Iptables Failover - Versionsgeschichte

Linkai.zhang: /* Firewall */

2022-12-16T09:58:19Z

Firewall

2022-12-16T09:57:46Z

Regeln

2022-12-16T09:48:00Z

Failover

2022-12-16T09:42:30Z

Regeln

2022-12-16T09:38:39Z

VPN

2022-12-16T09:23:00Z

VPN

2022-12-16T09:21:07Z

2022-12-16T09:06:53Z

Regeln

2022-12-16T09:06:42Z

Regeln

2022-12-16T08:59:59Z

Firewall

@@ Zeile 45: / Zeile 45: @@
 = Firewall =
-* Die Firewall wird drei Modi haben:
+* Die Firewall wird zwei Modi haben:
 ** Kompletter Verkehr geht durch die Hauptleitung (Normaler Zustand)
 ** Kompletter Verkehr geht durch die Nebenleitung (beim Ausfall der Hauptleitung)
 * Pakete, welche durch die Nebenleitung gehen sollen, werden in der mangle-Tabelle markiert

@@ Zeile 146: / Zeile 146: @@
   ;;
   esac
 =VPN=

@@ Zeile 192: / Zeile 192: @@
   #!/bin/bash
-  GW1=10.81.240.1
+  GW1=4.4.4.4
-  GW2=10.81.96.1
+  GW2=5.5.5.5
   while true
   do

@@ Zeile 119: / Zeile 119: @@
           iptables -t nat -A POSTROUTING -j SNAT -s $LAN -d 10.0.10.0/24 -o $TELDEV --to-source 172.30.28.2
-          iptables -t nat -A POSTROUTING -j SNAT  -s $LAN -o $TELDEV --to-source $TELIP
+          iptables -t nat -A POSTROUTING -j SNAT -s $LAN -o $TELDEV --to-source $TELIP
           iptables -t nat -A POSTROUTING -j SNAT -s $LAN -d 10.0.10.0/24 -o $VODDEV --to-source 172.30.28.1
-          iptables -t nat -A POSTROUTING -j SNAT  -s $LAN -o $VODDEV --to-source $VODIP
+          iptables -t nat -A POSTROUTING -j SNAT -s $LAN -o $VODDEV --to-source $VODIP

← Nächstältere Version		Version vom 16. Dezember 2022, 09:38 Uhr
Zeile 183:		Zeile 183:
	194.59.156.17 24.134.2.5 : PSK "123JesusKeilerei"		194.59.156.17 24.134.2.5 : PSK "123JesusKeilerei"
	194.59.156.17 87.128.42.65 : PSK "123JesusKeilerei"		194.59.156.17 87.128.42.65 : PSK "123JesusKeilerei"
		+
		+	=Failover=
		+
		+	* Ein Skript, welches den Zustand der Leitungen überwacht
		+	* Falls die Hauptleitung ausfällt, soll die Firewall neu mit der umleitenden Konfiguration gestartet werden
		+	* Wenn, die Hauptleitung wieder verfügbar ist, soll sie wieder benutzt werden
		+	* Wenn der Zustand sich nicht ändert, soll die Firewall nicht neu gestartet werden
		+
		+	#!/bin/bash
		+	GW1=10.81.240.1
		+	GW2=10.81.96.1
		+	while true
		+	do
		+	if ping -c 1 -w 1 $GW1 > /dev/null 2<&1
		+	then
		+	if [ "backup" = $(cat /tmp/fw.status) ]
		+	then
		+	echo normal
		+	firewall start
		+	conntrack -F
		+	fi
		+	else
		+	if [ "normal" = $(cat /tmp/fw.status) ]
		+	then
		+	echo backup
		+	firewall start backup
		+	conntrack -F
		+	fi
		+	fi
		+	sleep 10
		+	done

← Nächstältere Version		Version vom 16. Dezember 2022, 09:23 Uhr
Zeile 149:		Zeile 149:
	=VPN=		=VPN=

		+	* Es werden zwei VPNs aufgebaut#
		+	* jeweils eine pro Leitung
	* vi /etc/ipsec.conf		* vi /etc/ipsec.conf

@@ Zeile 113: / Zeile 113: @@
           if test  "$2" = "backup"
           then
               echo backup > /tmp/fw.status
               iptables -A PREROUTING -t mangle -s $LAN ! -d  $LAN  -j tel

@@ Zeile 50: / Zeile 50: @@
 ** Kompletter Verkehr geht durch die Nebenleitung (beim Ausfall der Hauptleitung)
 * Pakete, welche durch die Nebenleitung gehen sollen, werden in der mangle-Tabelle markiert
+* Dadurch wird die entsprechende Routing-Tabelle benutzt
 <span id="variablen"></span>
 == Variablen ==