Guifi.net - Wiki Català - Contribucions de l'usuari [ca]

Servidor Proxy/ca

2015-06-12T12:13:40Z

Pauibars: /* Validació d'usuaris i proxys federats */

= Que és Guifi-proxy3? =
Guifi-proxy3 és l'ampliació del paquet guifi-proxy, creat per en Carles Guadall, més un conjunt de configuracions per tal d'aconseguir un proxy federat-cache en el moment de finalitzar el assistent de configuració.

Des de principis del 2013, el paquet guifi-proxy3 autentica els usuaris a través d'una base de dades ldap, situats sota ldap.guifi.net i ldap2.guifi.net.

= Creació del servei a la web de guifi =
Prèviament haurem d'haver afegit un dispositiu tipus '''servidor''' en el nostre supernode i assigar-li una IP de guifi (dispositiu del supernode > editar > secció de connexions per cable > Rang de IPs destinat als server (es crea si no existeix) > endoll > Enllaça dispositiu > crea > Guardar y modificar.

# Crea continguts
# guifi.net service
## '''Service name:''' Servidor Proxy de XXXXXX
## '''Nom curt:''' NOMCurtSupernode-PROXY
## '''Contacte:''' mail de contacte de l'administrador
## '''Dispositiu:''' comencem a escriure el nom del nostre servidor i sortiran els noms dels servidors que comencen així
## '''Servei:''' Accés a Internet a través d'un Proxy
## '''Estat:''' Estat del servei
# Desa

Un cop desat, tornem a modificar i canviem alguns valors:

# '''Proxy Configuració:'''
## '''Descàrrega:''' Ample de banda de baixada
## '''Carregueu:''' Ample de banda de pujada
# '''Federació del proxy:'''
## '''IN''' Els usuaris d'altres proxis poden fer-lo servir
## '''OUT''' Els usuaris del proxy poden fer-ne servir d'altres
# '''Nom:''' IP o ressolució interna del proxy
# '''Port:''' Port del proxy (normalment 3128)
# '''Tipus:''' Normalment HTTP
# Desa

== Com instal·la? ==
Entrem per ssh a la màquina i afegim els repositoris d'apt de guifi:

* [[Configurar_Repositori_apt_guifi|Configurar el repositori d'apt de guifi]]

# apt-get install guifi-proxy3

'''Nota''': en el repositori ''guifi'' instal·la la versió antiga del paquet (''guifi-proxy3_0.0.1-2_all.deb''), per a intal·lar la versió nova (''guifi-proxy3_1.1.11_all.deb'') que utilitza ldap cal posar el repositori ''guifi-testing''

== Configuració del guifi-proxy3 ==
Durant el procés d'instal·lació us demanarà els següents paràmetres:
* url servei
* nº del node del servidor proxy (el numero de node del servei)
* Servidor LDAP 1 ( per defecte ldap.guifi.net )
* Servidor LDAP 2 ( per defecte ldap2.guifi.net )
* nom del servidor proxy ( display que els surt als clients que utilitzin el vostre proxy en començar a navegar )
* e-mail de contacte. És l'email que apareix a les pàgines d'error que mostra el squid
* idioma de les pàgines d'error del squid. Doncs això, depenent de l'idioma que definiu les pàgines d'error del squid surtiràn en un idioma o en un altre.
* espai del disc per emmagatzamar cache. (/var/spool/squid3)
* quantiat de memoria RAM dedicada a la cache. ( defecte 100Mb )

En acabar aquest assistent ( hi ha valors per defecte, per si hi ha dubtes) ja tindreu un servidor proxy-cache federat a punt per ser utilitzat, si no es vol no s'ha d'afegir cap altre configuració [veure més avall].

== Com queda organitzada la configuració del squid? ==
En finalitzar l'assistent tindrem els següents fitxers:
* /etc/squid3/squid.conf [NO TOCAR/EDITAR] --> configuració estàndard
* /etc/squid3/guifi.conf [NO TOCAR/EDITAR] --> configuració generada durant el procés d'instalació del guifi-proxy3
* /etc/squid3/custom.conf --> fitxer reservat per les configuracions dels administradors dels server proxy. ( per exemple les acl que tallen megaupload i demés)

== Problemes freqüents ==
* '''No funciona l'autenticació de cap usuari:''' Possiblement hi ha o hi ha hagut un problema amb el servidor ldap, en aquest cas, prova de reiniciar squid3 (service squid3 restart). Si segueix sense funcionar, posa't en contacte amb la comunitat a través de la llista [https://llistes.guifi.net/sympa/info/guifi-dev guifi-dev].

