priorizar porta em somente 1 link [INACTIVE]

[celsosticanella]

Pessoal, talves tenha um topico que tenha isso, mas não consegui achar, será que alguém pode me informar como posso deixar determinada porta priorizada por apenas 1 link de internet?

quero que todo o acesso a porta 491 seja feito atraves de 1 link de internet e o restante das portas tudo no outro link de internet.

tentei já colocar as seguintes regras no "route.cfg", uma de cada vez, mas não deu, alguém pode me informar como é certinho??:

File: 

route.cfg

Código: Selecionar todos

yes static network source internet2 10.0.0.0 201.77.202.104 491
ou
yes static network source internet2 10.0.0.0 491

yes static network source internet1 0.0.0.0 0.0.0.0 80
yes static network source internet1 0.0.0.0 0.0.0.0 25
yes static network source internet1 0.0.0.0 0.0.0.0 110
yes static network source internet1 0.0.0.0 0.0.0.0 443


obrigado por enquanto...

[eltonbahiabc]

Pessoal, talves tenha um topico que tenha isso, mas não consegui achar, será que alguém pode me informar como posso deixar determinada porta priorizada por apenas 1 link de internet?

quero que todo o acesso a porta 491 seja feito atraves de 1 link de internet e o restante das portas tudo no outro link de internet.

tentei já colocar as seguintes regras no "route.cfg", uma de cada vez, mas não deu, alguém pode me informar como é certinho??:

File: 

route.cfg

Código: Selecionar todos

yes static network source internet2 10.0.0.0 201.77.202.104 491
ou
yes static network source internet2 10.0.0.0 491

yes static network source internet1 0.0.0.0 0.0.0.0 80
yes static network source internet1 0.0.0.0 0.0.0.0 25
yes static network source internet1 0.0.0.0 0.0.0.0 110
yes static network source internet1 0.0.0.0 0.0.0.0 443


obrigado por enquanto...

Está correto suas regras, o que você pode fazer é deixar que nem internet1 mudando somente o link e a porta e deixando de qualquer origem e qualquer destino.
Era essa sua duvida ?
Para maiores esclarecimentos http://pt-br.wiki.brazilfw.com.br/Smart_Route/pt-br pelo wiki vc pode tirar mais suas dúvidas.

[nclaria]

Buenas.
Si usted desea que "internet1" solo tenga trafico en puerto 491
debe configurar "internet1"
/etc/brazilfw/logical

Código: Selecionar todos

LINK_LOADBALANCE="no"

De esta forma solo saldrá por internet1 el tráfico del puerto 491.
Saludos.

[celsosticanella]

Ok, vou testar aqui desabilitando essa opção, eu tinha imaginado que ela deveria estar inativa, mas não tinha certeza, mas vou testar e respondo aqui!

Obrigado por enquanto!

[celsosticanella]

Coloquei assim:

File: 

route.cfg

Código: Selecionar todos

yes static network source internet2 10.1.2.0 201.77.202.104 491
yes static network source internet2 10.1.2.0 201.94.147.165 491
yes static network source internet 10.1.2.0 0.0.0.0 80
yes static network source internet 10.1.2.0 0.0.0.0 443
yes static network source internet 10.1.2.0 0.0.0.0 8080
yes static network source internet 10.1.2.0 0.0.0.0 110
yes static network source internet 10.1.2.0 0.0.0.0 25
yes static network source internet 10.1.2.0 0.0.0.0 21
yes static network source internet 10.1.2.0 0.0.0.0 2193
yes static network source internet 10.1.2.0 0.0.0.0 3389
yes static network source internet 10.1.2.0 0.0.0.0 3390


Vamos ver se da certo!

qualquer coisa eu chamo aqui!

[celsosticanella]

Gente não dá certo, quando desabilito a opção balanceamento de carga ele não funciona mais nada!

Código: Selecionar todos

yes static network source internet2 10.1.2.0 201.77.202.104 491
yes static network source internet2 10.1.2.0 201.94.147.165 491
yes static network source internet2 10.1.2.0 0.0.0.0 491
yes static network source internet 10.1.2.0 0.0.0.0 80
yes static network source internet 10.1.2.0 0.0.0.0 443
yes static network source internet 10.1.2.0 0.0.0.0 8080
yes static network source internet 10.1.2.0 0.0.0.0 110
yes static network source internet 10.1.2.0 0.0.0.0 25
yes static network source internet 10.1.2.0 0.0.0.0 21
yes static network source internet 10.1.2.0 0.0.0.0 2193
yes static network source internet 10.1.2.0 0.0.0.0 3389
yes static network source internet 10.1.2.0 0.0.0.0 3390


[nclaria]

Gente não dá certo, quando desabilito a opção balanceamento de carga ele não funciona mais nada!

