两条外网，怎么负载平衡呀。。。。。在线急等。。。祥内

lmkch

有两条光纤，同一个网关，子网。
内网 0.x  1.x  2.x 3,x  
怎么做负载平衡呀..


                  
         
  外1      |      |外2
----------------------------  NAT
                              
          |   |   |     |
内网0,1,2,3



高人，斑竹救命啊``。`

lmkch

首先我不做线路冗余，要负载平衡。
因为我的是gateway ip是一样的，不能用multipath routing.



如果实在搞不了就只有让电信机房作端口聚合了`。

lmkch

等待过程中先回答别的朋友的问题吧``。`。。`。

symbolzhao

让ISP解决似乎快捷方便简单明了

lmkch

查了一夜只有端口聚合了`。`。`。`。`。

谁让我是同一个网关呢
(

hefish

我感觉换块1G的网卡就行了。

kaka_sun

iptables可以做到

xiaoyi1982

Table 6-22. SNAT target

Option --to-source
Example iptables -t nat -A POSTROUTING -p tcp -o eth0 -j SNAT --to-source 194.236.50.155-194.236.50.160:1024-32000  
Explanation 指定源地址和端口，有以下几种方式：
1、单独的地址。

2、一段连续的地址，用连字符分隔，如194.236.50.155-194.236.50.160，这样可以实现负载平衡。每个流会被随机分配一个IP，但对于同一个流使用的是同一个IP。

3、在指定-p tcp 或 -p udp的前提下，可以指定源端口的范围，如194.236.50.155:1024-32000，这样包的源端口就被限制在1024-32000了。

注意，如果可能，iptables总是想避免任何的端口变更，换句话说，它总是尽力使用建立连接时所用的端口。但是如果两台机子使用相同的源端口，iptables 将会把他们的其中之一映射到另外的一个端口。如果没有指定端口范围， 所有的在512以内的源端口会被映射到512以内的另一个端口，512和1023之间的将会被映射到 1024内，其他的将会被映射到大于或对于1024的端口，也就是说是同范围映射。还要注意，这种映射和目的端口无关。因此，如果客户想和防火墙外的HTTP服务器联系，它是不会被映射到FTP control所用的端口的。

xiaoyi1982

iptables -t nat -A POSTROUTING -p all -s 192.168.0.0/23 -o 光纤网卡1 -j SNAT --to-source 外1-IP
iptables -t nat -A POSTROUTING -p all -s 192.168.2.0/23 -o 光纤网卡2 -j SNAT --to-source 外2-IP

你看这样行吗？

xiaoyi1982

iptables -t nat -A POSTROUTING -p tcp -j SNAT --to-source 外1-外2
如果你的是连续IP，看这样能实现吗？
不知道SNAT共网IP的时候,会不会自动区分-o eth*,你看能试验下吗？