LINUX.ORG.RU
ФорумAdmin

Интерфейсы в bonding active-backup работают хуже чем сами по себе.

 ,


0

3

Всем привет.

есть у меня два разных провайдера у клиента и один удалённый сервер. Есть необходимость в простом отказоустойчивом туннеле с клиента до сервера.
Я пока сильно не замудорствовал и создал со стороны клиента 2 gre туннеля в сторону сервера, со стороны сервера взаимные туннели.
В итоге имеем tun0 и tun1 как у клиента так и у сервера.
Теперь Если любому назначит static пару адресов, то клиент в данный момент отлично видит сервер и наоборот, я бы сказал никаких проблем. Всё отлично пингуется, скорость устойчивая. Красота!
Но это 2 «разные» сети.
Решил я пойти по быстрому пути упрощения жизни и создать bond интерфейс в режиме active-backup, где слейвы эти два gre туннеля. Но вот возник вопрос... с обеих сторон такой делать? Если так, то есть вариант, что активные интерфейсы с разных сторон могут стать «накрест» и ничего работать не будет.
Какой режим bonding выбрать для такого решения?

Ты бондишь два тоннеля поверх одного физического канала?
Какой в этом смысл? Или я неверно понял?

imul ★★★★★ ()
Ответ на: комментарий от anonymous

В репах Дебиана есть dnscrypt-proxy, требующий минимум настроек и дёргающий выбранные сервера. Написан на *овне.

anonymous ()

подымай оспф в тунелях

stels ★★★ ()
Ответ на: комментарий от Bloody
~$ cat /proc/net/bonding/bond0
Ethernet Channel Bonding Driver: v5.9.0-4-amd64

Bonding Mode: fault-tolerance (active-backup)
Primary Slave: None
Currently Active Slave: gre1
MII Status: up
MII Polling Interval (ms): 0
Up Delay (ms): 0
Down Delay (ms): 0
Peer Notification Delay (ms): 0
ARP Polling Interval (ms): 10000
ARP IP target/s (n.n.n.n form): 192.168.30.2

Slave Interface: gre1
MII Status: up
Speed: Unknown
Duplex: Unknown
Link Failure Count: 9
Permanent HW addr: 12:67:36:1c:cd:8f
Slave queue ID: 0

Slave Interface: gre2
MII Status: up
Speed: Unknown
Duplex: Unknown
Link Failure Count: 3
Permanent HW addr: 46:25:77:ce:88:aa
Slave queue ID: 0
Spider55 ()
Для того чтобы оставить комментарий войдите или зарегистрируйтесь.