Unix → 2 канала на ОС FreeBSD

Недавно столкнулся с проблемой, настройка двух каналов в интернет на ОС FreeBSD
Ничего абсолютно сложного не предполагалось, но все же пришлось не много почитать документацию.

Собственно задача:

1. создать шлюз с двумя выходами в интернет, один основной, другой резервный.
2. минимизировать участие человека в смене на бек канал.

Инструменты:

ОС FreeBSD 6.x , PF, perl

Решение:

FreeBSD был поставлен с минимальной установкой, единственное изменение, которое нужно сделать
это добавить в ядро модуль PF. Делается это все не сложно.

cp /usr/src/sys/i386/conf/GENERIC /usr/src/sys/i386/conf/PF
ee /usr/src/sys/i386/conf/PF

добавляем строчки:
# PF

device pf
device pflog
device pfsync

# ALTQ

options ALTQ
options ALTQ_CBQ
options ALTQ_RED
options ALTQ_RIO
options ALTQ_HFSC
options ALTQ_PRIQ
options ALTQ_NOPCC

Далее нужно сохранить и пересобрать ядро:

cd /usr/src
make buildkernel KERNCONF=PF
make installkernel KERNKONF=PF
reboot

После загрузки системы нужно подправить /etc/rc.conf
Добавить следующее:

gateway_enable="YES"
pf_enable="YES"                 # Включить PF (загрузить модуль если необходимо)
pf_rules="/etc/pf.conf"         # определение правил для pf
pf_flags=""                     # дополнительные флаги для запуска pfctl
pflog_enable="YES"              # запустить pflogd(8)
pflog_logfile="/var/log/pflog"  # где pflogd должен сохранять протокол
pflog_flags=""                  # дополнительные флаги для запуска pflogd

сохраняем.

далее нужно прописать правила для PF:

ee /etc/pf.conf

# Main Setting

Этих правил достаточно чтобы обеспечить хождение по двум каналам, с правильной маршрутизацией.
В подробности впадать не буду, если захотите посмотреть, что означает каждое правило, то почитайте документацию к PF.

Далее, необходимо в rc.conf добавить основной шлюз:

ee /etc/rc.conf

defaultrouter="222.0.0.1"

сохраняем.

Далее нужно поставить пакетик для перла NET_PING:

cd /usr/ports/net/p5-Net-Ping
make install

Далле пишем сам скрипт для переключения каналов в случае падение основного, и обратно в случае поднятия.

Сохраняем скрипт, делаем его исполняемым, и закидываем в крон на исполнение раз в минуту.

Все. Перезагружаемся и у Вас все должно работать.

#!/usr/bin/perl -w use strict; use warnings; use Net::Ping; # 1 - автоматический режим переключение канала # 2 - принудительное переключение на второй канал. my $action = 1; my $p = Net::Ping->new("icmp"); my $host_gw = "222.0.0.1"; # default gw my $gw = "223.0.0.1"; my $now = localtime time; if($action == 1){ my $command = `netstat -rn | grep default`; my @b = split('\s+',$command,3); if ($p->ping($host_gw,0.05)){ print "host $host_gw is ok\n"; if($b[1] ne $host_gw){ if($b[1] eq ""){ `route add default 222.0.0.1`; }else{ `route change default 222.0.0.1`; open(LOG,">>/change_route.log"); print LOG "[!] $now Route change to 222.0.0.1\n"; close(LOG); } } }else{ print "host $host_gw is bad.\n"; if($b[1] ne $gw){ `route change default 223.0.0.1`; open(LOG,">>/change_route.log"); print LOG "[!] $now Route change to 223.0.0.1\n"; close(LOG); } } $p->close(); } if($action == 2){ my $command = `netstat -rn | grep default`; my @b = split('\s+',$command,3); if($b[1] ne $gw){ if($b[1] eq ""){ `route add default 223.0.0.1`; }else{ `route change default 223.0.0.1`; open(LOG,">>/change_route.log"); print LOG "[!] $now Route change to 223.0.0.1\n"; close(LOG); } } }