== Validació d'usuaris i proxys federats ==
'''Mètode guifi-proxy3 amb ldap:''' guifi-proxy3, consulta a la web el llista de federació dels nodes i es guarda aquesta info per generar el guifi.conf amb la informació de federacions. Amb aquesta info, quan un usuari es valida compara el id de usuari amb el seu id de proxy si aquest usuari pertany a un proxy federat, l'accepta o no, segons com estigui configurat el proxy on es vol connectar.

El procediment s'executa amb un cron cada 30 minuts i aquest fa una consulta a la web amb els proxys federats que accepta aquell proxy:

<nowiki>http://guifi.net/guifi/export/[id_proxy]/federation</nowiki>

Aquesta petició és instantània a la web. Amb aquesta comprovació el què es fa és regenerar el fitxer /etc/squid3/guifi.conf i integra els nous proxys als que el [id_proxy] està federat.

Paral·lelament, cada 30 minuts, ldap consulta la web i integra els usuaris nous de forma incremental (fa una comparació dels usuaris que hi ha a la bbdd de la web i a l'arbre ldap, i els nous els integra). Un cop al dia, a les 3 del matí, es regenera la bbdd de usuaris de proxy de la web a l'arbre ldap.

Si canvies la contrasenya, o esborres el usuari, el canvi no s'aplica fins a les 3 de la matinada.

== Validació d'usuaris i proxys federats 2 ==
En els Debian 7.3 al fitxer /etc/ldap/ldap.conf hi havia la linea

<nowiki>
#TLS_CACERT /etc/ssl/certs/ca-certificates.crt
</nowiki>

Sense comentar... (cal que estigui comentada) o sigui que nomes pot estar sense comentar la linea TLS_REQCERT never

= Configuracions avançades =

* [[Squid|Manual avançat i complet squid]]
* [[Servidor_Proxy_IM|Permetre connexions serveis de missatgeria]]
* [[Servidor_Proxy_delaypools|Delay Pools]]
* [[Servidor_Proxy_videos|Servidor Proxy per a Vídeos]]
* [[Servidor_Proxy_logs|Canviar el format de la hora dels logs]]
* [[Servidor_Proxy_webmin|Instal·lació + webmin + sarge (Manual Antic)]]
* [[Proxy_socks|Proxy Socks (Proxy per a protocols no http com pop o imap)]]

== referències ==
...partint d'altres experiencies i manuals com:
*[http://www.guifi.net/proxy-debian manual debian de guifi.net]
*[http://asociacionjuvenilelcueto.info/node/156 manual de l'associació Juvenil el Cueto (Rioja)]

[[Categoria:Proxy]]
[[es:Servidor_Proxy]]
[[en:Proxy_Server]]

Portada

2013-07-22T10:39:28Z

Pauibars: /* Infraestructura */

<div style="width: 600px; margin: 0 auto; background-color: #fcfcfc; border: 1px solid #ccc; border-bottom: 5px groove #999999; border-right:5px groove #999999; text-align: center; padding: 0.4em;">
<div style="font-size: 162%; padding: 0.1em;">[[Fitxer:Logo_guifi.svg|left|56px]][[Fitxer:Logo_guifi.svg|right|56px]]Benvinguda al wiki de '''Guifi.net'''</div>
<div style="font-size: 95%;">Documentació sobre la xarxa oberta, lliure i neutral.</div>
<div style="font-size: 85%;">En aquests moments tenim [[Especial:Estadístiques|{{NUMBEROFARTICLES}}]] [[Especial:Llista_de_pàgines|articles]] en català.</div></div>

__NOTOC__
{| style="width:100%; background:#f6f6f6; border:1px solid #C7D0F8; font-size:107%; -moz-border-radius:1em; -webkit-border-radius:1em;border-radius:1em;"
| valign="top" style="padding:12px 17px 5px 17px" |
'''Guifi.net''' és de tothom, participa-hi [[connectar|connectant]] el teu [[tram de xarxa]] amb el dels altres.

