รายงานผล Endian Firewall 2.2 RC2 Load Balance

[sothorn]

ก็ถือว่าสำเร็จในระดับหนึ่งครับในการใช้ Endian Firewall ทำ Load Balance  จาก ADSL 2 เส้น
ก็สามารถประหยัดเงินค่าซื้ออุปกรณ์ Load Balance ได้
รายงานผลให้ทราบที่

http://linux.sothorn.org/node/394

http://linux.sothorn.org/node/395

[มนตรี บอยรักยุ้ยคนเดียว]

ผมกำลังใช้อยู่ อยากทราบวิธีที่ทำให้ Outlook ส่งออกและเข้าได้ต้องทำอย่างไรครับ

[sothorn]

ต้องไปเปิด Port ใน Proxy ครับ  Proxy --> Configuration--> Allowed Ports and SSL Ports
เพิ่ม Port 25 (SMTP)  ส่ง mail ออก  และ Port 110(POP3)  รับ mail เข้า
ดังรูปครับ

[doramon]

imap ด้วย

[neopalm]

สวัสดีครับ

ถ้าเกิดว่า Router ทั้งสองตัวที่จะนำมาทำ Loadbalance เป็น Bridge Mode
และ เน็ตทั้งสองสาย ไม่ได้เป็น leadline คือ
ไม่มี Gateway แล้ว ไม่มี IP ที่ Router มันเป็น IP ที่ ผู้ให้บริการแจกมาอีกทีอ่ะครับ เปลี่ยนทุกครั้งที่ restart router

จะ เขียน script อย่างไรครับ ให้ Load balance ได้
เพราะผม ดู ตัวอย่าง เน็ตของคุณ มี IP อ่ะครับ

[panus_t]

ถ้าไม่ได้ใช้ Endian Firewall 2.2 RC2 ละครับ ผมใช้ Centos5 (Squid Proxy Server)
จะเพิ่ม Port 25 (SMTP)  ส่ง mail ออก  และ Port 110(POP3)  รับ mail เข้า
ตรงไหนครับ
 

[neopalm]

ถ้าไม่ได้ใช้ Endian Firewall 2.2 RC2 ละครับ ผมใช้ Centos5 (Squid Proxy Server)
จะเพิ่ม Port 25 (SMTP)  ส่ง mail ออก  และ Port 110(POP3)  รับ mail เข้า
ตรงไหนครับ
 

น่าจะใน  หัวข้อ  Network ==> Linuxfirewall

[neopalm]

ทำได้แล้วครับ - -"  การทำ Load balance โดยที่ Router set เป็น Bridge Mode ทั้ง หมด และ ใน Endian Firewall set เป็น PPPoE[/color]
(กรณีที่ Internet คุณ ไม่มี IP Fix มาให้    net ราคาถูกว่างั้นเถอะ ที่ set router เป็น Bridge mode เพื่อลดภาระการทำงาน Router Modem ครับ)

แก้ไขไฟล์     start.local ด้วย VI หรือ Nano ก็ได้ เพิ่ม Rule ดังนี้ครับ

vi /var/efw/inithooks/start.local

#!/bin/sh
route del default
ppp0_addr=`ifconfig | grep -A1 ppp0 | tail -1 | cut -d : -f 2 | cut -f 1 -d " "`
ppp1_addr=`ifconfig | grep -A1 ppp1 | tail -1 | cut -d : -f 2 | cut -f 1 -d " "`
ip route add default equalize scope global nexthop via $ppp0_addr dev ppp0 weight1 nexthop via $ppp1_addr dev ppp1 weight 1
exit 0

บันทึกออก  (ท้ายบรรทัดทุกบรรทัด ห้ามมีช่องว่าง)
แล้ว พิมพ์ว่า
cat start.local
จะโชว์ script ที่เราเขียนไว้แล้ว Restart Script ใหม่ดังนี้
เข้าไป cd /var/efw/inithooks/ แล้วพิมพ์ว่า  ./start.local  (ถ้าทำถูก จะไม่มีอะไรขึ้นมาเลย)
จากนั้น ตรวจดู โดยพิมพ์ว่า ip route จะได้ ดังรูปครับ  (ของผม 2 wan)

แล้วเราต้องไปเพิ่ม ใน /etc/crontab ให้ Run script แล้วแต่เราจะกำหนดเลยครับว่า อยากให้รันเมื่อไหร่
ข้อสังเกตุ  เมื่อ เนตสายใดสายหนึ่ง เกิด Down     load balance จะหยุดทำงาน กลายเป็น backup เฉยๆ (ถ้าเรา config ให้ Backup ใน web interface แล้วนะครับ)


ปล. เครื่อง หมาย  ` เราต้องไป เปลี่ยน คีย์ในการเปลียนภาษาให้เป็นอย่างอื่่นไปก่อนนะครับ เช่น ctrl+shift

กำลังหาวิธีเขียน script ให้มัน run script ใหม่ ทุกครั้งที่เน็ตหลุดแล้วเชื่อมต่อได้ใหม่ แทน การ run ทุก ชั่วโมง หรือนาที

ขอบคุณครับ หวังว่าจะมีประโยชน์ครับ


Credit คุณ sothorn และ คุณ hackman01 เวปนี้ครับ
http://forum.systemnetworkcare.com/index.php?topic=543.msg689;topicseen

[sawauysomsri]

ผม ส่งงานผ่า outlook ไม่ได้ รับก็ไม่ได้ครับ
ต้องทำไงครับ มีคู่มือการเซ็ตไหมครับ

[doramon]

ผม ส่งงานผ่า outlook ไม่ได้ รับก็ไม่ได้ครับ
ต้องทำไงครับ มีคู่มือการเซ็ตไหมครับ

http://store.spschoolnet.org/manual/Endian_Firewall.pdf

[มนตรี บอยรักยุ้ยคนเดียว]

ตอนนี้ผมใช้ Cisco-RV420 เป็นตัวทำโหลดแทนการใช้ Endian Firewall
เนื่องจากดูแล้ว Endian Firewall ขา download สามารถ Load balance ได้
แต่ขา upload ไม่สามารถทำแบบ Load balance ได้ ผมเลยต้องใช้ HW มาช่วย
ผลออกมา Load balance ได้ทั้งขา download และ upload แต่ต้องทำ Bridge Mode ที่โมเด็ม
และลดภาระ Endian Firewall ครับ
ใช้งานง่ายและผลที่ออกมา
download ~ 28 Mb
upload     ~   4 Mb

จาก อินเตอร์เน็ต 10 Mb + 4 Mb