balanceo de carga por tipo de trafico [INACTIVE]

[tremir17]

Hola vengo a pedir ayuda, porque me supera
tengo un cyber o salon de juegos de 17 + (3 en reparacion) computadoras con el esqema en la imagen link: mi red actual.png

tengo shdsl 1mb simetrico y adsl 3mb/512mb las ip,Gateway separadas por distintos tipos de usuarios

imagen link: como seria.png

vengo mirando En las "Opciones de Rutas" y el tutorial http://wiki.brazilfw.com.br/es:route y el tutorial:http://es.wiki.brazilfw.com.br/Smart_Route/es
Se puede, que todas las peticiones de la red local (eth0) 10.0.0.1/27 salgan por la Gateway o el modem (eth2) shdsl 1mb simetrico (por la subida) <Si> <Estático> <Red> <Gateway> <internet> <180.115.120.129> ay me pierdo, despues los pedidos regresa por ese moden o por modem (eth1)adsl 3mb/512kb y despues tengo que configura todas la IP en el rango 10.0.0.2,10.0.0.3,10.0.0.4,10.0.0.5 etc de la red local (eth0) <Si> <Estático> <Red> <Origen> <internet> <10.0.0.2> es solo Balance de carga es interno local lo forzado a salir por el modem de la (eth2) regresa solo por ese modem
agradezco anticipado

[nclaria]

Buenas Amigo Tremir17.
Te cuento que las imágenes guardadas en googledrive, no se ven en el foro, es necesario tener cuenta logueada en google para visualizarlas.
Me tomé el atrevimiento de bajarlas a otro sitio para que sean visibles a todos.
No comprendo la parte

que todas las peticiones de la red local (eth0) 10.0.0.1/27 salgan por la Gateway o el modem (eth2) shdsl 1mb simetrico
despues los pedidos regresa por ese moden o por modem (eth1)adsl 3mb/512kb

Si usas solo balance de carga, el gateway es el balance. De acuerdo a tu configuración de peso de cada link, será la cantidad de peticiones que atienda cada uno.
Si una comunicación se establece por un link, el tráfico de respuesta vuelve por el mismo link. No se puede tener tráfico saliente por un link y entrante por otro, de la misma comunicación; ya que esta comunicación se hace por medio de la IP del link por el que sale.

La configuración de las estaciones en el segmento 10.0.0.x podés hacerla con el DHCP o manualmente.

En caso de otras dudas o de otra presentación de esta, postealo y vemos como aclararlo.
Saludos.
Néstor.

[elmarkivo]

Tema interesante, yo estoy queriendo hacer algo parecido... 2 conexiones de internet, una usarla para todo lo que es http/s y la otra conexion para los juegos.

creo que deberias hacer algo similar a lo que esta en la documentacion que vos mencionas.

<Si> <Dinámico> <Red> <Origen> <internet2,internet> <0.0.0.0> <0.0.0.0> <443> <443>
Fuerza la salida del puerto 443 (https) para todos los Ips por el link internet2 (Cayendo el link internet2, el link internet asumirá el trabajo)

<Si> <Dinámico> <Red> <Origen> <internet2,internet> <0.0.0.0> <0.0.0.0> <80> <80>
Fuerza la salida del puerto 80 (http) para todos los Ips por el link internet2 (Cayendo el link internet2, el link internet asumirá el trabajo)

Esto es lo que voy a intentar yo... despues te cuento como me fue... si estoy equivocado, por favor que alguien me corrija.

[tremir17]

gracias por contestar nclaria

como dice elmarkivo, me refiero 2 conexiones de internet una (1) conexion para youtube, facebook y todo el http/s y la otra conexion para los juegos
image: forzar las salidas



nclaria la parte que no entendes digo en no dividir la red local en 2 los usuarios: (yotube,facebook)por un lado y por otro lado los usuarios: (juegos rakion lol dota2) sino, que no importa, en que computadora entre el usuario,[ image: forzar las salidas ] asumamos que el usuario que entra en la PC1 quiere jugar al LOL y ver un youtube, ver quien esta en facebook , el juego LOL tendra salida por el modem shdsl 1mb simetrico de la placa de red eth2 de la [imagen link: como seria.png] y el youtube, facebook y todo el http/ tendra salida por el modem adsl 3mb/512kb dela placa de red eth1 .
computadora [ PC1 ] IP:10.0.0.2
para el juego LOL configurar:
<Si> <Estático> <Red> <Origen> <internet2> <10.0.0.2> <200.73.71.0/24> <5000> <5500>
y para youtube, facebook y todo el http/
<Si> <Dinámico> <Cache> <Dominio> <internet,internet2> <.google.com.br,.cade.com.br,yahoo.com.br youtube, facebook>
<Si> <Dinámico> <Red> <Origen> <internet,internet2> <0.0.0.0> <0.0.0.0> <443> <443>
<Si> <Dinámico> <Red> <Origen> <internet,internet2> <0.0.0.0> <0.0.0.0> <80> <80>
en esta parte es en donde me pierdo, no se si se puede para el, juego LOL tengo que configurar ip como destino 200.73.71.115 a 200.73.71.180 con puertos 5000 - UDP 5500: Cliente de juego de League of Legends que saldran por internet2 de la placa de red eth2 y el resto por del http/ por la placa eth1
saludos

[nclaria]

Te cuento que la regla

Código: Selecionar todos

yes dynamic network source internet,internet2 0.0.0.0 0.0.0.0 80 80

es para cuando no usas squid.
para el mismo redireccionamiento con squid activo sería

Código: Selecionar todos

yes dynamic proxy source internet,internet2 0.0.0.0

esto es para el puerto 80 o http.

