SCRIPT - FAILOVER DE LINK - 3 ETHs

bkammers
(usa Ubuntu)

Enviado em 08/06/2015 - 14:09h

Boa tarde galera, venho compartilhar um script que fiz.

Por necessidade, fiz algumas consultas pela internet e juntando informações montei um script, que de forma simples, funciona perfeitamente! (Está em produção na Empresa que administro - Matriz e Filiais)

Vamos ao cenário:

O Gateway da sua rede é um servidor Linux;

Precisa estar com 3 placas de rede, sendo 1 LAN e 2 WAN;

Os links podem ser ADSL, DEDICADO ou MISTO; (No meu caso é misto - link principal dedicado e link redundante ADSL)

Seriam 02 arquivos de firewall (iptables) criados, sendo um baseado na ETHx e outro na ETHy;

Aqui ficou desta maneira:

ETH0 - LAN
ETH1 - WAN DEDICADA - GW = IP DO ROUTER DA OPERADORA
ETH2 - WAN ADSL - GW = IP LAN DO MODEM ADSL


O script é este:

#!/bin/bash



# FAILOVER PARA FIREWALL QUE SEJA GW PADRAO DA REDE - 03 ETHs

# CONSULTA ROTA PADRAO E ALTERA CASO ESTEJA FORA DO AR

# POR BRUNO KAMMERS





### GATEWAY DISPONIVEIS - GW1 LINK PRINCIPAL - ETH1 | GW2 LINK SECUNDARIO - ETH2



GW1=AAA.AAA.AAA.AAA      # Altere para o GW do seu link principal

GW2=BBB.BBB.BBB.BBB      # Altere para o GW do seu link secundario





### CONSULTA GW DEFAULT



ROTA=`route -n | tail -n1 | awk '{print $2}'`



### PINGA NO IP DO ROUTER DA OPERADORA - GW DO SEU LINK PRINCIPAL



RPING=`ping -c1 $GW1 > /dev/null ; echo $?`





### FIREWALL



FWGW1="opt/firewall_eth1.sh"      # Altere para o path (sem o "/" inicial) do seu FW principal - ETH1

FWGW2="opt/firewall_eth2.sh"      # Altere para o path (sem o "/" inicial) do seu FW secundario - ETH2







########## INICIO SCRIPT - NAO ALTERAR NADA DAQUI PRA BAIXO ##########

#

############# A NAO SER QUE SAIBA O QUE ESTA FAZENDO... ##############





if [[ "$RPING" -eq 0 && "$ROTA" = "$GW1" ]]

        then

                echo "ROTA DEFAULT Gw1 FUNCIONANDO..."

                exit



        else

                echo "GW1 FORA DO AR - ALTERANDO ROTA PARA GW2..."

                ip route replace default via $GW2

                sh /$FWGW2 2>&1 /dev/null





                        if [[ "$RPING" -eq 0 && "$ROTA" != "$GW1" ]]

                                then

                                        echo "GW1 VOLTOU - RETORNANDO A ROTA PARA GW1..."

                                        ip route replace default via $GW1

                                        sh /$FWGW1 2>&1 /dev/null

                                else

                                        echo "GW1 AINDA FORA DO AR - MANTENDO A ROTA GW2..."

                                        exit

                        fi

fi 

Funcionamento:

Verifica qual o gateway padrão da rede, se bate com o principal;

Realiza um ping no router da operdadora, no caso é o gateway do link dedicado;

Se estiver nestas condições, ele sai do script;

Caso estiver fora das condições, ele altera a rota padrão para a outra interface e executa o firewall respectivo da mesma;

Ainda neste segmento, ele testa novamente a rota principal, caso ela tenha voltado, o gateway padrão é ajustado, se não, sai do script;

Você deve dar permissão de execução no script e colocá-lo no crontab para rodar a cada 1 minuto;


Espero que tenha ajudado quem está a procura deste tipo de solução.

Dúvidas, estou a disposição!