|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Vladimir Yesakov 2:461/58.202 07 Mar 2008 11:54:55 To : Vassily Kiryanov Subject : Подскажите, как лучше сделать bridge ? -------------------------------------------------------------------------------- Hello Vassily. 07 Mar 08 11:53, you wrote to me: VY>>>>>> Есть контора с 3Мбит симметричным каналом в Сеть и staticIP. VY>>>>>> Есть мысль купить ассиметричный DSL (5Мбит/256Кбит), VY>> Хочется не трогая всего этого хозяйства сделать так: VY>> /-+- (ISP) VY>> (Users) -+- (Old Router) -+- (New Server) VY>> \-+- (New ISP) VK> Варианта два, опять же, видится мне... VK> 1) без моста, но требуются минимум два дополнительных маршрутизирующих VK> устройства, комп+комп, комп+циска мелкая и т.п. - ну очень извратный VK> вариант. Я же сказал -- проще всего было бы на существующей cisco включить WCCP2. VK> 2) мост, но как именно его делать - зависит от того что за VK> связь была у старого роутера и старого ISP, если обыкновенный эзернет VK> со статиком - это одно, если VPN, то всё сложнее. Там просто ethernet. VK> и есть ещё третий, который бы посоветовал я, но считаешь невозможным VK> ты: 3) ты всё-таки перенастроишь старый роутер так, чтобы его внешний VK> адрес был другим, не тем, что даёт ISP. Ты действительно _не_можешь_ VK> его поменять или просто очень сильно не хочешь? Если бы и хотел -- не дадут. К нему наружные юзеры по VPN ходят. Это надо будет их всех вылавливать и перенастраивать на новый адрес. А они не все в Европе :) VY>> Чтобы при этом все что работало раньше осталось работать. По VY>> возможности даже в случае падения (New ISP) канала. VK> скрипт с ежеминутной проверкой состояния канала к новому ISP, VK> минуту-две без www потерпят, я думаю Это понятно... VK>>> Hу, пересобрать ядро - святое дело, это надо воспринимать как VK>>> утреннюю чистку зубов :) VY>> С этим утверждением я не согласен. Все, что можно подгрузить VY>> модулями надо подгрузить модулями. VY>> Вот подтверждение: VK> Отсутствие IPFIREWALL_FORWARDING в GENERIC ядре и его модулях - не VK> достаточное ли опровержение твоих слов? :) Вполне достаточное. Я не согласен с предидущим оратором в части "как утреннюю чистку зубов", и ключевое в приведенной цитате было про "пересобирайте только если это _действительно_ необходимо". Против самой пересборки я не против. Vladimir --- GoldED+/W32-MINGW 1.1.5-b20070503 * Origin: Living in interesting times (2:461/58.202) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/331347d16759.html, оценка из 5, голосов 10
|