És un projecte col·laboratiu organitzat horitzontalment que agrupa tan a persones individuals, col·lectius, empreses i administracions. És obert i per tant tothom hi pot participar en igualtat de condicions en el marc del [http://guifi.net/ComunsXOLN Comuns de la Xarxa Oberta, Lliure i Neutral]

{| style="width:100%; background:#f6f6f6"
| style="background:#f5e9be; border:1px solid #C7D0F8; font-size:107%; -moz-border-radius:1em; -webkit-border-radius:1em;border-radius:1em; width:20%" |
* [[Què és un wiki]]
* [[Guifi.net|Més sobre Guifi.net]]
* [[Casos d'èxit]]
| style="text-align: right; width 30%; padding:30px" |''A la documentació de guifi.net hi ha els documents de referència per a usuaris novells, experimentats i desenvolupadors. Sigues lliure [[Què és un wiki|d'editar aquest wiki]] per millorar-ne el seu contingut.''
|}
<div style=" text-align: center">Contacta: [http://guifi.net/forum Fòrums] '''|''' [http://lists.guifi.net Llistes de correu] '''|''' [http://guifi.net/xat Xat]</div>
|}

{| id="mp-upper" style="width: 100%; margin:6px 0 0 0; background:none; border-spacing: 0px;"
| style="width:50%; background:#FFFFE0; border:1px solid #EECFA1; padding:10px; margin-bottom:7px; vertical-align:top; -moz-border-radius:1em; -webkit-border-radius:1em; border-radius:1em;" |

<div id="mp-tfa">
{| id="mp-left" style="vertical-align:top; background:#FFFFE0; border-spacing: 0px;"
! style="background:#FFDEAD; border:1px solid #EECFA1; border-right:0px; padding:0px; font-size:150%; vertical-align:middle; font-weight:normal; width:100%;" | Com unir-se a Guifi.net
! style="background:#a5e085; border:1px solid #99CC33; border-left:0px; padding:0px; vertical-align:middle;" |
|-
| colspan=2 style="color:#000; background:#FFFFE0; padding:15px 5px" | <div id="mp-itn"><div style="text-align:left; font-size:95%;">

* [[tres passos|Com donar d'alta i enllaçar un node]]
* [[Escull el material]]
* [[Configura el teu ordinador]]
* [http://guifi.net/ca/BonesPractiques Bones pràctiques]

|}</div>

| style="border:1px solid transparent;" |
| style="width:50%;background:#f5fffa;border:1px solid #99CC33;padding:10px;margin-bottom:7px; vertical-align:top;-moz-border-radius:1em;-webkit-border-radius:1em;border-radius:1em; " |
<div id="mp-itn">
{| id="mp-left" style="vertical-align:top; background:#f5fffa; border-spacing: 0px;"
! style="background:#a5e085; border:1px solid #99CC33; border-right:0px; padding:0px; font-size:150%; vertical-align:middle; font-weight:normal; width:100%;" | Supernodes i illes
! style="background:#a5e085; border:1px solid #99CC33; border-left:0px; padding:0px; vertical-align:middle;" |
|-
| colspan=2 style="color:#000; background:#f5fffa; padding:15px 5px" |<div id="mp-itn"><div style="text-align:left; font-size:95%;">
* [[Començar una illa des de 0]]
* [[Crear un supernode]]
* [http://guifi.net/ca/BonesPractiques Bones pràctiques]</div></div>
|}</div>
|}

{| id="mp-upper" style="width: 100%; margin:6px 0 0 0; background:none; border-spacing: 0px;"
| style="width:50%; style="background:#f5faff;border:1px solid #cedff2;padding:10px;margin-bottom:7px; vertical-align:top;-moz-border-radius:1em;-webkit-border-radius:1em;border-radius:1em; " |
<div id="mp-dyk">
{| id="mp-left" style="vertical-align:top; background:#f5faff; border-spacing: 0px;"
! style="background:#cedff2; border:1px solid #cedff2; border-right:0px; padding:0px; font-size:150%; vertical-align:middle; font-weight:normal; width:100%;" | Guifi.net ++
! style="background:#cedff2; border:1px solid #cedff2; border-left:0px; padding:0px; vertical-align:middle;" |
|-
| colspan=2 style="color:#000; background:#f5fffa; padding:15px 5px" |<div id="mp-itn"><div style="text-align:left; font-size:95%;">

