雙isp接入

qinjuan710

服務器有兩塊網卡,一塊接EDU鏈路(IP為IP1),一塊接CNC鏈路(IP為IP2),該服務器上部署一個WEB服務.(OPENBSD系統(tǒng),PF)
現在的問題是:
當用戶在EDU鏈路時,僅能通過IP1訪問該服務,當用戶在CNC鏈路時,僅能通過IP2訪問該服務;
如何實現不論用戶在哪條鏈路上,均能通過IP1和IP2訪問WEB服務? (應該是雙線接入的問題,但不知如何解決,曾嘗試通過策略路由,但沒有達到想要的效果)

congli

用PF做策略路由啊.以前是怎做的?

qinjuan710

回復 2# congli


   以前是這樣寫的：
  ext1_if="em0"
   ext1_ip="211.*.*.*"
   ext2_if="em1"
   ext2_ip="218.*.*.*"
   icmp_types=“echoreq”
  set skip on lo
   block in
   pass out
   pass in quick inet proto icmp all icmp-type $icmp_types
   pass in on ext1_if proto {tcp,udp,icmp} reply-to (ext1_if $ext1_ip)
   pass in on ext2_if proto {tcp,udp,icmp} reply-to (ext2_if $ext2_ip)


  我的pf策略是這樣寫的，您看看是不是有什么地方寫的不對？

lsstarboy

ipfw也有策略路由了，跟系統(tǒng)的fib相關。

congli

回復 3# qinjuan710


       pass in on ext1_if proto {tcp,udp,icmp} reply-to (ext1_if $ext1_ip)
   pass in on ext2_if proto {tcp,udp,icmp} reply-to (ext2_if $ext2_ip)
這寫法有問題吧?
pass in quick on $ext1_if reply-to ($ext1_if $ext1_ip) proto {tcp,udp,icmp} from any to any keep state
pass in quick on $ext2_if reply-to ($ext2_if $ext2_ip) proto {tcp,udp,icmp} from any to any keep state

qinjuan710

回復 5# congli


    4.7的PF策略語法變了,4.6以前是如您所說的寫法.先謝謝您的幫忙!

qinjuan710

回復 4# lsstarboy


        系統(tǒng)是OpenBSD,用的是PF,IPFW是在FreeBSD中的.

就不改

你服務器有靜態(tài)路由表或啟用了策略路由，這樣你從EDU登錄CNC，服務器返回用根據路由表用EDU的IP給你回復，你機器當然認做是攻擊，丟棄了，

qinjuan710

回復 8# 就不改


    針對這種情況應該怎樣解決啊?請求幫助.

就不改

調整下順序，把你的PF做的策略路由往后放,reply-to 語句放到前面