蓝色动力网络

 找回密码
 立即注册

扫一扫,访问微社区

QQ登录

只需一步,快速开始

查看: 2823|回复: 3

ROS电信+网通DNS负载均衡

[复制链接]
发表于 2013-5-5 09:33:59 | 显示全部楼层 |阅读模式
做过一个使用ROS做50M电信+50M网通的网络案例,其实做多线负载均衡(不同线路)要解决的地方是如下几点

1.一条线路作为主线(默认路由),添加另一条线路的路由表(所有)

2.在电信和网通接口上做masquerade

3.对外出的DNS查询数据包(udp 53)做NTH标记,按指定比例标记,这里我们标记为1:1

4.把做过DNS连接标记的连接做目标地址DNS劫持(dst-nat),分别把dns劫持为电信DNS和网通DNS

我们这里的重点是第三点和第四点
实现NTH链路标记的方法是在mangle链上做,数据包在进入INPUT,OUTPUT,FORWARD之前进入MANGLE,我们可以再winbox上添加规则
  1. ip firewall mangle add chain=prerouting action=mark-connection new-connection-mark=wangtong_dns_query passthrough=yes protocol=udp dst-port=53 nth=2,1
  2. //prerouting链是mangle表的第一个链,标记第一条为wangtong_dns_query
  3. ip firewall mangle chain=prerouting action=mark-connection new-connection-mark=dianxin_dns_query passthrough=yes protocol=udp dst-port=53 nth=2,2
  4. //轮训第二个DNS解析标记为dianxin_dns_query
复制代码
下面实现DNS劫持,把wangtong_dns_query DNS劫持为58.242.2.2,把dianxin_dns_query DNS劫持为202.102.192.68
  1. ip firewall nat add chain=dstnat action=dst-nat to-addresses=202.102.192.68 protocol=udp src-address=0.0.0.0/0 dst-address=0.0.0.0/0 dst-port=53  connection-mark=dianxin_dns_query
  2. ip firewall nat add chain=dstnat action=dst-nat to-addresses=58.242.2.2 protocol=udp src-address=0.0.0.0/0 dst-address=0.0.0.0/0 dst-port=53  connection-mark=wangtong_dns_query
复制代码
这样我们的电信网通DNS负载均衡就做完了,通过ROS电信网通dns智能负载均衡我们也更好的理解网络。
工作站上测试
nslookup> 对百度或者163等大网站进行多次DNS查下,会发现结果基本上是1:1的换,是电信地址和网通地址的切换
发表于 2013-5-5 13:45:54 | 显示全部楼层
jklffjdsfk;lms lf;ksm jk;ndjlnlsnff
回复 支持 反对

使用道具 举报

发表于 2013-5-11 23:49:34 | 显示全部楼层
ROS好难!!!!!根本搞不明白!
回复 支持 反对

使用道具 举报

发表于 2014-2-1 16:23:34 | 显示全部楼层
顶顶更健康!!@@@@###不错。。66
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

蓝色动力网络微信平台
网站管理,业务合作联系邮箱: admin#lansedongli.com    QQ:13412492 限网站业务问题.
网站帐号、密码、密保找回请使用注册邮箱,发送邮件至 password#lansedongli.com ,否则不予受理.
免责声明:本论坛所有文字和图片仅代表其个人观点.
本站某些资料或文章来自于互联网,不代表本站观点,如果侵犯了您的权益,请来信告知,我们会在三天内删除.
为了给大家一个更好的交流场所,请勿在本论坛发表与中华人民共和国法律相抵触的言论,请合作,谢谢!
Copyright © 2007-2019 Corporation Powered by网吧系统 版权所有    转载请注明!
浙ICP备11043737号 程序:Discuz! x3.4

湘公网安备 43018102000145号

手机版|Archiver|蓝色动力网络   

快速回复 返回顶部 返回列表