== [[Legal]] ==
* [[Particulars]]
* [[Institucions]]
* [[Empreses]]
* [[Serveis_General]]
* [[Associació|Constitució d'una associació]]
* [[Debat_Salut|Debat sobre Salut i ones wifi]]
* [[Debat_tercers | Debat sobre terceres persones usant les subscripcions dels altres]]

== Finançament ==
* [[Models_Financiacio|Models de Financiació]]

== Xarxa ==
=== Els bàsics a la web ===
* [[Zona|Crear i modificar una zona]]
* [[Afegir_un_node_de_guifi.net|Afegir un node de guifi.net]]
* [[Serveis|Crear serveis i vincular-los als servidors]]
* [[Usuaris dels Proxys Federats]]
* [[Eines|Eines (localització de IPs i MACs, estadístiques, mapes d'enrutament, etc.)]]

=== Infraestructura ===
{{div col|cols=2}}
* [[Crear_un_supernode|Muntatge de supernodes]]
* [[Filtres de xarxes]]
* [[Enllaços virtuals]]
* [[Node frontera amb qMp]]
* [[Hotspot]]
* [[Eina per buscar rangs de IPs lliures]]
* [[Creació de túnels PPTP (Debian/dd-wrt/Mikrotik)]]
* [[PPTP_airos|Tunel PPTP desde antena AirOS]]
* [[Script per detectar problemes de latència]]
* [[Tweaks antenes]]
* [[Fibra_òptica|Fibra Òptica]]
* [[Gestio_vlans_ubnt_supernode|Vlan de gestió ubnt en supernode híbrid]]
* [[Toughswitch_supernode_hibrid|Gestió supernode híbrid amb vlan i toughswitch]]
* [[Fer_bonding_de_dues_ADSL_amb_RB750|Fer bonding de dues ADSL amb una RB750]]
{{div end}}

=== Mesh ===
* [[Mesh|Crear i connectar-se a núvols Mesh amb qMp (actual)]]
* [[Alix+GSF|Configurar Àlix per connectar-se al núvol Mesh de gràcia amb gsffirm (antic)]] (es)
* [[Quick_Mesh_Project_(qMp)|Quick Mesh Project (qMp)]] (es)

=== Enrutaments i conceptes de xarxes ===
{{div col|cols=2}}
* [[Enrutament]] --General--
* [[Peerings]]
* [[Tunejant salts-BGP PREPEND ]]
* [[Redundància BGP-OSPF-BGP ]]
* [[Agregacions BGP ]]
* [[IPv4]]
* [[IPv6]]
* [[Criteris d'assignació d'adreces IPv4]]
* [[ARP]]
* [[Cables_UTP|Cables UTP]]
* [http://packetlife.net/library/cheat-sheets/ Resum de conceptes de xarxa]
{{div end}}

=== General ===
{{div col|cols=2}}
* [[Com es vertebra la xarxa: Troncal, punts d'accés i connexions simples]]
* [[La seguretat a la xarxa oberta]]
* [[Aplicacions | Aplicacions de Guifi.net]]
* [[Recursos externs]]
* [[Instal·lar firmware Ubiquiti Rocket M5]]
{{div end}}

== Sistemes ==
=== Serveis bàsics ===
{{div col|cols=2}}
* [[Configurar Repositori apt guifi]]
* [[Servidor Proxy]]
* [[Servidor de gràfiques]]
* [[Servidor DNS]]
* [[Servidor Rellotge|Servidor de Rellotge (NTP)]]
* [[Servidor logs remots rsyslogd ]]
* [[Configurar xarxa]]
{{div end}}

=== Serveis de compartició de fitxers ===
* [[Servidor FTP]]
* [[Servidor Peer 2 Peer]]
* [[Servidor DCC]]

=== Serveis de missatgeria ===
* [[Servidor de Correu]]
* [[Webmail]]
* [[Servidor Jabber]]
* [[Servidor IRC]]
* [[Mailman]]

=== Serveis de Veu i Vídeo ===
* [[VoIP|Servidor de VeuIP (VoIP)]]
* [[Servidor Radio Streaming]]

