falhe, não tenho uma rota padrão pra sair pro segundo link. Vi que talvez dê pra fazer usando o iproute2, criando uma nova tabela e adicionando a segunda rota do link backup com uma métrica maior, mas isso ainda ta um pouco confuso pra mim... muita informação e acabei me perdendo. Se tem como fazer assim, é melhor do que um script rodando o tempo todo verificando se um dos links cai pra adicionar a nova rota? (me corrijam se tiver errado).
E outra: como apenas uma rota default ta ativa, consigo acessar remotamente via SSH apenas o pelo IP do link ativo, mas se esse link caí eu perco o acesso pois não tem a rota de saída pelo segundo link...

Conteúdo /etc/network/interfaces

# The loopback network interface

auto lo

iface lo inet loopback



#Interface enp5s0 - Rede Local

auto enp5s0

iface enp5s0 inet static

address 192.168.1.254/24



iface enp5s0 inet static

address 192.168.2.254/24



#Interface ppp0 - Oesteline

#Placa rede enp6s0

auto ppp0

iface ppp0 inet ppp

pre-up /bin/ip link set enp6s0 up

provider oesteline



#Interface ppp1 - Toledonet

#Placa rede enp4s5

auto ppp1

iface ppp1 inet ppp

pre-up /bin/ip link set enp4s5 up

provider toledonet

 

Apenas por questões de segurança, substituí os IPs da WAN por XXX

ip address

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000

    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

    inet 127.0.0.1/8 scope host lo

       valid_lft forever preferred_lft forever

    inet6 ::1/128 scope host 

       valid_lft forever preferred_lft forever

2: enp4s5: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000

    link/ether 00:1a:3f:71:e8:84 brd ff:ff:ff:ff:ff:ff

    inet6 fe80::21a:3fff:fe71:e884/64 scope link 

       valid_lft forever preferred_lft forever

3: enp5s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000

    link/ether f4:6d:04:2c:77:8f brd ff:ff:ff:ff:ff:ff

    inet 192.168.1.254/24 brd 192.168.1.255 scope global enp5s0

       valid_lft forever preferred_lft forever

    inet 192.168.2.254/24 brd 192.168.2.255 scope global enp5s0

       valid_lft forever preferred_lft forever

    inet6 fe80::f66d:4ff:fe2c:778f/64 scope link 

       valid_lft forever preferred_lft forever

4: enp6s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000

    link/ether 00:31:92:18:28:e0 brd ff:ff:ff:ff:ff:ff

    inet6 fe80::231:92ff:fe18:28e0/64 scope link 

       valid_lft forever preferred_lft forever

5: ppp0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1492 qdisc pfifo_fast state UNKNOWN group default qlen 3

    link/ppp 

    inet xxx.xxx.xxx.xxx peer xxx.xxx.xxx.xxx/32 scope global ppp0

       valid_lft forever preferred_lft forever

    inet6 xxx.xxx.xxx.xxx peer xxx.xxx.xxx.xxx/128 scope link 

       valid_lft forever preferred_lft forever

6: ppp1: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1492 qdisc pfifo_fast state UNKNOWN group default qlen 3

    link/ppp 

    inet xxx.xxx.xxx.xxx peer xxx.xxx.xxx.xxx/32 scope global ppp1

       valid_lft forever preferred_lft forever

    inet6 xxx.xxx.xxx.xxx peer xxx.xxx.xxx.xxx/128 scope link 

       valid_lft forever preferred_lft forever

 

ip route

default dev ppp0 scope link 

xxx.xxx.xxx.xxx dev ppp0 proto kernel scope link src xxx.xxx.xxx.xxx 

xxx.xxx.xxx.xxx dev ppp1 proto kernel scope link src xxx.xxx.xxx.xxx

192.168.1.0/24 dev enp5s0 proto kernel scope link src 192.168.1.254 

192.168.2.0/24 dev enp5s0 proto kernel scope link src 192.168.2.254 

 

/bin/laden
(usa Void Linux)

Enviado em 10/02/2022 - 12:16h

Cara, pra se fazer isso vc vai ter um bom trabalhinho. Nesse seu caso, pq não utiliza uma solução como o OPNsense (https://opnsense.org). Vai ser muito mais rápido e produtivo.


--------------------------------------------------
echo 1244394795515721490698P | dc