[fli4l] Routing (3.6.2)
Alois Kratochwill
salzundpfeffer at aon.at
Do Mai 16 12:30:15 CEST 2013
Hallo Christoph!
"Christoph Schulz" <fli4l at kristov.de> schrieb im Newsbeitrag
news:5194a8b9$0$6548$9b4e6d93 at newsspool4.arcor-online.net...
>> ---
>> IP_ROUTE_N='1' # number of additional routes
>> IP_ROUTE_1='0.0.0.0/0 1.1.1.1' # Gateway
>> ---
>>
>> Oben gezeigtes Beispiel würde auch für das 2.2.2.0/24er Netz das Gateway
>> des 1.1.1.0/29er Netzes verwenden. Das hinzufügen einer definierten
>> Schnittstelle zur Route wie etwa:
>>
>> ---
>> IP_ROUTE_N='2' # number of
>> additional routes
>> IP_ROUTE_1='0.0.0.0/0 1.1.1.1 1.1.1.2' # Gateway 1
>> IP_ROUTE_2='0.0.0.0/0 2.2.2.1 2.2.2.2' # Gateway 2
>> ---
>>
>> schlägt leider fehl.
>
> Willst du den jeweiligen Gateway in Abhängigkeit von der Quelle des
> ankommenden Paketes wählen? Das ist Policy-basiertes Routing, erfordert
Wäre die optimale Lösung!
> mehrere Routing-Tabellen und wird out-of-the-box von fli4l _nicht_
> unterstützt. (Man könnte sich allerdings mit OPT_USERCMD und einem eigenen
> Skript behelfen.)
Eignet sich diese Methode für den Produktiveinsatz?
>
>> Oder liege ich überhaupt falsch und ist es völlig egal, über welche IP
>> die
>> Netze verlassen werden?
>
> Mir ist bei deiner Beschreibung unklar geblieben, an welcher Schnittstelle
> das "weitere Netz" (2.2.2.0/24) angeschlossen wird. Auch an eth2? Dann
> hast
Ja, hatte ich vor!
> du mehrere IP-Adressen derselben Schnittstelle zugeordnet. Das ist
> prinzipiell möglich, aber möglicherweise problematisch, weil nicht wenige
> Stellen im fli4l eine solche Konfiguration nicht explizit berücksichtigen.
>
> Nach meiner Erfahrung fährt man am besten mit eine Schnittstelle = ein
> Netz.
OK, gut zu wissen. Habe aktuell noch 3.2.2 laufen. Eth2 hat fünf Adressen
zugeordnet,
funktioniert soweit ohne Probleme.
( sieht man auch an der niedrigen Versionsnummer: fli einschalten und gut! )
> Bei IPv6 sieht die Sache natürlich wieder ganz anders aus...
>
>
> Viele Grüße,
> --
> Christoph Schulz
> [fli4l-Team]
>
Mehr Informationen über die Mailingliste Fli4L