=== Altres Serveis ===
{{div col|cols=2}}
* [[LDAP|Servidor LDAP]]
* [[Apache|Servidor web Apache]]
* [[Servidor Repositori Linux]]
* [[Servidor Repositori Linux (Cache)]]
* [[Servidor Iperf]]
* [[Servidor repositori subversion]]
* [[DHCP|Servidor DHCP]]
* [[MySQL]] (Bases de Dades)
* [[Proxmox]] (virtualització)
* [[Cacti]] (monitoratge)
* [[Servei de notificació d'incidencies]] (Servei de notificació d'incidencies)
* [[Monitoratge_Cacti_UBNT|Cacti per a trastos UBNT]]
* [[Clamav]] (antivirus amb GNU/Linux)
* [[Trac]] (sistema de gestió de tiquets)
* [[Squid]] (configuracions avançades squid)
* [[PXE]] (Instal·lació per xarxa)
* [http://www.example.com Observium] (Monitoratge molt gràfic, GPL)
{{div end}}

=== Sistema ===
* [[ACPI]]
* [[Bridges_amb_Linux|Bridges amb GNU/Linux]]
* [[Chroot]]
* [[Corkscrew]]
* [[Túnel Proxy SOCKS]]
* [[Manteniment_de_discs_durs|Manteniment de discs durs]]
* [http://www.howtoforge.com/replacing_hard_disks_in_a_raid1_array Reemplaçar discdur Raid 1 ]

== Instal·ladors ==
* [[Parallamps]]
* [[Reaprofitar el cable d'antena de televisió]]
* [[Pressupostos]]
* [[Utilitzar RB Mikrotik com a tunel PPPoE Movistar-Jazztel-altres]]
* [http://guifi.net/ca/node/12486 Comunitat de veïns, cas d'exemple]
* [[Configuració de l'antena per a les gràfiques (SNMP)]]
* [[Campanars]]

== Desenvolupadors ==
* [[Manual editor wiki]]
* [http://wiki.guifi.net/wiki/Trac Trac de Guifi.net]
* [[Actualitzacions mòduls drupal]]
* [http://gitorious.org/guifi Repositoris de codi del projecte guifi.net]
* [[Mapa del codi]]
* [[API de Guifi]]
* [[CNML]]
* [[Empotrar el mapa de Guifi-Google Maps a una web]]
* [[Unsolclic]]
* [[Preparant l'entorn de desenvolupament]]
* [[:Categoria:router|Routers]]
* [[:Categoria:Telefonia mòbil|Telefonia mòbil]]

== Dissenyadors ==
* [[Logos]]
* [[Maquetació de les diverses pàgines web]]
* [[Usabilitat]]
* [[Presentacions de guifi.net]]

== Desenvolupament col·lectiu de la xarxa ==
* [[Cursos]]
* [[Necessitats]]

== Camp de treball ==
* [http://camp2012.guifi.net Bloc del camp de treball 'Internet per a tothom! Vic 2012]

== Glossari ==
* [[Recull de termes emprats habitualment]]
* [[Guia Ràpida de Guifi.net]]
* [[Preguntes Freqüents]]
* [http://guifi.net/ca/CADocs Documents ubicats a la web de guifi.net] antiga "ComEsFa"
|}
|}

= Accessos Ràpids =
* [http://planet.guifi.net Planet]
* [http://guifi.net/cxoln Comuns (Llicència de la xarxa)]
* [http://guifi.net/maps Mapa guifi]
* [[Webs Regionals]]
* [http://trac.guifi.net Reporta Errors de la web]
* [http://fundacio.guifi.net Fundació]
* [http://guifi.net/ca/info Recull de guies i manuals]
[[es:Portada]]
[[en:Main Page]]
[[eu:Azala]]
[[fr:Accueil]]
[[gl:Portada]]

Fer bonding de dues ADSL amb RouterOS

2013-07-22T10:36:22Z

Pauibars: correcció de presentació

Apunto aquí quatre notes sobre com fer bonding de dues línies ADSL per tenir la suma de velocitats a la LAN.

'''ESCENARI''': Tenim una LANParty per la quan disposem de dues connexions ADSL de 10Mb. No podem repartir els ordinadors en les xarxes de cada router perquè queden en LAN's diferents i no poden jugar i compartir arxius, per tant, ens plantegem fer bonding amb una RB750 de Mikrotik. En un primer moment aconseguim fer balanceig entre les dues línies (10Mb totals, però redireccionant la sortida en cas de fallada). Unes hores més tard, aconseguim bonding real (10Mb+10Mb=20Mb a la LAN).

