Ejemplos:
squid
y las rutas
son recargados.'down
'), la Ruta redirecciona las conexiones para un nuevo link
, tanto en download como upload individualmente.
* En la opción webamin ⇒ Configuraciones ⇒ Rutas ⇒ Administrar Administre las rutas para el balance de carga de BFW 3.x.
Opción | Valor | Descripción |
---|---|---|
Activo | Si | Activa la Regla de “ruteo” |
No | Desactiva la Regla de “ruteo” | |
Regla | Estática | Si la conexión cae, no será reubicada |
Dinámica | Si la conexión cae, el siguiente link asumirá el trabajo, o lo hará el LoadBalance |
Local | Comando | Ejemplo/Descripción |
---|---|---|
Red | Ruta | <yes> <static> <network> <route> <192.168.0.5> <10.0.0.11> <yes> <static> <network> <route> <192.168.0.0/24> <10.0.0.16> <yes> <static> <network> <route> <192.168.0.5,192.168.0.18,192.168.0.50> <10.0.0.19> Agrega una ruta estática a la red. Tendrá como origem IP y como Destino un Dominio o IP |
Gateway | <yes> <static> <network> <gateway> <internet> <192.168.0.15> <yes> <static> <network> <gateway> <internet> <192.168.0.0/24> <yes> <static> <network> <gateway> <internet> <192.168.0.5,192.168.0.3,192.168.0.50> Fuerza una o mas IPs a salir por un gateway. En el Campo Origen coloque el(los) IP(s) que saldrán por la conexión lógica del campo Conexión |
|
Origen | Fuerza la salida de IP(s) “X” por el link “Y” para cualquier o determinado destino.<yes> <static> <network> <origin> <internet> <192.168.0.18> <0.0.0.0> <0> <0> Fuerza la salida de la IP 192.168.0.18 por el link internet para cualquier destino <yes> <static> <network> <origin> <internet> <192.168.0.16> <www.google.com.br> <0> <0> Fuerza la salida de la IP 192.168.0.16 por el link internet para el destino www.google.com.br <yes> <static> <network> <origin> <internet> <192.168.0.13> <www2.bancodobrasil.com.br> <443> <443> Fuerza la salida de la IP 192.168.0.13 por el link internet para el destino www2.bancodobrasil.com.br por el puerto 443 (https) <yes> <static> <network> <origin> <internet> <192.168.0.14> <www.terra.com.br> <6000> <8000> Fuerza la salida de la IP 192.168.0.14 por el link internet para el destino www.terra.com.br |
|
Contenido | <yes> <static> <network> <content> <internet> <0.0.0.0> <0.0.0.0> <x-msn> Fuerza al contenido (string “x-msn”) a salir por el link internet |
|
Desviar | <yes> <static> <network> <bypass> <www.google.com.br> Se accede a la página www.google.com.br sin que ninguna regla de las Rutas de BFW 3.x interfiera. Esta regla (bypass) “salta” todas las reglas de Rutas. |
|
Cache | Origen | <yes> <static> <proxy> <origin> <internet> <192.168.0.0/24> Fuerza la salida por el proxy del rango citada a través del link internet |
Dominio | <yes> <static> <proxy> <domain> <internet> <www.google.com.br> Fuerza la salida del dominio www.google.com.br a través del link internet |
|
Extensión | <yes> <static> <proxy> <extension> <internet> <.com,.bat,.exe> Fuerza la salida de las extensiones citadas para el link internet |
|
VPN | Ruta | <yes> <static> <vpn> <route> <192.168.0.0/24> <10.0.0.1> Agrega una ruta estática a la VPN. Tendrá como origen una IP y como Destino un Dominio o una IP |
Local | Comando | Ejemplo/Descripción |
---|---|---|
