[FUG-BR] Duvida para implementar LOAD BALANCE com PF

[Rogério Moura]

Olá Cleyton,
o seu balanceamento não esta funcionando, é porque você não colocou a rota
padrão.
o ROUTE-TO apenas roteia o pacote para uma interface específica, mas o SO
tem que ter a rota padrão dele, aqui eu tenho o balanceamento funcionando
redondo, mas o free tem rota padrão, o resto é só especificar com route-to
mesmo para o tráfego que sai da sua rede e o reply-to para o tráfego que
entra nela.

falou!


2009/7/8 Cleyton Bertolim <cbertolim at gmail.com>

> Boa tarde pessoal!
>
> Estou tentando colocar para funcionar um balanceamento de link (EM
> FREEBSD-7.2-RELEASE) aqui em meu laboratorio de testes, mas estou
> derrapando em alguma coisa.
> Segui os exemplos que peguei na NET, em especial o tutorial do PF no
> site do OpenBSD, e outros exemplos que encontrei garimpando, mas nao
> esta dando certo.
> Abaixo tem os arquivos de configuracao deste sistema em questao:
> /etc/sysctl.conf, /etc/rc.conf e /etc/pf.conf, e tambem a saida do
> comando: netstat -rn, para que vejam minha tabela de roteamento.
> Para ser bem sincero, acho que meu erro esta no roteamento. Se olharem
> ali no arquivo rc.conf, poderao notar que nao coloquei nenhuma rota
> padrao, porque em meu entendimento, as duas rotas deveriam ficar
> ativas pela opcao "route-to" do pf.conf. Mas nao sei o porque nao esta
> funcionando.
> Por favor, se alguem soubre o que estou fazendo de errado e puder me
> indicar o caminho eu agradeco.
>
>
> ##############################
> ######### SYSCTL.CONF #######
> lb# more /etc/sysctl.conf
> net.inet.ip.forwarding=1
>
> #############################
> ######### RC.CONF ###########
> lb# more /etc/rc.conf
> hostname="lb.localhost.br"
> ifconfig_re0="inet 192.168.230.254  netmask 255.255.255.0"   # REDE LOCAL
> ifconfig_re1="inet 10.0.0.2  netmask 255.0.0.0"   # LINK INTERNET 1
> ifconfig_re2="inet 172.16.0.2  netmask 255.255.0.0"   # LINK INTERNET 2
>
> pf_enable="YES"
> pf_rules="/etc/pf.conf"
> pf_flags=""
>
> pflog_enable="YES"
> pflog_logfile="/var/log/pflog"
> pflog_flags=""
>
> ############################
> ######## PF.CONF ###########
> int_if = "re0"
> ext_if1 = "re1"
> ext_if2 = "re2"
> ext_gw1 = "10.0.0.1"
> ext_gw2 = "172.16.0.1"
> lan_net = "192.168.230.0/24"
> ip_fw_internal = "192.168.230.254"
>
> set skip on lo
>
> nat pass on $ext_if1 from $lan_net to any -> ($ext_if1)
> nat pass on $ext_if2 from $lan_net to any -> ($ext_if2)
>
> #--- LINK INTERNET 1 -----------------------------------####
> pass out on $ext_if1 route-to ($ext_if2 $ext_gw2) from $ext_if2 to any
>
> pass out on $ext_if1 proto tcp from any to any flags S/SA modulate state
> pass out on $ext_if1 proto { udp, icmp } from any to any keep state
>
> pass in log quick on $ext_if1 inet proto tcp from any to any port 22
> flags S/SA synproxy state
>
> #--- LINK INTERNET 2 -----------------------------------####
> pass out on $ext_if2 route-to ($ext_if1 $ext_gw1) from $ext_if1 to any
>
> pass out on $ext_if2 proto tcp from any to any flags S/SA modulate state
> pass out on $ext_if2 proto { udp, icmp } from any to any keep state
>
> pass in log quick on $ext_if2 inet proto tcp from any to any port 22
> flags S/SA synproxy state
>
> #--- Rede Local @ 192.168.230.254/24 -------------------####
> pass out log quick on $int_if all modulate state
> pass out quick on $int_if inet proto icmp all modulate state
>
> pass in log quick on $int_if all modulate state
> pass in quick on $int_if inet proto icmp all modulate state
>
> pass in on $int_if route-to \
>        { ($ext_if1 $ext_gw1), ($ext_if2 $ext_gw2) } round-robin \
>        proto tcp from $lan_net to any flags S/SA modulate state
>
> pass in on $int_if route-to \
>        { ($ext_if1 $ext_gw1), ($ext_if2 $ext_gw2) } round-robin \
>        proto { udp, icmp } from $lan_net to any keep state
>
> #--- Loopback @ 127.0.0.1/8 ----------------------------####
> pass out quick on lo0 all
> pass in quick on lo0 all
>
> ###################################
> ####### NETSTAT -RN ###############
> lb# netstat -rn
> Routing tables
>
> Internet:
> Destination        Gateway            Flags    Refs      Use  Netif Expire
> 10.0.0.0/8         link#2             UC          0        0    re1
> 10.0.0.1           00:40:f4:fc:ed:2e  UHLW        2        0    re1    645
> 127.0.0.1          127.0.0.1          UH          0        0    lo0
> 172.16.0.0/16      link#3             UC          0        0    re2
> 172.16.0.1         link#3             UHLW        1        0    re2
> 192.168.230.0/24   link#1             UC          0        0    re0
> 192.168.230.20     00:17:08:31:b8:93  UHLW        1     1809    re0    741
> 192.168.230.254    00:08:54:45:c1:87  UHLW        1       37    lo0
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>