----------------------------------------------------------------------------------------------------

Para https o puerto 443
es lo mismo que la regla de arriba pero cambias el puerto

Código: Selecionar todos

yes dynamic network source internet,internet2 0.0.0.0 0.0.0.0 443 443

en este caso desvías todo el tráfico https (puerto 443) a través de internet, si cae, toma las conexiones internet2

----------------------------------------------------------------------------------------------------

para el caso del juego, puede redireccionar todas las salidas de puertos comprendidos entre 5000 y 5500

Código: Selecionar todos

yes dynamic network source internet,internet2 0.0.0.0 0.0.0.0 5000 5500

o puedes redireccionar ese destino

Código: Selecionar todos

yes dynamic network source internet,internet2 0.0.0.0 200.73.71.0/24 5000 5500

Nunca me quedó muy claro si se puede dividir por subred en el destino, o sea, si permite dividir la dirección en /24 (200.73.71.0/24) para que tome esas 254 IP como destino.
De no funcionar así, tendrías la ardua tarea de escribir linea por línea para cada IP de destino.

Código: Selecionar todos

yes dynamic network source internet,internet2 0.0.0.0 200.73.71.115/24 5000 5500
yes dynamic network source internet,internet2 0.0.0.0 200.73.71.116/24 5000 5500
yes dynamic network source internet,internet2 0.0.0.0 200.73.71.117/24 5000 5500
yes dynamic network source internet,internet2 0.0.0.0 200.73.71.118/24 5000 5500

La diferencia fundamental entre una regla y la otra es que en la primera desvías todo el tráfico de ese puerto "5000 5500" (o segmento de puertos) por una conexión, y en la segunda desvías el tráfico de ese puerto (o segmento de puertos) hacia una IP específica (o varias).
En ambos casos el redireccionamiento debe funcionar.

Espero te aclare algo, sino veré como explicarlo.
Saludos.
Néstor

[tremir17]

gracias nclaria quedo mas claro, esta noche boy a configurar , a ver como anda, y despues comento, como resulto la configuracion

saludos.

[elmarkivo]

Yo voy a hacer lo mismo .... intentare configurarlo y ver como se porta.

Una duda mas... con respecto a lso 10 segundos que es el delay con que verifica si se cayo una linea, puede ser modificado? porque razon no deberia modificarlo o hasta que tiempo seria recomendable hacerlo o cual es el problema asociadoa en ponerlo cada 1 segundo por ejemplo.

Muchas gracias

[nclaria]

termir17: Muy bueno que te haya servido.

elmarkivo: no se de donde se modifica, pero si lo ponés que verifique cada 1 segundo, cualquier corte momentáneo de una línea genera la caída de la misma y el redireccionamiento del tráfico hacia otra. Esto sería como un arbolito de navidad de rutas
Por el contrario, si le das mucho tiempo, una línea caída, va a seguir teniendo peticiones que no van a llegar a ningún lado.

Saludos.

[tremir17]

hola, estoy probando en rutas, configurado asi:

yes static network source internet2 10.0.0.0/27 0.0.0.0 5000 5500 #lol
yes static network source internet 10.0.0.0/27 0.0.0.0 443 443 #internet
yes static network source internet 10.0.0.0/27 0.0.0.0 80 80 #internet
yes static network source internet2 10.0.0.0/27 0.0.0.0 8088 8088 #lol

para que todo http 80 443 salga por: [ internet ] y los juegos por [internet2] por puertos

pero cuando se conectan 2 computadoras o mas, sigue balanciando la carga entre los dos link a internet y a la conexion : internet2 , el (http) la satura sigue pasando porque es 1mb simetrica, solo para los juegos, y los MS o ping se eleva, creando lag.
lo que trato de configurar es un balance de carga por tipo de trafico para aumentar el ancho de banda para que forzar las salidas en distintas coneciones a internet y [no un balace de carga por peso 3 pc para: internet, y 1 pc para: internet2]


pero cuando configuro en CONFIGURACIONES=>CONEXIONES=>LOGICA
Carga del balanceo: [SI] Habilitar/Deshabilitar balanceo de carga para esta conexión (la conexion Internet2) funciona (la configuracion en rutas pero el http, pasa por aqui por la conexion: Internet2 )
la configuracion "yes static network source internet 10.0.0.0/27 www.google.com,www.facebook.com,es-la.facebook.com,www.google.com.ar,www.brazilfw.com.br ect."
soluciona las desconexiones de login como en www.brazilfw.com.br
pero al configura:
Carga del balanceo:[NO] Habilitar/Deshabilitar balanceo de carga para esta conexión (la conexion Internet2) No funciona (la configuracion en rutas y no se conecta )

como dice el " http://es.wiki.brazilfw.com.br/Connections/es#Tipos_de_Conecci.C3.B3n_a_Internet "
(Si tiene mas de un link, elija): Si. Recuerde que si elige No Esa conección no se usará como Gateway
ahora tengo:
1 conexiones de 3 mb/ 512kb
1 conexiones de 1 mb/ 1mb