'''PROCEDIMENT''':<br>
- PAS 1 (si cal): Configurem els routers ADSL perquè estiguin en interfícies diferents.<br>
- PAS 2 (si cal): Netegem la RB750 de la configuració de fàbrica (IP->Address, IP->Firewall, NAT, DHCP, i desfem el Bridge dels ports 2-5).<br>
- PAS 3: Apliquem la configuració des del terminal de la RB750.<br>
- PAS 4: Comprovem que suma l'ample de banda dels dos routers.<br>

'''INTERFÍCIES DE LA RB750''':<br>
- ether1: 192.168.0.1 - LAN principal amb tots els ordinadors, switch, etc. Servidor de DHCP.<br>
- ether2: 192.168.88.1 - Port des d'on configurem el bonding. El deixarem actiu a l'acabar per monitoritzar i de backup.<br>
- ether3: lliure<br>
- ether4: 192.168.1.2 - Primera sortida a un dels dos routers ADSL.<br>
- ether5: 192.168.2.2 - Segona sortida a l'altre router ADSL. <br>

''COMPTE: Inicialment els dos routers tenien la mateixa interfície (192.168.1.1). Cal que estiguin en interfícies diferents.<br>''

'''CONFIGURACIÓ'''<br>
------------------------------------------------------------------------------------------------------------------

/ip address<br>
add address=192.168.0.1/24 network=192.168.0.0 broadcast=192.168.0.255 interface=LAN<br>
add address=192.168.1.2/24 network=192.168.1.0 broadcast=192.168.1.255 interface=ISP1<br>
add address=192.168.2.2/24 network=192.168.2.0 broadcast=192.168.2.255 interface=ISP2<br>

/ip firewall mangle<br>
add chain=input in-interface=ISP1 action=mark-connection new-connection-mark=ISP1_conn<br>
add chain=input in-interface=ISP2 action=mark-connection new-connection-mark=ISP2_conn<br>

add chain=output connection-mark=ISP1_conn action=mark-routing new-routing-mark=to_ISP1<br>
add chain=output connection-mark=ISP2_conn action=mark-routing new-routing-mark=to_ISP2<br>

add chain=prerouting dst-address=192.168.1.0/24 action=accept in-interface=LAN<br>
add chain=prerouting dst-address=192.168.2.0/24 action=accept in-interface=LAN<br>

add chain=prerouting dst-address-type=!local in-interface=LAN per-connection-classifier=both-addresses-and-ports:4/0 action=mark-connection new-connection-mark=ISP1_conn passthrough=yes<br>
add chain=prerouting dst-address-type=!local in-interface=LAN per-connection-classifier=both-addresses-and-ports:4/1 action=mark-connection new-connection-mark=ISP2_conn passthrough=yes<br>
add chain=prerouting connection-mark=ISP1_conn in-interface=LAN action=mark-routing new-routing-mark=to_ISP1<br>
add chain=prerouting connection-mark=ISP2_conn in-interface=LAN action=mark-routing new-routing-mark=to_ISP2<br>

/ip route<br>
add dst-address=0.0.0.0/0 gateway=192.168.1.1 routing-mark=to_ISP1 check-gateway=ping<br>
add dst-address=0.0.0.0/0 gateway=192.168.2.1 routing-mark=to_ISP2 check-gateway=ping<br>

add dst-address=0.0.0.0/0 gateway=192.168.1.1 distance=1 check-gateway=ping<br>
add dst-address=0.0.0.0/0 gateway=192.168.2.1 distance=2 check-gateway=ping<br>

/ip firewall nat<br>
add chain=srcnat out-interface=ISP1 action=masquerade<br>
add chain=srcnat out-interface=ISP2 action=masquerade<br>

/ip dns set allow-remote-requests=yes cache-max-ttl=1w cache-size=5000KiB max-udp-packet-size=512 servers=221.132.112.8,8.8.8.8<br>

/ip firewall mangle<br>
add chain=prerouting dst-address-type=!local in-interface=LAN per-connection-classifier=both-addresses-and-ports:2/0 action=mark-connection new-connection-mark=WAN1_conn passthrough=yes<br>
add chain=prerouting dst-address-type=!local in-interface=LAN per-connection-classifier=both-addresses-and-ports:2/1 action=mark-connection new-connection-mark=WAN2_conn passthrough=yes<br>

------------------------------------------------------------------------------------------------------------------

'''JA HO TENIM!!!'''

