双wan出口问题。急！

123456sx

网络环境   一台freebsd使用pf做nat   
lan接口IP  192.168.0.1
两个wan接口
wan GW1 222.88.33.11
        GW2 219.150.10.9



实现目的：
lan ip
例如：  强制192.168.0.2 从GW1 出去
        强制192.168.0.3 从GW2 出去



   请高手指教 这个是通过 route 的静态路由实现，还是通过pf实现。。还有freebsd的default route 只有一条。小弟不知如何下手。希望指点。多谢！

feillex

通过pf实现。

参考：http://www.openbsd.org/faq/pf/pools.html （官方文档）
http://www.9971.us/OpenBSD4.5/c/pf/pools.html （中文翻译）

123456sx

要实现：  强制192.168.0.2 从GW1 出去
        强制192.168.0.3 从GW2 出去

没太明白，PF可以完成NAT是没有关系的，如果路由功能是由PF完成的，那是不是就不用加路由表了。连default route也不用加，对吗？



顺便问一下。freebsd的route 可以基于源地址加路由表吗？

[ 本帖最后由 123456sx 于 2009-5-11 10:43 编辑 ]

lsstarboy

用ipfw也可以实现，直接做两个divert界面，然后用ipfw把数据包指到相应的界面就行了。

如果单纯实现上面的内容，也不是很难，简单地man natd，再看一下手册里的ipfw，很快就可以搞定。

源地址路由搞不懂。

feillex

只需对文档中的示例，稍作修改即可

1. ip2="192.168.0.2"
   
2. ip3="192.168.0.3"
   
3. int_if  = "dc0"
   
4. ext_if1 = "fxp0"
   
5. ext_if2 = "fxp1"
   
6. ext_gw1 = "222.88.33.11"
   
7. ext_gw2 = "219.150.10.9"
   
8. 
   
9. 
   
10. #  nat outgoing connections on each internet interface
    
11. nat on $ext_if1 from $ip2 to any -> ($ext_if1)
    
12. nat on $ext_if2 from $ip3 to any -> ($ext_if2)
    
13. 
    
14. #  default deny
    
15. block in  from any to any
    
16. block out from any to any
    
17. 
    
18. #  pass all outgoing packets on internal interface
    
19. pass out on $int_if from any to any
    
20. #  pass in quick any packets destined for the gateway itself
    
21. pass in quick on $int_if from any to $int_if
    
22. 
    
23. pass in on $int_if route-to \
    
24.     ($ext_if1 $ext_gw1) \
    
25.      from $ip2 to any keep state
    
26. 
    
27. pass in on $int_if route-to \
    
28.      ($ext_if2 $ext_gw2)  \
    
29.     from $ip3 to any keep state
    
30. 
    
31. #  general "pass out" rules for external interfaces
    
32. pass out on $ext_if1 proto tcp from any to any flags S/SA modulate state
    
33. pass out on $ext_if1 proto { udp, icmp } from any to any keep state
    
34. pass out on $ext_if2 proto tcp from any to any flags S/SA modulate state
    
35. pass out on $ext_if2 proto { udp, icmp } from any to any keep state
    
36. 
    
37. #  route packets from any IPs on $ext_if1 to $ext_gw1 and the same for
    
38. #  $ext_if2 and $ext_gw2
    
39. pass out on $ext_if1 route-to ($ext_if2 $ext_gw2) from $ext_if2 to any
    
40. pass out on $ext_if2 route-to ($ext_if1 $ext_gw1) from $ext_if1 to any

复制代码

123456sx

楼上的我试了不行。。。。。。。。。。。。。。。

123456sx

顶起来。请大家拿真实的环境测试一下！
其实高手观注，
做policy route  rc.conf 还用不用加defaultroute    ????

sidx

原帖由 feillex 于 2009-5-11 19:35 发表
只需对文档中的示例，稍作修改即可


ip2="192.168.0.2"
ip3="192.168.0.3"
int_if  = "dc0"
ext_if1 = "fxp0"
ext_if2 = "fxp1"
ext_gw1 = "222.88.33.11"
ext_gw2 = "219.150.10.9"


#  nat out ...

我也测试了，这个还是不能实现要求。
觉得这段规则实现了负载均衡，没有做到依据来源地址的路由。
要怎么修改，请兄弟指点一下。


另外我在openbsd里用multipath可以加多条default route,是不是需要多路径的支持呢？

sidx

问题解决，新加了一条规则。
pass in quick on $LAN route-to { ($WAN2 192.168.0.1) } proto { tcp, udp, icmp } from <line2address>  to any keep state

其他的地址，比如lineaddress2还是通过原来规则走WAN1

[ 本帖最后由 sidx 于 2009-6-17 10:43 编辑 ]