[Sysadmins] [Comm] iptables. Распределение нагрузки на каналы
Дегтярёв Дмитрий
=?iso-8859-1?q?ddv_=CE=C1_nevod=2Eru?=
Вт Окт 21 11:58:34 UTC 2008
Дегтярёв Дмитрий пишет:
> Maxim Tyurin пишет:
>> Дегтярёв Дмитрий writes:
>>
>>
>>> Добрый день!
>>>
>>> нужно реализовать сабж. делаю по статье
>>> http://tetro.net/misc/multilink.html
>>>
>>> Пишу:
>>> # iptables -t mangle -A POSTROUTING -o eth0 -m connmark --mark 0 -j
>>> ROUTE --gw 10.0.0.1 --continue
>>> iptables v1.3.7: Unknown arg `--gw'
>>> Try `iptables -h' or 'iptables --help' for more information.
>>>
>>> В man iptables такой аргумент есть. Есть модуль ядра xt_connmark.
>>> Что не
>>> хватает?
>>>
>>
>> Действия ROUTE не хватает ИМХО.
>>
>> Сделай grep NF_TARGET по конфигу твоего ядра - увидишь какие действия
>> доступны.
> cat /boot/config-2.6.18-ovz-smp-alt23 | grep NF_TARGET
> CONFIG_IP_NF_TARGET_REJECT=m
> CONFIG_IP_NF_TARGET_LOG=m
> CONFIG_IP_NF_TARGET_ULOG=m
> CONFIG_IP_NF_TARGET_TCPMSS=m
> CONFIG_IP_NF_TARGET_MASQUERADE=m
> CONFIG_IP_NF_TARGET_REDIRECT=m
> CONFIG_IP_NF_TARGET_NETMAP=m
> CONFIG_IP_NF_TARGET_SAME=m
> CONFIG_IP_NF_TARGET_TOS=m
> CONFIG_IP_NF_TARGET_ECN=m
> CONFIG_IP_NF_TARGET_DSCP=m
> CONFIG_IP_NF_TARGET_TTL=m
> CONFIG_IP_NF_TARGET_CLUSTERIP=m
>
> Что же делать с ядром? Отказаться от OpenVZ нельзя..
По ходу дела в ALTLinux о динамическом распределении пакетов по каналам
методами RTH и RANDOM пока можно только мечтать. Не нашел я библиотек
libipt_random.so и libipt_rth.so.
Может всё-таки кому-то это удавалось сделать в ALTLinux?
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя : ddv.vcf
Тип : text/x-vcard
Размер : 1091 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url : <http://lists.altlinux.org/pipermail/sysadmins/attachments/20081021/cc7cb4b6/attachment-0001.vcf>
Подробная информация о списке рассылки Sysadmins