Два шлюза, два провайдера.

[BachiStil]

Здравствуйте, друзья.
Подскажите пожалуйста. Есть два шлюза на squid-е, OS FreeBSD, два провайдера. Как выставить приоритеты использования прокси? т.е.1-ый прокси основной, 2-ой резервный, и хочется, чтоб если 1-ый провайдер отвалится (по какой-либо причине), локалка выходила через резервный, а когда провайдер снова будет доступен-все возвращалось на прежнее место.

[leonty]

первый раз такую схему вижу, чтобы оба провайдера раздавали инет ччерез прокси.....хм

[BuGfiX]

Как вариант - в локалке сделать так, чтобы в качестве прокси использовался адрес локального шлюза, на котором либо скриптом, либо руками, мониторить доступность серверов обоих провайдеров и переключать правила в фаерволе.

[Negativ]

BachiStil,
добавлю к BuGfiX, скрипт меняет приоритет(метрику) маршрута по умолчанию.

[leonty]

блин, неужели вы поняли что там написано ? о.О
Есть два шлюза на squid-е »
уже настораживает.
два провайдера. »
Как выставить приоритеты использования прокси? »
Сделать один шлюз, подключить к нему обоих провайдеров и уже на нем с помощью скрипта рулить по какому каналу ходить трафику. И не надо будет строить костыли с приоритетами прокси серверов.

BuGfiX, если ты так и сказал, пошу прощения, но я этого не увидел.

[BachiStil]

По совету решил с помощью скрипта проверять канал, и если 1-ый провайдер отвалился меняю Gateway default на ip 2-го прокси.

#!/bin/sh

pgw="172.17.17.1"
pch="195.5.5.184"
bgw="172.18.18.1"

#
echo=/bin/echo
grep=/usr/bin/grep
ping=/sbin/ping
route=/sbin/route
date=/bin/date
awk=/usr/bin/awk
netstat=/usr/bin/netstat


if [ `${ping} -n -c 5 -o -t 5 ${pch} | ${grep} " packet loss" | ${awk} '{split($7, a, "."); print a[1]}'` != 100 ]; then
if [ `${netstat} -rn | ${grep} "^default" | ${awk} '{print $2}'` != ${pgw} ]; then
${route} -q change default ${pgw} > /dev/null 2>&1
${echo} "primary link up at: `${date}`">> /var/log/monitor_isp.log
fi
else
if [ `${netstat} -rn | ${grep} "^default" | ${awk} '{print $2}'` != ${bgw} ]; then
${route} -q change default ${bgw} > /dev/null 2>&1
${echo} "primary link down at: `${date}`">> /var/log/monitor_isp.log
fi
fi

Но у меня не получается отправить пакеты на резервный GW, при смене значения Gateway default, т.к. в squid.conf директива tcp_outgoing_address указывает всей подсети выходить через внешний IP. Как быть? Подскажите.

[wp2]

pch="195.5.5.184" »
укртелеком? )

[BachiStil]

wp2,
скопировал.
http://forum.ru-board.com/topic.cgi?forum=65&topic=3502&start=0#7

[BachiStil]

Всем спасибо. Задача решена, путем редактирования rc.firewall

[wp2]

вот только не советую редактировать этот файл :-)