Eu li este tutorial , mas estou considerando um método para balancear a carga da Internet conexão aplicando regra iptables em 2 interfaces. A seguir está minha regra do iptables.
#!/bin/sh
IPT="/sbin/iptables"
LAN='ens38'
WAN='ens33'
OPT='ens37'
LAN_NET="192.168.100.0/24"
$IPT -F
$IPT -X
$IPT -t nat -F
$IPT -P INPUT DROP
$IPT -P OUTPUT DROP
$IPT -P FORWARD DROP
$IPT -A FORWARD -i $LAN -o $WAN -j ACCEPT
$IPT -A FORWARD -i $LAN -o $OPT -j ACCEPT
$IPT -A FORWARD -i $WAN -o $LAN -j ACCEPT
$IPT -A FORWARD -i $OPT -o $LAN -j ACCEPT
$IPT -t nat -A POSTROUTING -o $WAN -j MASQUERADE
$IPT -t nat -A POSTROUTING -o $OPT -j MASQUERADE
# Load balancing rules (Split 50/50 between fwmark 1/2)
$IPT -t mangle -N balance1
$IPT -t mangle -A balance1 -m connmark ! --mark 0 -j RETURN
$IPT -t mangle -A balance1 -m state --state ESTABLISHED,RELATED -j RETURN
$IPT -t mangle -A balance1 -m statistic --mode nth --every 2 --packet 0 -j CONNMARK --set-mark 1
$IPT -t mangle -A balance1 -m statistic --mode nth --every 2 --packet 1 -j CONNMARK --set-mark 2
# Check to see if we have already marked a packet
$IPT -t mangle -A PREROUTING -m state --state ESTABLISHED,RELATED -j CONNMARK --restore-mark
$IPT -t mangle -A OUTPUT -m state --state ESTABLISHED,RELATED -j CONNMARK --restore-mark
# Mark incoming connections to return on the interface they came in on
$IPT -t mangle -A PREROUTING -i $WAN -m state --state NEW -j CONNMARK --set-mark 1
$IPT -t mangle -A PREROUTING -i $OPT -m state --state NEW -j CONNMARK --set-mark 2
# New outgoing packets
$IPT -t mangle -A PREROUTING -i $LAN -p tcp --dport 80 -m state --state NEW -j balance1
$IPT -t mangle -A PREROUTING -i $LAN -p tcp --dport 443 -m state --state NEW -j balance1
# $IPT -t mangle -A OUTPUT -p tcp --dport 80 -m state --state NEW -j balance1
# Choose our route and save the mark
$IPT -t mangle -A PREROUTING -m connmark --mark 1 -j MARK --set-mark 1
$IPT -t mangle -A PREROUTING -m connmark --mark 2 -j MARK --set-mark 2
$IPT -t mangle -A PREROUTING -m state --state NEW -m connmark ! --mark 0 -j CONNMARK --save-mark
echo 1 > /proc/sys/net/ipv4/ip_forward
Eu defini 2 table wan e optei em /etc/iproute2/rt_tables
da seguinte forma:
[root@R1 ~]# cat /etc/iproute2/rt_tables
#
# reserved values
#
255 local
254 main
253 default
0 unspec
#
# local
#
1 wan
2 opt
Este é o script que eu adiciono rota para iproute:
LAN_DEV='ens38'
WAN_DEV='ens33'
OPT_DEV='ens37'
WAN_GW="192.168.84.2"
OPT_GW="192.168.0.1"
LAN_NET="192.168.100.0/24"
ip rule add fwmark 1 table wan
ip rule add fwmark 2 table opt
# Add default route for table wan and opt
ip route add default via $WAN_GW dev $WAN_DEV table wan
ip route add default via $OPT_GW dev $OPT_DEV table opt
# Add LAN route for table wan and opt
ip route add $LAN_NET dev $LAN_DEV table opt
ip route add $LAN_NET dev $LAN_DEV table wan
Como eu entendi deste guia , restore-mark
e save-mark
restauram e salvam o pacote marca da marca de conexão. Portanto, as regras se aplicam a todos os pacotes em uma conexão . Por exemplo: Eu tenho uma conexão A. Regras de iptables contam cada 4 pacotes na conexão A e marcam 1,2,1,2.
Como posso marcar uma conexão separadamente caso eu tenha muitas conexões. Por exemplo: Eu tenho 3 conexões A, B, C e quero contar e marcá-las como: 1,2,3.
Na verdade, esta regra usa rota apenas da WAN (ens33). Quando o pacote chega ao roteador. Não rota para OPT (ens37) que não posso explicar.