सामग्री: कंप्यूटर को इंटरनेट पर उसके सभी आईपी पते पर उसके सभी इंटरफेस पर कैसे प्रतिक्रिया दें, जिनमें से प्रत्येक में एक डिफ़ॉल्ट गेटवे है। यह सर्वर और डेस्कटॉप दोनों पर लागू होता है।



कीवर्ड: नीति मार्ग, स्रोत आधारित मार्ग



गीत: लिनक्स पर नीति मार्ग पर पर्याप्त लेख हैं। लेकिन वे अक्सर सामान्य, अधिक सूक्ष्म और जटिल मामलों का विश्लेषण करते हैं। मैं निम्नलिखित रूप के एक तुच्छ परिदृश्य का विश्लेषण करूंगा:







हमारे कंप्यूटर (सर्वर) में तीन इंटरफेस हैं। प्रत्येक इंटरफ़ेस पर, गेटवे ने उसे एक आईपी (या तो स्थिर या dhcp, यह कोई फर्क नहीं पड़ता) दिया और कहा "सभी ट्रैफ़िक मेरे पास गए"।



यदि हम इस कॉन्फ़िगरेशन को छोड़ देते हैं जैसा कि यह है, तो "जो कोई भी अंतिम, उस और डिफ़ॉल्ट गेटवे" के सिद्धांत का उपयोग करेगा। ऊपर की तस्वीर में, यदि निचला इंटरफ़ेस अंतिम (241) उगता है, तो सभी ट्रैफ़िक को इसे भेजा जाएगा। यदि पहले इंटरफ़ेस (188) के लिए हमारे सर्वर के लिए एक अनुरोध भेजा गया है, तो इसका जवाब अभी भी नीचे तक जाएगा। यदि राउटर / प्रदाता को एड्रेस स्पूफिंग के खिलाफ कम से कम सुरक्षा है, तो जवाब बस अमान्य के रूप में छोड़ देगा (241.241.241.1 के दृष्टिकोण से, उन्होंने उसे नेटवर्क 241.241.241.0/24 से src 188.188.188.188 के साथ एक पैकेट भेजा, जो स्पष्ट रूप से नहीं होना चाहिए चाहिए)।



दूसरे शब्दों में, सामान्य संस्करण में, केवल एक इंटरफ़ेस काम करेगा। स्थिति को बदतर बनाने के लिए, यदि पते को dhcp के माध्यम से प्राप्त किया जाता है, तो अन्य इंटरफेस पर पट्टे को अपडेट करने से डिफ़ॉल्ट गेटवे को अधिलेखित किया जा सकता है, जिसका अर्थ है कि काम करने वाला इंटरफ़ेस काम करना बंद कर देगा और दूसरा इंटरफ़ेस काम करना शुरू कर देगा। आपके सर्वर के लिए अच्छा स्थिर काम, इसलिए बोलना।

निर्णय

सामान्य समाधान नीति मार्ग है। काफी रोचक और दिलचस्प बात है कि आप सभी प्रकार के चमत्कारों को पूरा करने की अनुमति देते हैं। इन चमत्कारों में से, हम (इस लेख के ढांचे के भीतर) केवल एक चीज छोड़ देंगे: "प्रत्येक राउटर को" इसके "इंटरफ़ेस" से ट्रैफ़िक भेजें। यही है, सबसे आदिम रूप में क्लासिक स्रोत-आधारित रूटिंग।



समाधान अवलोकन बर्ड आई देखें:



हम ट्रैफ़िक को रूट करने के लिए तीन विकल्प निर्धारित करते हैं: "eth0 में सब कुछ", "eth1 में सब कुछ", "eth2 में सब कुछ", तो हम नियम बनाते हैं: पहले इंटरफ़ेस के IP से ट्रैफ़िक भेजें, दूसरे विकल्प से ट्रैफ़िक, दूसरे IP से ट्रैफ़िक - दूसरा विकल्प, तीसरा IP - तीसरे के माध्यम से।



परिणामस्वरूप, हमें निम्नलिखित निर्माण मिलते हैं:

स्रोत: 188.188.188.188	eth0- रूट तालिका के लिए	डिफ़ॉल्ट रूप से 188.188.1	eth0 के माध्यम से
स्रोत: 75.75.75.75	eth1- रूट तालिका के लिए	75.75.75.1 के माध्यम से डिफ़ॉल्ट	eth1 के माध्यम से
स्रोत: 241.241.241.241	eth2- रूट तालिका के लिए	241.241.241.1 के माध्यम से डिफ़ॉल्ट	eth2 के माध्यम से

संक्षिप्त सामग्री:

1. कॉन्फ़िगरेशन का उपयोग करके iproute2 उपयोगिता को कॉन्फ़िगर करें (अचानक, इसका एक कॉन्फ़िगरेशन है!) - तीन रूट तालिकाओं को नाम दें।
2. तीन रूटिंग टेबल में रूट सेट करें - अधिक सटीक रूप से, डिफ़ॉल्ट रूट सेट करें
3. उन नियमों को निर्दिष्ट करें जिनके द्वारा तीन रूट तालिकाओं में यातायात वितरित किया जाएगा

अधिक कदम

आईपी ​​उपयोगिता (इसका आधिकारिक नाम iproute2 है) के पास एक विशेष कमांड है - नीति रूटिंग के प्रबंधन के लिए आईपी नियम। और जोड़ने वाले मार्ग (आईपी मार्ग जोड़) तालिका के नाम के साथ एक तर्क ले सकते हैं। कर्नेल को तालिकाओं के नामों के बारे में कुछ भी पता नहीं है, लेकिन iproute2 को इसके विन्यास से नाम के उपयोग की आवश्यकता होती है - /etc/iproute2/rt_tables



