Newsgroup: it.comp.os.linux.sys
Titolo: Switch automatico su ADSL di backup

Ciao,
ho un server che fa da DNS, proxy e DHCP in una rete aziendale.
Il default gateway è x.x.x.254, ma a volte va giù la connessione ADSL
e vorrei switchare su un'ADSL di backup (verso l'IP x.x.x.252).
Come posso fare?
Con la metrica dovrei aspettare il timeout del default gateway con
metrica minore (magari irraggiungibile) prima di instradare la
richiesta a quello con metrica maggiore?
Inoltre vorrei sapere se è possibile, con dhcpd, mandare un messaggio
di broadcast che obbliga tutti i PC con un lease a riaggiornare la
configurazione, senza attendere la scadenza del lease o disabilitare/
riabilitare la connessione del client affinché si prenda
l'aggiornamento del default gateway.
Avete dei suggerimenti, consigli, esempi?
Grazie mille :)

 e vorrei switchare su un'ADSL di backup (verso l'IP x.x.x.252).
254 e' un router, dovrebbe essere lui ad occuparsi di tutto,
non ha senso coinvolgere i client in improbabili broadcast ...
Giulia


Quoto e, quasi seriamente, consiglierei ZeroShell.

 Grazie mille :)
potresti configurare un eth0:1 con l'ip del gateway identico per le 
due macchine e quando va gi  la connessione del primario tiri giu la 
nic virtuale da una parte e la alzi dall'altra?
sarebbe troppo una porcata?
-- 
Alessandro 



Gnnnhh.... nsomma.
Non è male come idea ma dovrei gestire la nic virtuale che
sinceramente non so quanto vada complicarmi le cose.
Speravo in qualcosa più a "livello di rete", tipo una configurazione
particolare di iptables, un'impostazione di metrica e timeout, o
qualche altra regola di firewall.

 e vorrei switchare su un'ADSL di backup (verso l'IP x.x.x.252).
Fai uno script che monitora periodicamente lo stato della connessione, ad esempio con una serie di ping
verso internet e, quando diagnostica la caduta della connettività principale, esegue un
ip route change default via x.x.x.252
e ti notifica la cosa.
E' solo un'idea di base, sia chiaro...


E, sinceramente, la cosa più facile è far fare il tutto al/ai router.
Due router cisco, hsrp con tracking dell'interfaccia e hai fatto (il
grosso) in 3 minuti...
-- 
Paranoia is a disease unto itself. And may I add: the person standing
next to you may not be who they appear to be, so take precaution.
-----------------------------------------------------------------------------
http://bofhskull.wordpress.com/

 grosso) in 3 minuti...
Certo, ma l'esperienza mi dice che questo scenario è inapplicabile al
95% della categoria small business...:-)

 Quoto e, quasi seriamente, consiglierei ZeroShell.
So che non è bello, ma sto valutando le soluzioni, e mi sa che con il
router (in realtà firewall Cisco PIX 501) non posso gestire
l'inconveniente.
L'alternativa è aggiornare i client tramite DHCP prima che scada il
lease.....


Infatti.... :-P
Speravo di non dover spender molto.
Stavo pensando eventualmente ad un router con doppia interfaccia WAN
che supporti da solo lo switch tra due connessioni, da mettere tra le
ADSL e il firewall (default gateway della rete).
Oppure di abilitare il Telnet del firewall e farmi uno script da
eseguire ogni minuto tramite 'crontab' che controlli il risultato di
un 'ping' o di un 'traceroute' e poi riconfiguri da remoto le route
(RIP) del firewall in modo da buttare verso l'IP del secondo firewall
piuttosto che sull'interfaccia WAN esterna.
Dite che è fattibile?.....

 E' solo un'idea di base, sia chiaro...
Dovrei fare questa cosa ma modificare la configurazione del firewall
da remoto.
Sto cercando di ritrovare la password telnet che non so dove è stata
scritta :-/

 Speravo di non dover spender molto.
Ce la fai a comprare un paio di modem adsl (i sitecom costano 29 euro);
e un linksys o buffalo dove ci giri openwrt o dd-wrt ? o un pc linux
con tre schede di rete ?
Poi fai quello che ti pare visto che sono  sistemi linux totalmente 
configurabili, altrimenti non chiederesti su questo ng ,ma  su reti-locali.
Giulia

 E' solo un'idea di base, sia chiaro...
Dovrei fare questa cosa ma modificare la configurazione del firewall



Ho chiesto pure lì!!! ^_^
Avevo due idee.... una più sistemistica (configurazione o sostituzione
del firewall di rete) e una più linuxiana (appunto, cambio Default GW
tramite servizio dhcp o dns).
I modem adsl non posso cambiarli (obbligato dal provider), quindi devo
cercare di aggirare il problema in qualche modo.
Probabilmente rileverò il down della rete tramite il server CentOS, e
poi tramite telnet configuro il firewall e gli creo una route "di
salvataggio", tutto in automatico.
Poi ora dalla teoria devo passare alla pratica :)