Red | Origen | <Si> <Dinámico> <Red> <Origen> <internet2,internet> <0.0.0.0> <0.0.0.0> <53> <53> Fuerza la salida del puerto 53 (DNS) para todos los Ips a través del internet2 (Cayendo el link internet2, el link internet asumirá el trabajo) <Si> <Dinámico> <Red> <Origen> <internet2,internet> <0.0.0.0> <0.0.0.0> <443> <443> Fuerza la salida del puerto 443 (https) para todos los Ips por el link internet2 (Cayendo el link internet2, el link internet asumirá el trabajo) <Si> <Dinámico> <Red> <Origen> <internet,internet2> <192.168.0.11> <0.0.0.0> <0> <0> Fuerza la salida del IP 192.168.0.11 a través del link internet para cualquier destino (Cayendo el link internet, el link internet2 asumirá el trabajo) <Si> <Dinámico> <Red> <Origen> <internet,internet2> <192.168.0.13> <www.google.com.br> <0> <0> Fuerza la salida del IP 192.168.0.13 a través del link internet para el destino www.google.com.br (Cayendo el link internet, el link internet2 asumirá el trabajo) <Si> <Dinámico> <Red> <Origen> <internet,internet2> <192.168.0.19> <www2.bancodobrasil.com.br> <443> <443> Fuerza la salida del IP 192.168.0.19 a través del link internet para el destino www2.bancodobrasil.com.br por el puerto 443 (https) (Cayendo el link internet, el link internet2 asumirá el trabajo) <Si> <Dinámico> <Red> <Origen> <internet,internet2> <192.168.0.21> <www.terra.com.br> <6000> <8000> Fuerza la salida del IP 192.168.0.21 a través del link internet para el destino www.terra.com.br en el segmento de puertos del 6000 hasta el 8000. (Cayendo el link internet, el link internet2 asumirá el trabajo) |
Contenido | <Si> <Dinámico> <Red> <Contenido> <internet,internet2> <0.0.0.0> <0.0.0.0> <x-msn> Fuerza al contenido (string “x-msn”) a salir a través del link internet (Cayendo el link internet, el link internet2 asumirá el trabajo) |
|
Cache | Origen | <Si> <Dinámico> <Cache> <Origen> <internet,internet2> <192.168.0.21> Fuerza la salida a través del proxy del IP 192.168.0.21 para el link internet (Cayendo el link internet, el link internet2 asumirá el trabajo) <Si> <Dinámico> <Cache> <Origen> <internet,internet2> <192.168.0.11,192.168.0.23,192.168.0.35> Fuerza la salida a través del proxy de los IPs citados para el link internet (Cayendo el link internet, el link internet2 asumirá el trabajo) <Si> <Dinámico> <Cache> <Origen> <internet,internet2> <192.168.0.1,192.168.0.2,192.168.0.3> <Si> <Dinámico> <Cache> <Origen> <internet,internet2> <192.168.0.0/24> Fuerza la salida a través del proxy del segmento citada a través del link internet (Cayendo el link internet, el link internet2 asumirá el trabajo) |
Dominio | <Si> <Dinámico> <Cache> <Dominio> <internet,internet2> <.google.com.br,.cade.com.br,yahoo.com.br> Fuerza la salida de dichos dominios a través del link internet (Cayendo el link internet, el link internet2 asumirá el trabajo) |
|
Extensión | <Si> <Dinámico> <Cache> <Extensión> <internet,internet2> <.exe,.bat,.mpeg,.tar.bz2> Fuerza la salida de las extensiones citadas a través del link internet (Cayendo el link internet, el link internet2 asumirá el trabajo) |
/etc/brazilfw/route.cfg
de ejemplo:yes dynamic network source internet,internet2 0.0.0.0 0.0.0.0 53 53 #dns |
yes dynamic network source internet,internet2 0.0.0.0 0.0.0.0 443 443 #https (bancos) |
yes dynamic proxy source internet,internet2 10.0.0.0/8 #red general |
yes dynamic proxy source internet,internet2 172.16.0.4 #pc bancada |
yes dynamic proxy source internet2,internet 172.16.0.0/28,192.168.0.0/24 #sub-redes |
* http://pt.wikipedia.org/wiki/Balanceamento_de_carga
— Reginaldo Sousa Melo 2013/10/31 09:06
— Traducido al Castellano por Néstor Javier Clariá