(जो कि सार संख्या के नामों से मेल खाता है जो /etc/iproute2/rt_tables



समझता है)। "0" और 255 (254, 253) से नीचे के मूल्यों पर कब्जा है, बाकी का उपयोग किया जा सकता है।

Iroute2 सेटअप

हम अपने रूटिंग टेबल को eth0-path, eth1-path, eth2-path का नाम देंगे। यादृच्छिक प्रतीकात्मक संख्याएँ लें - 100, 101, 102।

 इको 100 एथ0-रूट >> / etc / iproute2 / rt_tables
 इको 101 एथ 1-रूट >> / etc / iproute2 / rt_tables
 इको 102 एथ 2-रूट >> / etc / iproute2 / rt_tables

तीन रूटिंग तालिकाओं में रूट कॉन्फ़िगर करना

प्रत्येक तालिका के लिए, हम एक डिफ़ॉल्ट मार्ग निर्धारित करेंगे (यह संभव है और डिफ़ॉल्ट रूप से नहीं - कल्पना आपके हाथों में है)। ये नियम सर्वर पर कुछ भी नहीं तोड़ेंगे और लाइव किया जा सकता है। जब तक हम इन तालिकाओं का उपयोग करने के लिए नहीं कहते हैं, ये सिर्फ स्मृति में बाइट्स हैं और वे रूटिंग ऑपरेशन को प्रभावित नहीं करते हैं (अर्थात, हम प्रक्रिया के बीच में कनेक्टिविटी के बिना अचानक नहीं छोड़े जाएंगे)।

 आईपी ​​मार्ग 188.188.188.1 देव एथ0 टेबल एथ0-मार्ग के माध्यम से डिफ़ॉल्ट जोड़ता है
 आईपी ​​मार्ग 75.75.75.1 देव eth1 तालिका eth1- मार्ग के माध्यम से डिफ़ॉल्ट जोड़ते हैं
 241.241.241.1 देव eth2 तालिका eth2- मार्ग के माध्यम से आईपी मार्ग डिफ़ॉल्ट जोड़ें

अब, अंतरंग क्षण: ध्यान से लिखित को फिर से पढ़ें। नियमों को सक्षम करने के बाद, तालिका में एक टाइपो कनेक्टिविटी के बिना सर्वर को छोड़ सकता है।

नीति मार्ग को सक्षम करना

 आईपी ​​नियम 188.188.188.188 लुकअप eth0- रूट से जोड़ें
 आईपी ​​नियम 75.75.75.75 लुकअप एथ 1-रूट से जोड़ें
 IP नियम 241.241.241.241 लुकअप eth2- रूट से जोड़ें

वह सब है। इस क्षण से, सर्वर तीनों पतों पर प्रतिक्रिया देना शुरू कर देगा। खुशखबरी: पॉलिसी रुटिंग में dhcp के डिफॉल्ट रूट की तुलना में अधिक प्राथमिकता है, इसलिए लीज अपडेट रूटिंग को नहीं तोड़ेंगे।

अप्रिय समाचार: यदि आपको पट्टे को अपडेट करते समय एक अलग पता दिया जाता है, तो यह काम करना बंद कर देगा। इसे या तो मास्क के साथ एक नियम बनाकर ( from 241.241.241.0/24



) तय किया जा सकता है, या फिर dhcp सर्वर कॉन्फिग में नाखूनों के साथ पते from 241.241.241.0/24



करके (सामान्य रूप से, सर्वर डीएचसीपी के माध्यम से डायनामिक एड्रेस जारी करने के लिए स्वीकार नहीं किया जाता ...)

विन्यास में कास्टिंग

(डेबियन / ubuntu)

इन नियमों के लिए एक महान जगह / etc / नेटवर्क / इंटरफेस में है। इच्छित इंटरफ़ेस के लिए हम लिखते हैं:

 iface eth0 इनसेट स्थिर
    पता 188.188.188.188
    netmask 255.255.255.0
    प्रसारण: 188.188.188.255
    अप-पोस्ट आईपी मार्ग 188.188.188.1 देव एथ0 टेबल एथ0-मार्ग के माध्यम से डिफ़ॉल्ट जोड़ते हैं
    अप-डाउन आईपी नियम 188.188.188.188 लुकअप eth0- रूट से जोड़ें

नोट

रूटिंग पर एक नोट: स्रोत राउटिंग आमतौर पर सिस्टम में एक भेद्यता को खोलता है (एक नकली स्रोत के साथ एक पैकेट आपको भेजा जाता है, और आप इसे पास करते हैं जैसे कि यह होना चाहिए), लेकिन यह सीधे जुड़ा हुआ है। इसके अलावा, यदि आप नियमों में से केवल अपने पते तक सीमित हैं, तो लिनक्स इसे याद नहीं करेगा, इसके अलावा आपको रूटिंग सक्षम होना चाहिए। एक नियमित सर्वर पर, ऐसा कॉन्फ़िगरेशन पूरी तरह से सुरक्षित और काफी विश्वसनीय है।



लोड-बैलेंसिंग पर ध्यान दें: DNS ज़ोन के ए-रिकॉर्ड में सभी तीन पते पंजीकृत होने के बाद, आप बिना बॉन्डिंग और कवयित्री के सभी तीन इंटरफेस पर एक मुफ्त राउंड-रॉबिन प्राप्त करेंगे। चूंकि वे एक ही सर्वर और एक ही एप्लिकेशन द्वारा संसाधित किए जाएंगे, इसलिए यह राज्य के सत्रों को भी संतुलित करेगा।