Newsgroup: it.comp.reti.locali
Titolo: Switch automatico su ADSL di backup

Ciao,
sono un (in)felice possessore di una Vodafone Rete Unica aziendale che
da quasi quotidianamente problemi, facendo restare tutti gli host
della rete senza una connessione internet.
Fortunatamente abbiamo un'ADSL di backup su un secondo firewall di
rete.
Attualmente per usarlo devo riconfigurare il server DHCP col nuovo
Default Gateway e poi far riaggiornare il DHCP di tutti i computer in
modo che si riallineino.
Ho due domande:
1) è possibile far mandare dal server DHCP (dhcpd) una sorta di
aggiornamento di broadcast che obblighi tutti i client, a cui è stato
rilasciato un lease, ad aggiornarsi e quindi prendere il nuovo default
gateway?
2) Il default gateway è un Firewall CISCO PIX 501 che fa uscire tutti
su internet sull'interfaccia Outside. Posso fare in modo da instradare
le richieste su un secondo firewall quando dall'interfaccia WAN/
Outside non si riesce ad uscire?
Ciao,
Grazie mille


come sopra se sostituisci o attivi anche il dns locale magari con un 
apparato tipo Fortinet Fortigate 60 o uno Zyxel ZyWALL usg50 o con 
qualsiasi altra soluzione in grado di avere almeno due WAN la cosa 
sarebbe fatta in automatico e tu non dovresti piů far nulla che 
constatare il corretto funzionamento della rete...
forse potrebbe sorgere qualche problema con server smtp o ng utilizzati 
se dovessero essere i soliti servizi agganciati alla connessione 
specifica... ma se hai un dominio su cui poggiare i servizi non dovresti 
aver problemi di sorta
-- 
per far danni mi occorre la tua password di root

non ricordo purtroppo il nome,ma tempo fa mi arrivò in email da parte di un 
fornitore la pubblicità di un nuovo router zyxel che aveva proprio la 
capacità di fare ciò che serve a te,due ingressi RJ11 e di conseguenza due 
adsl in una con possibilità di unire i due flussi per avere ad esempio 
7mb+7mb in un'unica instradazione,in caso di problemi ad una delle due adsl 
automaticamente mantiene attiva la connessione,diminuendo ovviamente la 
banda.
Se trovo il nome del prodotto lo posto immediatamente.

Marco ci ha detto :

Comunque ce ne sono diversi che offrono la possibilità di avere il load 
balancing oppure il fail over per quanto riguarda l'interfaccia ADSL...

 balancing oppure il fail over per quanto riguarda l'interfaccia ADSL...
Io ho bisogno che le porte WAN e di Failover siano RJ45.
Le due connessioni che ho sono un'ADSL di Telecom ed una HDSL gestita
da dei router Vodafone.
Non posso gestire la connessione Vodafone direttamente; devo passare
dal loro router.
Quello che più mi crea problemi è proprio questo: il dover utilizzare
degli apparecchi "chiusi" e non poter gestire direttamente le
connessioni, senza quindi poter "sentire" se una portante è su o giù o
se una connessione è attiva..
Io ho bisogno di qualcosa che capisca o percepisca che i pacchetti
inviati ad una WAN non stanno arrivando a destinazione e che quindi
switchi sulla seconda WAN.
Ovviamente diventa più complesso.
Mi chiedevo se qualcuno di questi dispositivi accennati fa quello di
cui ho bisogno.


E' interessante.
Purtroppo se mentre con Alice posso usare quale modem/router voglio,
con Vodafone non posso perché non si tratta di una semplice ADSL.
Mi servirebbe qualcosa in cui i due ingressi siano RJ45 e collegabili
ai due router tramite ethernet.

> Io ho bisogno che le porte WAN e di Failover siano RJ45.
Prenditi un router "multiwan" tipo ad esempio
http://www.draytek.com/user/PdInfoDetail.php?Id=112
o, in alternativa, metti in piedi "qualcosa" che faccia lo
stesso lavoro, ad esempio 
http://www.pfsense.org/
può essere configurato usando "CARP" come un
"failover cluster"
con una config del genere l'IP del default gateway per la
tua rete resterà sempre lo stesso (quello del router multiwan
o del "cluster") ed il software a bordo del gateway si occuperà
di reindirizzare il traffico verso la WAN "funzionante" in modo
da garantirti il failover

 "failover cluster"
Per completezza
http://www.pfsense.org/index.php?option=com_content&task=view&id=40&Itemid=43
dai un'occhiata alle sezioni "redundancy" ed "outbound
load balancing"; nel tuo caso, ad esempio, potresti avere
DUE box con sopra PFSense connessi ad *entrambe* le
WAN (ai relativi routers) e configurati usando CARP in
modo da garantire ridondanza; con una config del genere
avresti il vantaggio (rispetto al singolo "multiwan router")
di non avere un "single point of failure" dato che anche i
box "pfsense" che fungeranno da gateway saranno
ridondati; al contempo, il box attivo avrà anche accesso
ad entrambe le WAN e la possibilità di reindirizzare il



per un problema simile ho risolto con un semplice
firewall su una macchina fisica
ho messo centos
ho configurato perbenino iptbales
ho configurato 3 bond da due schede di rete
una per la "intranet" una per la connettività pubblica
e una per un ADSL di backup
ho scritto un piccolo script in perl che messo ne nel crontab
va a testare il carrier sui due bond in uscita e switcha la connettività
alle mcchine in intranet basta dare come gateway il firewall e il gioco 
è fatto
(...poi se ti casca il firewall sei fregato)

Dopo dura riflessione, ObiWan ha scritto :

Interessante questa possibilità...prima o poi devo provarla :)