LINUX.ORG.RU

Сообщения kiber_swq

 

Strongswan + vrf две одинаковые подсети

Добырй день. Есть ли возможность у strongswana работать с технологией VRF? нужно построить туннель с одной стороны две одинаковые подсети 10.10.10.0/24 -> Strongswan1 (192.168.0.1/24) <-VPN->(192.168.0.2/24) Strongswan2 <- две одинаковые подсети 10.10.11.0/24

Условно:
две сети 10.10.10.0/24
Strongswan1:
eth0 - 192.168.0.1/24 внешний
eth1 - 10.10.10.0/24 подсеть
eth2 - 10.10.10.0/24 подсеть

С другой стороны:
две сети 10.10.11.0/24
Strongswan2:
eth0 - 192.168.0.2/24 внешний
eth1 - 10.10.11.0/24 подсеть
eth2 - 10.10.11.0/24 подсеть

Strongswan1: eth1 смотрит в Strongswan2:eth1
Strongswan1:eth2 смотрит в Strongswan2:eth2

Копал документацию у Strongswana на сайте, нечего путного не нашёл.

 

kiber_swq
()

Настройка сквозного трафика с отказоустойчивостью

Добрый день. Подскажите как можно организовать следующую настройку. Три сетевые платы на одной машине (eth1, eth2, eth3).

eth1 10.0.0.1

eth2 172.16.0.1 основной

eth3 172.16.1.1 резервный

Требуется: любой трафик должен идти через eth1 до eth2,eth3 и обратно. при падении eth2 основного, включается eth3 резервный, когда поднимется eth2 то естественно переключится на него. Подскажите пожалуйста, как это организовать на Centos или Debian

 

kiber_swq
()

RSS подписка на новые темы