电信 网通 双线路由器完全解决方案! 请大家补充瑕疵!

laokan

在学习了http://bbs.chinaunix.net/forum/v ... 7601&show_type=
和
http://bbs.chinaunix.net/forum/viewtopic.php?t=563053

感觉很有用处,决定把二贴终和一下, 因为 第一个帖子的方法是产生一个ip/mark的 文本文件,
而第二个帖子 是用的ip 策略, 这样可以实现的就是, 修改2的脚本 让其在A产生的文件中读取对应的ip 生成相应的策略!

1. 
   
2. #For ChinaUnix  By   Fushuyong,Wuhan
   
3. #modify by laokanlinux@gmail.com
   
4. #!/bin/sh
   
5. IPLIST_FILE=/root/cn.net
   
6. 
   
7. echo "1" >; /proc/sys/net/ipv4/ip_forward
   
8. /sbin/modprobe ip_conntrack_ftp
   
9. /sbin/modprobe ip_nat_ftp
   
10. 
    
11. #NAT the two red interface
    
12. /sbin/iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
    
13. /sbin/iptables -t nat -A POSTROUTING -o eth2 -j MASQUERADE
    
14. 
    
15. #Add a route table name 100 for CNC addresses
    
16. ip route add 0/0 via 219.146.111.129
    
17. ip route add 0/0 via 218.59.127.127 table 100
    
18. 
    
19. #Add the route rules for the  CNC addresses
    
20. #ip rule add to 60.0.0.0/13 table 100
    
21. #ip rule add to 222.162.0.0/16 table 100
    
22. #ip rule add to 222.163.0.0/19 table 100
    
23. #WE use the list file's text
    
24. n=1 # RULE number
    
25. 
    
26. for ip in $(awk -F: '{ print $1 }'  < "$IPLIST_FILE" )
    
27. # Get input from the CNC ip list file
    
28. do
    
29.   echo "RULE #$n = IP/MARK: $ip is inited!"
    
30.   ip rule add to $ip table 100
    
31.   let "n += 1"
    
32. done
    
33. 
    
34. echo "router table is setted!enjoy it! Let's go!"
    

复制代码

由帖子一得到的网通的ip段大概有300多行!
这样的代码比较简单了,只要把对赢的文本放入合适的目录就可以了! 这样更新策略时不用懂 代码了, 以免出错啊!

不过这个脚本目前的2个瑕疵如下:
1) 这个脚步弄出来的路由器 在客户段设置ip的时候必须 设置 电信或者网通的DNS 不能用路由器的内网地址! 既不转发DNS的请求. 其实iptalbes 高手很容易就搞定了, 可惜我不是高手
2) 路由器还有一个确点就是当 网络中的某一个isp 网络不通的时候就 出现网站大面积不能访问的情况了,! 例如,网通断线 那么整个网通额ip段就全都不能访问了,路由器不会自动转请求到电信的线路! 希望有达人能更好的解决这个问题!

laokan

怎么也没人回个贴啊!

ecloud

这样不叫“完全解决方案”
“完全解决”的办法是，你的机器上要跑路由服务，然后要2个ISP的路由器允许你级联，向你的Server转发路由信息，比如OSPF、BGP协议什么的，这样的话所有的事情就交给路由服务去办就好了，他全自动的

laokan

ospf 和bgp 我也知道是好东西, 但是谁会给你这样的权限呢? 主要是简单的实现了, ospf bgp 在linux 上可以用zebra 实现的 可是, 不信就给你个ip地址 和gateway 这样简单的上网方式 你能使用的了BGP ,哎, 能用BGP 的又有有多少呢? 毕竟做简单的静态路由是实现的好方法!
什么技术不是因为先进才流行, 而是因为实用才流行!

ecloud

所以说不使用动态路由协议就达不到“完全解决方案” ，这种多网络路由的问题只有靠动态路由来解决，靠脚本控制静态路由只能凑合着用，你那两个“瑕疵”是无法解决的（其实还不止这两个）
如果这样简单就能解决的话，那还要路由协议干啥用阿（它开发出来就是为了解决这类问题的），那样的话Cisco早就倒闭了^o^

laokan

还是没明白啊!cisco 的东西是不错, 可是, 只有一个ip和gateway 这样的条件怎么搞呢? 这样的应用最普通了, 动态路由协议是很好! 并不是说他不好!关键是能用的人不多! 自己搞试验还行! 就不要老师揪住,什么完美不完美的了! 能用, 实用最好了!