'''OBSERVACIONS''':<br>
- Cal millorar la configuració aplicant regles de QoS (Quality of Service).<br>
- Aquesta configuració sembla que no fa balanceig entre les dues sortides. Si es desconnecta una de les dues ADSL, no redirigeix el trafic a l'altra.<br>
- Presenta problemes amb alguns protocols: al pujar arxius per FTP no aconseguia negociar la connexió. Al treure una de les dues sortides es resolia el problema.<br>

[[Fitxer:Rb750_bonding_lanparty.jpg]]

'''BIBLIOGRAFIA''': Aquesta configuració està basada en aquest enllaç (bonding 4 ADSL). <br>
- http://aacable.wordpress.com/2011/06/04/mikrotik-4-wan-load-balance-pcc-complete-script-by-zaib/<br>

També pot anar bé consultar la Wiki de Mikrotik en tot el que fa referència a Bonding i Balanceig de càrrega:<br>
- http://wiki.mikrotik.com/wiki/Manual:PCC<br>
- http://wiki.mikrotik.com/wiki/Manual:Interface/Bonding<br>
- http://wiki.mikrotik.com/wiki/ECMP_load_balancing_with_masquerade<br>
- http://wiki.mikrotik.com/wiki/NTH_load_balancing_with_masquerade

Fer bonding de dues ADSL amb RouterOS

2013-07-22T10:35:54Z

Pauibars: afegida la bibliografia

Apunto aquí quatre notes sobre com fer bonding de dues línies ADSL per tenir la suma de velocitats a la LAN.

'''ESCENARI''': Tenim una LANParty per la quan disposem de dues connexions ADSL de 10Mb. No podem repartir els ordinadors en les xarxes de cada router perquè queden en LAN's diferents i no poden jugar i compartir arxius, per tant, ens plantegem fer bonding amb una RB750 de Mikrotik. En un primer moment aconseguim fer balanceig entre les dues línies (10Mb totals, però redireccionant la sortida en cas de fallada). Unes hores més tard, aconseguim bonding real (10Mb+10Mb=20Mb a la LAN).

'''PROCEDIMENT''':<br>
- PAS 1 (si cal): Configurem els routers ADSL perquè estiguin en interfícies diferents.<br>
- PAS 2 (si cal): Netegem la RB750 de la configuració de fàbrica (IP->Address, IP->Firewall, NAT, DHCP, i desfem el Bridge dels ports 2-5).<br>
- PAS 3: Apliquem la configuració des del terminal de la RB750.<br>
- PAS 4: Comprovem que suma l'ample de banda dels dos routers.<br>

'''INTERFÍCIES DE LA RB750''':<br>
- ether1: 192.168.0.1 - LAN principal amb tots els ordinadors, switch, etc. Servidor de DHCP.<br>
- ether2: 192.168.88.1 - Port des d'on configurem el bonding. El deixarem actiu a l'acabar per monitoritzar i de backup.<br>
- ether3: lliure<br>
- ether4: 192.168.1.2 - Primera sortida a un dels dos routers ADSL.<br>
- ether5: 192.168.2.2 - Segona sortida a l'altre router ADSL. <br>

''COMPTE: Inicialment els dos routers tenien la mateixa interfície (192.168.1.1). Cal que estiguin en interfícies diferents.<br>''

'''CONFIGURACIÓ'''<br>
------------------------------------------------------------------------------------------------------------------

/ip address<br>
add address=192.168.0.1/24 network=192.168.0.0 broadcast=192.168.0.255 interface=LAN<br>
add address=192.168.1.2/24 network=192.168.1.0 broadcast=192.168.1.255 interface=ISP1<br>
add address=192.168.2.2/24 network=192.168.2.0 broadcast=192.168.2.255 interface=ISP2<br>

