FreeBSD双线双IP应该怎么设置？

lsstarboy

回复 9# qjsyjy


    每个fib可以设置一个网关。不懂pf，只懂ipfw。

qjsyjy

回复 11# lsstarboy


ipfw也行，有相关实例或链接吗？想学习一下，谢谢。

lsstarboy

回复 12# qjsyjy


    我还没用到双线，但是应该不是很麻烦，最大的困难是分清电信和联通的IP地址段，策略路由主要是在目标地址上，大致的语句应该是：

ipfw add setfib "fibnum" ip from any to "电信IP段"

或者用table，table的实例在ipfw man中可以找到。

webmasters

很久以前我看到有人做过，你说的这个用策略路由可以实现。

yyu0378

用路由表就成，但是ip段很难确定。最好吧用的少的不设定网关，减少工作量

williamy

hahahahahahaahahahahahahaahahahahahahaahahahahahahaa

zero-B

FreeBSD 的双线一直还没机会去设置，不过在单位倒是设了 WIN 7 的双线，可以把思路换过去试试：

比如现在有电信和联系的双线，默认走电信线路，那就把 default_gateway 设成电信的网关，那要走联通线路的 IP 就改路由表来实现。

iceblood

07年我收集的一段PF实现文章，你照着试试看。

1. 
   
2. lan_net = "192.168.0.0/24"
   
3. int_if = "dc0"
   
4. ext_if1 = "fxp0"
   
5. ext_if2 = "fxp1"
   
6. ext_gw1 = "68.146.224.1"
   
7. ext_gw2 = "142.59.76.1"
   
8. 
   
9. # nat outgoing connections on each internet interface
   
10. nat on $ext_if1 from $lan_net to any -> ($ext_if1)
    
11. nat on $ext_if2 from $lan_net to any -> ($ext_if2)
    
12. 
    
13. # default deny
    
14. block in from any to any
    
15. block out from any to any
    
16. 
    
17. # pass all outgoing packets on internal interface
    
18. pass out on $int_if from any to $lan_net
    
19. # pass in quick any packets destined for the gateway itself
    
20. pass in quick on $int_if from $lan_net to $int_if
    
21. # load balance outgoing tcp traffic from internal network.
    
22. pass in on $int_if route-to { ($ext_if1 $ext_gw1), ($ext_if2 $ext_gw2) } round-robin proto tcp from $lan_net to any flags S/SA modulate state
    
23. # load balance outgoing udp and icmp traffic from internal network
    
24. pass in on $int_if route-to { ($ext_if1 $ext_gw1), ($ext_if2 $ext_gw2) } round-robin proto { udp, icmp } from $lan_net to any keep state
    
25. 
    
26. # general "pass out" rules for external interfaces
    
27. pass out on $ext_if1 proto tcp from any to any flags S/SA modulate state
    
28. pass out on $ext_if1 proto { udp, icmp } from any to any keep state
    
29. pass out on $ext_if2 proto tcp from any to any flags S/SA modulate state
    
30. pass out on $ext_if2 proto { udp, icmp } from any to any keep state
    
31. 
    
32. # route packets from any IPs on $ext_if1 to $ext_gw1 and the same for
    
33. # $ext_if2 and $ext_gw2
    
34. pass out on $ext_if1 route-to ($ext_if2 $ext_gw2) from $ext_if2 to any
    
35. pass out on $ext_if2 route-to ($ext_if1 $ext_gw1) from $ext_if1 to any
    

复制代码

Machm

作服务的方面，用pf防火墙，设置数据包从哪个网卡进来，就从那个网卡出去就行；FB系统自身连外网方面，比如，系统更新、ports更新，当然是走默认路由那条线路，我的是校园网+电信的双线环境，所以默认路由，用电信线路的方便。FB系统连校园网其他服务器的，设几条静态路由就行了。

lsstarboy

很多人都没理解“双线”的含义，“双线”不是基础路由能完成的任务，双线除了BGP外，就应该是“策略路由”。严格来说有两种，双线上网应该叫“目的策略路由”；双线服务器就是上面两位说的从哪个网卡来的再从哪个网卡出去（不是完全对，大部分是），叫“源地址策略路由”。策略路由就必须借助fib实现，route本身是不行的。