Me disculpa celso. equivoqué el vinculo.
internet debe quedar en

Código: Selecionar todos

LINK_LOADBALANCE="yes"

internet2 debe ser

Código: Selecionar todos

LINK_LOADBALANCE="no"

Ya que por internet2 desea que salga el puerto 491.

[celsosticanella]

Vou tentar então, depois falo aqui!
Obrigado por enquanto!!

[celsosticanella]

Existe algum comando no terminal que posso verificar se realmente está saindo a porta 491 através do internet2??
Pra eu ter certeza!!??

[Eduardo]

Ping pela WAN para teste de funcionamento: ping -I ethx www.uol.com.br
Exemplo
ping -I eth0 www.uol.com.br
ping -I eth1 www.uol.com.br

O traceroute tambem faz isso, mas não lembro o comando de cabeça, usa com o /? ou -h para descobrir.

Boa sorte.

[celsosticanella]

OK, vou tentar
Obrigado!!

[celsosticanella]

Mas ele pinga nos dois, ele não deveria bloquear em uma delas?

[brunovescovi]

Bom dia, pessoal.

quero que todo o acesso a porta 491 seja feito atraves de 1 link de internet e o restante das portas tudo no outro link de internet.

Se quiser o link internet2 única e exclusivamente para a porta 491, e todo o resto pelo link internet1, faça assim:

Código: Selecionar todos

yes static network source internet2 0.0.0.0 0.0.0.0 491
yes static network source internet1 0.0.0.0 0.0.0.0 1:65535

Deixe assim nos dois links:

Código: Selecionar todos

LINK_LOADBALANCE="yes"

Não abandone seu tópico. Dê um parecer de como está a resolução do seu problema.

Um abraço.

[celsosticanella]

OK, vou testar!!
Obrigado!!!
Eu não abandonei, é que fiquei aguardando a resposta...

Vou tentar e dou a resposta!

[Ratimam]

fiquei pensando qual trafego sairia pela 491?

se voce tem um software que usa essa porta pra ligar aplicação matriz filial por ex. graphon.

crie dois no-ip por ex.

e informe as conexões filiais somente o no-ip do segundo link.
acredito que assim voce vai usar o link2 somente para atender as filiais
e o link 1 para sua navegação interna

[celsosticanella]

O problema é que os servidores onde estão essa aplicação que usa a porta 491 não estão no meu data center, eles tem um Data center próprio, só acessamos online daqui da empresa!"

[apoliano]

Assiste esse video aqui postado por Elton Bahia, ele fala de priorizar uma porta por somente um link,exatamente o que você quer fazer.
http://eltonbahia.com.br/index.php/bfw-3/11-bfw-3-smart-route

[celsosticanella]

OK, vou verificar, obrigado por enquanto!

[celsosticanella]

Bom dia, pessoal.

quero que todo o acesso a porta 491 seja feito atraves de 1 link de internet e o restante das portas tudo no outro link de internet.

Se quiser o link internet2 única e exclusivamente para a porta 491, e todo o resto pelo link internet1, faça assim:

Código: Selecionar todos

yes static network source internet2 0.0.0.0 0.0.0.0 491
yes static network source internet1 0.0.0.0 0.0.0.0 1:65535

Deixe assim nos dois links:

Código: Selecionar todos

LINK_LOADBALANCE="yes"

Não abandone seu tópico. Dê um parecer de como está a resolução do seu problema.

Um abraço.

Vou fazer esse teste acima e dou a resposta aqui pra vcs!

[celsosticanella]

Acontece o seguinte, se eu vou la e retiro o cabo do link "internet" deveria cair todas as conexões menos da porta 491 e se faço ao contrario, deveria ficar todas as conexões e cair o aplicativo da porta 491...Entenderam, não deveria ser assim?
Mas não acontece, ele sempre conecta, mesmo estando como static.
Se mudar para não a opção de balanceamento de carga, nem funciona mais nada...

[celsosticanella]

Uma coisa deu certo, acabei de testar tirar i cabo do link "internet" e o aplicativo que usa a porta 491 não acessa por nada, mas o restante acessa normal!
isso é bom, mas o contrario deveria acontecer também, mas não acontece, olha o que eu fiz na rota, veja se esta certo:

Código: Selecionar todos

yes static network source internet2 0.0.0.0 0.0.0.0 491
yes static network source internet1 0.0.0.0 0.0.0.0 492:65535
yes static network source internet1 0.0.0.0 0.0.0.0 1:490


[brunovescovi]

Boa tarde, pessoal.

Código: Selecionar todos

yes static network source internet2 0.0.0.0 0.0.0.0 491
yes static network source internet1 0.0.0.0 0.0.0.0 492:65535
yes static network source internet1 0.0.0.0 0.0.0.0 1:490

Não precisa separar a porta 491 das últimas duas regras porque o route.cfg é lido de cima para baixo. Sendo assim, mesmo que a porta 491 seja contemplada novamente, só vai valer a primeira regra que menciona a porta.
Mas o que você fez não está errado.

Um abraço.