/ip firewall mangle<br>
add chain=input in-interface=ISP1 action=mark-connection new-connection-mark=ISP1_conn<br>
add chain=input in-interface=ISP2 action=mark-connection new-connection-mark=ISP2_conn<br>

add chain=output connection-mark=ISP1_conn action=mark-routing new-routing-mark=to_ISP1<br>
add chain=output connection-mark=ISP2_conn action=mark-routing new-routing-mark=to_ISP2<br>

add chain=prerouting dst-address=192.168.1.0/24 action=accept in-interface=LAN<br>
add chain=prerouting dst-address=192.168.2.0/24 action=accept in-interface=LAN<br>

add chain=prerouting dst-address-type=!local in-interface=LAN per-connection-classifier=both-addresses-and-ports:4/0 action=mark-connection new-connection-mark=ISP1_conn passthrough=yes<br>
add chain=prerouting dst-address-type=!local in-interface=LAN per-connection-classifier=both-addresses-and-ports:4/1 action=mark-connection new-connection-mark=ISP2_conn passthrough=yes<br>
add chain=prerouting connection-mark=ISP1_conn in-interface=LAN action=mark-routing new-routing-mark=to_ISP1<br>
add chain=prerouting connection-mark=ISP2_conn in-interface=LAN action=mark-routing new-routing-mark=to_ISP2<br>

/ip route<br>
add dst-address=0.0.0.0/0 gateway=192.168.1.1 routing-mark=to_ISP1 check-gateway=ping<br>
add dst-address=0.0.0.0/0 gateway=192.168.2.1 routing-mark=to_ISP2 check-gateway=ping<br>

add dst-address=0.0.0.0/0 gateway=192.168.1.1 distance=1 check-gateway=ping<br>
add dst-address=0.0.0.0/0 gateway=192.168.2.1 distance=2 check-gateway=ping<br>

/ip firewall nat<br>
add chain=srcnat out-interface=ISP1 action=masquerade<br>
add chain=srcnat out-interface=ISP2 action=masquerade<br>

/ip dns set allow-remote-requests=yes cache-max-ttl=1w cache-size=5000KiB max-udp-packet-size=512 servers=221.132.112.8,8.8.8.8<br>

/ip firewall mangle<br>
add chain=prerouting dst-address-type=!local in-interface=LAN per-connection-classifier=both-addresses-and-ports:2/0 action=mark-connection new-connection-mark=WAN1_conn passthrough=yes<br>
add chain=prerouting dst-address-type=!local in-interface=LAN per-connection-classifier=both-addresses-and-ports:2/1 action=mark-connection new-connection-mark=WAN2_conn passthrough=yes<br>

------------------------------------------------------------------------------------------------------------------

'''JA HO TENIM!!!'''

'''OBSERVACIONS''':<br>
- Cal millorar la configuració aplicant regles de QoS (Quality of Service).<br>
- Aquesta configuració sembla que no fa balanceig entre les dues sortides. Si es desconnecta una de les dues ADSL, no redirigeix el trafic a l'altra.<br>
- Presenta problemes amb alguns protocols: al pujar arxius per FTP no aconseguia negociar la connexió. Al treure una de les dues sortides es resolia el problema.<br>

[[Fitxer:Rb750_bonding_lanparty.jpg]]

'''BIBLIOGRAFIA''': Aquesta configuració està basada en aquest enllaç (bonding 4 ADSL). <br>
- http://aacable.wordpress.com/2011/06/04/mikrotik-4-wan-load-balance-pcc-complete-script-by-zaib/<br>

També pot anar bé consultar la Wiki de Mikrotik en tot el que fa referència a Bonding i Balanceig de càrrega:
- http://wiki.mikrotik.com/wiki/Manual:PCC<br>
- http://wiki.mikrotik.com/wiki/Manual:Interface/Bonding<br>
- http://wiki.mikrotik.com/wiki/ECMP_load_balancing_with_masquerade<br>
- http://wiki.mikrotik.com/wiki/NTH_load_balancing_with_masquerade

Fer bonding de dues ADSL amb RouterOS

2013-07-22T10:32:11Z

Pauibars: Creació de la pàgina

Fitxer:Rb750 bonding lanparty.jpg

2013-07-21T22:15:08Z

Pauibars: Captura de pantalla del transit d'una RB750 fent bonding entre dues ADSL, sumant les velocitats de sortida a internet.

Captura de pantalla del transit d'una RB750 fent bonding entre dues ADSL, sumant les velocitats de sortida a internet.