Comment configurer une machine en présence de deux accès simultanés à Internet

Le
Olivier
--047d7b2e49d07a5e4604f46fd520
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable

Bonjour,

Depuis peu, j'ai deux accès vers Internet.

J'aimerai configurer des machines pour qu'elles puissent profiter de ces
deux accès
indépendants.

Plus précisément, j'ai un modem-routeur qui bénéficie d'une IP fixe=
.
L'autre d'une IP dynamique et d'une bande passante beaucoup plus large.
La machine Debian/Wheezy cible n'a qu'une unique interface Ethernet.
Elle est susceptible d'héberger des services accessibles depuis l'Interne=
t
(VPN, web, ).
A priori, je compte affecter ces routeurs à des réseaux locaux distinct=
s.

Je voudrais apprendre à cette machine la chose suivante:

- quand elle reçoit du trafic (OpenVPN, ) qui a transité par le
routeur1, toujours répondre via le routeur 1, idem pour le trafic entrant
transitant par le routeur 2,
- pour un service donné (IP destination/port ou plage de ports), toujours
utiliser le routeur 1 et uniquement celui-la,
- pour le reste, utiliser le routeur 2 s'il est dispo, sinon le routeur 1


Via un google "linux dual gateway" j'ai trouvé [1]
Le contenu est intéressant mais j'ai du mal à l'adapter à mon cas
particulier.



Quand par exemple un client VPN sur Internet contacte l'adresse IPext1
(l'IP externet du routeur 1), une redirection dans la conf de celui-ci
re-dirige le trafic vers la bonne IP interne.
Comment faire pour répondre via routeur 1 ?

Slts



[1] http://www.rjsystems.nl/en/2100-adv-routing.php

--047d7b2e49d07a5e4604f46fd520
Content-Type: text/html; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable

<div dir="ltr"><div><div>Bonjour,<br></div><br>Depuis peu, j&#39;ai deux =
accès vers Internet.<br><br></div><div>J&#39;aimerai configurer des machi=
nes pour qu&#39;elles puissent profiter de ces deux accès <br>indépenda=
nts.<br>
<br></div><div>Plus précisément, j&#39;ai un modem-routeur qui béné=
ficie d&#39;une IP fixe.<br></div><div>L&#39;autre d&#39;une IP dynamique e=
t d&#39;une bande passante beaucoup plus large.<br></div><div>La machine De=
bian/Wheezy cible n&#39;a qu&#39;une unique interface Ethernet.<br>
</div><div>Elle est susceptible d&#39;héberger des services accessibles d=
epuis l&#39;Internet (VPN, web, ).<br></div><div>A priori, je compte aff=
ecter ces routeurs à des réseaux locaux distincts.<br></div><div><br></=
div>
<div>Je voudrais apprendre à cette machine la chose suivante:<br><br></di=
v><div>- quand elle reçoit du trafic (OpenVPN, ) qui a transité par =
le routeur1, toujours répondre via le routeur 1, idem pour le trafic entr=
ant transitant par le routeur 2,<br>
</div><div>- pour un service donné (IP destination/port ou plage de ports=
), toujours utiliser le routeur 1 et uniquement celui-la,<br></div><div>- p=
our le reste, utiliser le routeur 2 s&#39;il est dispo, sinon le routeur 1<=
br>
</div><div><br><br></div><div>Via un google &quot;linux dual gateway&quot; =
j&#39;ai trouvé [1]<br>Le contenu est intéressant mais j&#39;ai du mal =
à l&#39;adapter à mon cas particulier.<br><br><br><br></div><div>Quand =
par exemple un client VPN sur Internet contacte l&#39;adresse IPext1 (l&#39=
;IP externet du routeur 1), une redirection dans la conf de celui-ci re-dir=
ige le trafic vers la bonne IP interne.<br>
</div><div>Comment faire pour répondre via routeur 1 ?<br><br></div><div>=
Slts<br></div><div><br><br><br>[1] <a href="http://www.rjsystems.nl/en/21=
00-adv-routing.php">http://www.rjsystems.nl/en/2100-adv-routing.php</a><br>
</div></div>

--047d7b2e49d07a5e4604f46fd520--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Archive: https://lists.debian.org/CAPeT9jiNpRuARVpBDi2rPKhgehJmhjo4Vhc5AJDx5pPXui7kEA@mail.gmail.com
Vidéos High-Tech et Jeu Vidéo
Téléchargements
Vos réponses
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Daniel Huhardeaux
Le #26031792
Le 12/03/2014 22:51, Olivier a écrit :
Bonjour,



Bonjour


Depuis peu, j'ai deux accès vers Internet.

J'aimerai configurer des machines pour qu'elles puissent profiter de
ces deux accès
indépendants.

Plus précisément, j'ai un modem-routeur qui bénéficie d'une IP fixe.
L'autre d'une IP dynamique et d'une bande passante beaucoup plus large.
La machine Debian/Wheezy cible n'a qu'une unique interface Ethernet.
Elle est susceptible d'héberger des services accessibles depuis
l'Internet (VPN, web, ...).
A priori, je compte affecter ces routeurs à des réseaux locaux distincts.

Je voudrais apprendre à cette machine la chose suivante:

- quand elle reçoit du trafic (OpenVPN, ...) qui a transité par le
routeur1, toujours répondre via le routeur 1, idem pour le trafic
entrant transitant par le routeur 2,
- pour un service donné (IP destination/port ou plage de ports),
toujours utiliser le routeur 1 et uniquement celui-la,
- pour le reste, utiliser le routeur 2 s'il est dispo, sinon le routeur 1



Il faut faire du marquage de paquet et utiliser iptables + iproute2.
Faire du bonding peut être éventuellement une autre solution.



Via un google "linux dual gateway" j'ai trouvé [1]
Le contenu est intéressant mais j'ai du mal à l'adapter à mon cas
particulier.



Recherche sur bonding ou agrégation de lien




Quand par exemple un client VPN sur Internet contacte l'adresse IPext1
(l'IP externet du routeur 1), une redirection dans la conf de celui-ci
re-dirige le trafic vers la bonne IP interne.
Comment faire pour répondre via routeur 1 ?



Marquage de paquet

[...]

--
Daniel

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: https://lists.debian.org/
Publicité
Poster une réponse
Anonyme